MAGA Ransomware

Didėjantis išpirkos reikalaujančių programų grėsmių sudėtingumas išryškina būtinybę imtis iniciatyvių kibernetinio saugumo priemonių. Tarp daugybės atmainų, kamuojančių vartotojus visame pasaulyje, MAGA Ransomware – liūdnai pagarsėjusios Dharma šeimos narys – iškilo kaip didelis susirūpinimas. Jo gebėjimas užšifruoti failus, keisti failų pavadinimus ir reikalauti išpirkos pabrėžia, kad būtina imtis tvirtos apsaugos priemonių.

Kas yra MAGA Ransomware?

„MAGA Ransomware“ sukurta tam, kad sutrikdytų prieigą prie asmeninių ar organizacijos duomenų, juos užšifruodama ir reikalaudama sumokėti už iššifravimą. Tai pasiekiama pridedant unikalų ID, užpuoliko valdomą el. pašto adresą ir „. MAGA“ plėtinys kiekvienam užšifruotam failui. Pavyzdžiui, failas pavadinimu „1.png“ paverčiamas į „1.png.id-9ECFA84E.[MAGA24@cyberfear.com].MAGA“.

Kai failai yra užšifruoti, MAGA pateikia išpirkos raštą iššokančiu pranešimu ir tekstiniu failu pavadinimu „MAGA_info.txt“. Aukos yra nukreipiamos susisiekti su užpuolikais nurodytais el. pašto adresais, pateikiant savo unikalų ID, kad būtų galima atpažinti. Pažymėtina, kad pastaba atgraso aukas nuo pagalbos iš trečiosios šalies ir ragina jas laikytis išpirkos reikalavimų, nors kibernetinio saugumo ekspertai primygtinai rekomenduoja to nedaryti, nes nėra garantijos, kad užpuolikai pateiks veikiantį iššifravimo įrankį.

Kaip MAGA veikia užkulisiuose

Kaip Dharma šeimos dalis, MAGA taiko pažangias technologijas, kad padidintų savo poveikį:

• Failų šifravimas : jis taikomas tiek vietiniams, tiek bendrinamiems tinklo failams, užrakinant juos pagal stiprų šifravimo algoritmą.
• Apsaugos priemonių išjungimas : MAGA išjungia ugniasienes ir ištrina šešėlines kopijas, pašalindama galimas failų atkūrimo galimybes.
• Patvarumo mechanizmai : išpirkos reikalaujanti programa užtikrina, kad ji vėl suaktyvėtų po sistemos perkrovimo, nukopijuodama save į %LOCALAPPDATA% katalogą ir pridėdama įrašų prie sistemos paleidimo raktų.
• Duomenų rinkimas : jis renka vietos duomenis ir pasirinktinai neįtraukia konkrečių failų vietų šifravimo, kad būtų išvengta aptikimo arba savo operacijų sutrikdymo.

Infekcijos keliai

MAGA Ransomware plinta įvairiais būdais, išnaudodama pažeidžiamumą ir vartotojų įpročius:

Geriausia įrenginių apsaugos praktika

Išpirkos reikalaujančios programinės įrangos grėsmės, tokios kaip MAGA, gali būti pražūtingos, tačiau griežtų saugumo priemonių įgyvendinimas gali žymiai sumažinti infekcijos riziką:

• Reguliariai kurkite atsargines kopijas: saugokite svarbių failų kopijas išoriniuose įrenginiuose arba saugiose debesijos paslaugose. Įsitikinkite, kad atsarginės kopijos yra atjungtos nuo jūsų pirminių sistemų, kad atakos metu išvengtumėte šifravimo.
• Naudokite stiprius slaptažodžius: sustiprinkite KPP paskyrų ir kitų svarbių sistemų prisijungimo duomenis. Naudokite ilgus sudėtingus slaptažodžius ir apsvarstykite galimybę įgalinti kelių veiksnių autentifikavimą (MFA).
• Atnaujinkite programinę įrangą: reguliariai atnaujinkite operacines sistemas, programas ir saugos programinę įrangą, kad pataisytumėte pažeidžiamumus, kuriuos gali išnaudoti išpirkos reikalaujančios programos.
• Saugokitės sukčiavimo bandymų: būkite atsargūs tvarkydami nepageidaujamus el. laiškus, ypač tuos, kuriuose yra priedų ar nuorodų. Prieš bendraudami patikrinkite siuntėjo teisėtumą.
• Apriboti KPP prieigą: išjunkite KPP paslaugas, jei jų nereikia, arba apribokite prieigą prie konkrečių IP ir naudokite VPN, kad padidintumėte saugumą.
• Įdiekite patikimą saugos programinę įrangą: naudokite patikimą antivirusinį sprendimą kenkėjiškoms programoms aptikti ir blokuoti. Be to, norint apsisaugoti nuo šifravimo grėsmių, turėtų būti naudojamos apsaugos nuo išpirkos programinės įrangos priemonės.
• Būkite atsargūs prisijungę: venkite atsisiųsti failų iš nepatikimų šaltinių arba spustelėti įtartinus skelbimus. Laikykitės oficialių programų parduotuvių ir patvirtintų platformų.

Kodėl išpirkos mokėjimas nėra atsakymas

Nors išpirkos reikalaujančios programinės įrangos aukos gali jaustis priverstos mokėti, ekspertai griežtai neskatina tokio veiksmo. Mokėjimas ne tik skatina kibernetinius nusikaltėlius, bet ir rizikuoja gauti sugedusį arba neegzistuojantį iššifravimo įrankį. Vietoj to, pirmenybę teikite prevencijai ir apsvarstykite galimybę pasikonsultuoti su kibernetinio saugumo specialistais, kad pašalintumėte infekcijas.

Ištrauka: svarbiausia yra budrumas

Išpirkos reikalaujančių programų, tokių kaip MAGA, augimas pabrėžia vartotojų informuotumo ir aktyvių priemonių svarbą. Norint apsaugoti savo duomenis ir įrenginius, reikia derinti technines apsaugos priemones, atsargų elgesį internete ir įsipareigojimą nuolat informuoti apie kylančias grėsmes. Laikydamiesi geriausios praktikos ir laikydami gynybinį mąstymą, galite žymiai sumažinti tikimybę tapti išpirkos reikalaujančių programų auka.

MAGA Ransomware vaizdo įrašas

Patarimas: ĮJUNKITE garsą ir žiūrėkite vaizdo įrašą viso ekrano režimu .