Pavojus Ransomware

Ransomware išlieka viena iš labiausiai žalingų kibernetinio saugumo grėsmių, o sudėtingi variantai, tokie kaip Danger Ransomware, ir toliau taikomi nieko neįtariantiems vartotojams. Įgyvendinus šiuos grasinimus, aukos gali būti užrakintos iš savo bylų ir reikalauti sumokėti už jų grąžinimą. Atsižvelgdami į sunkias infekcijos pasekmes, asmenys ir organizacijos turi imtis būtinų priemonių savo duomenims ir įrenginiams apsaugoti.

Kas yra pavojaus išpirkos programa?

Danger Ransomware priklauso liūdnai pagarsėjusiai Globe Imposter šeimai, gerai žinomai failų šifravimo grėsmių grupei. Kai pavojus įsiskverbia į sistemą, ji užšifruoja failus ir prideda plėtinį „.danger“ prie paveiktų dokumentų, vaizdų, vykdomųjų failų ir kitų svarbių duomenų. Pavyzdžiui, failas, pavadintas iš pradžių „1.jpg“, pervadinamas į „1.jpg.danger“, todėl jis tampa netinkamas naudoti.

Siekdama informuoti aukas apie ataką, išpirkos reikalaujanti programa sukuria išpirkos raštą pavadinimu „HOW_TO_BACK_FILES.html“, kuriame pateikiamos instrukcijos, kaip susisiekti su užpuolikais ir atlikti mokėjimą. Pastaboje įspėjama, kad failai buvo užrakinti naudojant RSA ir AES šifravimą, todėl jų beveik neįmanoma atkurti be nusikaltėlių turimų iššifravimo įrankių.

Išpirkos reikalavimai ir grėsmės

Danger Ransomware pristatytas išpirkos lakštas skirtas paskatinti aukas greitai sumokėti. Jame teigiama, kad:

• Trečiųjų šalių iššifravimo įrankiai sugadins failus visam laikui.
• Šifruotų failų negalima keisti ar pervardyti.
• Teigiama, kad užpuolikai pavogė asmens duomenis ir saugojo juos privačiame serveryje.
• Sumokėjus išpirką serveris bus sunaikintas, tačiau atsisakius mokėti duomenys bus nutekinti arba parduoti.

Aukoms suteikiamos 72 valandos susisiekti el. pašto adresais (pomocit02@kanzensei.top ir pomocit02@surakshaguardian.com) arba „Tor“ interneto svetainėje, o jei jos vėluos, jų kaina gali padidėti.

Ar įmanomas failų atkūrimas?

Kai failai yra užšifruoti, juos atkurti be iššifravimo rakto yra labai sunku. Nors kibernetinio saugumo ekspertai praeityje iššifravo kai kurias išpirkos programų šeimas, šiuo metu nėra jokios garantijos, kad yra nemokami Danger Ransomware iššifravimo įrankiai.

Išpirkos sumokėjimas neužtikrina pasveikimo, nes gavę atlygį kibernetiniai nusikaltėliai gali ignoruoti aukas arba reikalauti papildomų pinigų. Saugiausias būdas atkurti failus yra saugios, atnaujintos atsarginės kopijos, saugomos išorinėje arba debesyje pagrįstoje saugykloje, kuriai išpirkos reikalaujanti programa nepaveikė.

Kaip plinta Ransomware pavojus?

Kibernetiniai nusikaltėliai naudoja kelias taktikas platindami išpirkos reikalaujančias programas, įskaitant:

• Piratinė programinė įranga ir raktų generatoriai – nulaužtos programos dažnai būna kartu su paslėptomis išpirkos reikalaujančiomis programomis.
• Sukčiavimo el. laiškai – užpuolikai slepia kenkėjiškus priedus kaip sąskaitas faktūras, darbo pasiūlymus ar skubius pranešimus.
• Netikri programinės įrangos naujinimai – apgaulingi naujinimai skatina vartotojus atsisiųsti kenkėjiškų programų.
• Pažeistos svetainės ir skelbimai – „Drive-by“ atsisiuntimai atsiranda apsilankius užkrėstuose puslapiuose arba spustelėjus apgaulingus skelbimus.
• Sistemos pažeidžiamumų išnaudojimas – pasenusi programinė įranga ir nepataisyti saugos trūkumai gali būti užpuolikai.

Geriausia saugumo praktika apsisaugoti nuo Ransomware

Norėdami sumažinti pavojų tapti pavojaus išpirkos programinės įrangos ar panašių grėsmių aukomis, vartotojai turėtų įgyvendinti šias saugumo priemones:

• Reguliariai kurkite atsargines kopijas : saugokite svarbiausių failų kopijas išoriniuose diskuose arba saugioje saugykloje debesyje. Įsitikinkite, kad po atnaujinimų atsarginės kopijos yra atjungtos, kad išpirkos reikalaujančios programos jų neužšifruotų.
• Būkite dėmesingi el. pašto priedams ir nuorodoms : venkite atidaryti el. laiškų priedų iš nežinomų siuntėjų. Užveskite pelės žymeklį virš nuorodų prieš spustelėdami, kad patikrintumėte tinkamą jų paskirties vietą.
• Naudokite stiprią, atnaujintą saugos programinę įrangą : įjunkite apsaugą realiuoju laiku, kad aptiktumėte ir blokuotumėte išpirkos reikalaujančias programas. Atnaujinkite antivirusines duomenų bazes, kad atpažintumėte naujausius išpirkos reikalaujančių programų variantus.
• Atnaujinkite programinę įrangą ir operacines sistemas : reguliariai įdiekite visų programų saugos pataisas ir naujinimus. Išjunkite pasenusius papildinius ir pašalinkite nereikalingą programinę įrangą.
• Išjungti makrokomandas dokumentuose : daugelis išpirkos reikalaujančių programų plinta per kenkėjiškas makrokomandas „Microsoft Office“ failuose. Konfigūruokite „Office“ nustatymus, kad pagal numatytuosius nustatymus blokuotų makrokomandas.

Paskutinės mintys

Danger Ransomware yra ryškus priminimas, kaip labai svarbu išlikti budriems internete. Suprasdami, kaip ši grėsmė veikia, ir įgyvendindami griežtą kibernetinio saugumo praktiką, vartotojai gali sumažinti užsikrėtimo tikimybę ir apsaugoti savo duomenis nuo patekimo į netinkamas rankas.