„Rans0m Response“ (R|R) išpirkos reikalaujanti programa

Kadangi išpirkos reikalaujančių programų atakų skaičius ir sudėtingumas auga, asmenims ir organizacijoms svarbiau nei bet kada anksčiau pirmiausia galvoti apie saugumą. Šiandien kenkėjiškos programos ne tik užrakina failus – jos vagia jautrius duomenis, sutrikdo veiklą ir laiko savo aukas įkaitais. Viena iš naujausių ir grėsmingiausių išpirkos reikalaujančių programų atmainų yra žinoma kaip „Rans0m Resp0nse“ (R|R) – grėsmė, kilusi iš liūdnai pagarsėjusio „LockBit Ransomware“ šaltinio kodo ir sukurta taip, kad padarytų maksimalią žalą.

Kenkėjiškos programos viduje: kaip veikia „Rans0m Response“ (R|R)

„Rans0m Resp0nse“ (R|R) sukurtas remiantis nutekintu „LockBit“ kodu, todėl yra itin grėsmingas. Jis šifruoja failus užkrėstose sistemose naudodamas stiprius šifravimo algoritmus ir prie kiekvieno failo prideda unikalų, atsitiktinai sugeneruotą failo plėtinį, pvz., „.RSN6Lzcyg“. Pavyzdžiui, paveikslėlis, pvz., „photo.png“, gali tapti „photo.png.RSN6Lzcyg“.

Be šifravimo, išpirkos reikalaujanti programa pateikia išpirkos raštelį, pavadintą panašiai kaip „[random_string].README.txt“. Šis raštelis informuoja auką, kad ne tik jos failai buvo užšifruoti, bet ir visi jos duomenys buvo išfiltruoti bei įkelti į užpuoliko serverius.

Raštelyje reikalaujama 4800 JAV dolerių bitkoinų, kad būtų iššifruoti duomenys ir užkirstas kelias surinktų failų išleidimui ar pardavimui. Aukos turi trumpą laiką – vos 72 valandas – sumokėti. Pasak užpuolikų, nesumokėjus, bus vykdomos ilgalaikės kibernetinės atakos, duomenys bus prarasti visam laikui arba jie bus viešai atskleisti. Bendravimas vyksta per TOX pranešimų platformą, naudojant pateiktą Tox ID.

Ginkluoti vektoriai: kaip plinta R|R išpirkos reikalaujanti programa

„Rans0m Resp0nse“ gali įsiskverbti į sistemas per kelis užkrato kanalus. Jo pateikimo būdai yra slapti ir dažnai priklauso nuo vartotojo klaidų arba sistemos silpnybių. Įprasti užkrato vektoriai:

• Nesąžiningi atsisiuntimai ir programinės įrangos nulaužimai : failai, bendrinami per „peer-to-peer“ tinklus, torentų svetaines arba neteisėtus trečiųjų šalių diegėjus.
• Pažeisti išimamieji įrenginiai : užkrėsti USB diskai arba išoriniai standieji diskai gali platinti išpirkos reikalaujančią programinę įrangą įvairiose sistemose.
• Sukčiavimo ir klaidinantys el. laiškai : pranešimai, užmaskuoti kaip verslo sąskaitos faktūros, techninės pagalbos įspėjimai arba pristatymo atnaujinimai, kuriuose yra apgaulingų priedų ar nuorodų.
• Netikros reklamos ir savaime atsisiunčiami failai : iš pažiūros teisėtos svetainės arba reklamos, kurias spustelėjus pateikiami paslėpti duomenys.

Kai vienas įrenginys užkrėstas, kenkėjiška programa gali bandyti plisti visame vietiniame tinkle, paveikdama daugiau sistemų ir padidindama žalos mastą.

Užrakinkite save: patikrintos saugumo praktikos, padėsiančios išlikti apsaugotoms

Kad netaptų tokių grėsmių kaip „Rans0m Response“ (R|R) aukomis, vartotojai turi išsiugdyti tvirtus kibernetinio saugumo įpročius. Štai veiksmingiausi būdai sustiprinti apsaugą ir sumažinti riziką:

1. Prevencinės priemonės, kurias reikia įgyvendinti dabar

• Nuolat atnaujinkite sistemas: Visada įdiekite naujausius operacinių sistemų ir programų saugos pataisymus.
• Naudokite patikimas kenkėjiškų programų prevencijos priemones: įjunkite apsaugą realiuoju laiku ir reguliariai nuskaitykite sistemą.
• Venkite įtartinų atsisiuntimų: niekada neįdiekite programinės įrangos iš nepatikrintų šaltinių ir venkite nulaužtų programų, kodų generatorių ir piratinių įrankių.
• Pagal numatytuosius nustatymus išjunkite makrokomandas ir scenarijus: ypač „Microsoft Office“ failuose, kuriuose paslėpta daug kenkėjiškų programų.

1. Saugus elgesys ir atsarginės strategijos

• Saugiai naršykite ir naudokite el. paštą: būkite atsargūs su nežinomomis nuorodomis, el. laiškų priedais ir iššokančiaisiais langais.
• Reguliariai kurkite duomenų atsargines kopijas: kurkite tiek neprisijungus, tiek debesyje esančias atsargines kopijas – užtikrinkite, kad jos būtų atjungtos arba izoliuotos nuo jūsų centrinių sistemų, kad išvengtumėte užkrėtimo.
• Naudokite daugiafaktorinį autentifikavimą (MFA): suteikite ypatingos svarbos paskyroms papildomą apsaugos lygį.
• Segmentuokite savo tinklą: Izoliuokite kritines sistemas ir apribokite šoninį judėjimą pažeidimo atveju.

Baigiamosios mintys: būkite iniciatyvūs, o ne reaguokite

„Rans0m Resp0nse“ (R|R) – tai nauja išpirkos reikalaujančių virusų banga, kurioje šifravimas derinamas su duomenų vagyste ir spaudimo reikalaujančia prievarta. Nors kenkėjiškos programos pašalinimas gali padėti išvengti tolesnės žalos, ją atkurti įmanoma tik turint švarias atsargines kopijas. Ir net tokiu atveju emocinė ir operacinė žala gali būti milžiniška.

Svarbiausia išvada? Prevencija yra geriausia jūsų gynyba. Laikantis geriausios kibernetinio saugumo praktikos ir stebint, kaip veikia tokios grėsmės kaip R|R, galima gerokai sumažinti riziką tapti kitu taikiniu.