SAGE 2.2 Ransomware

Besivystanti skaitmeninė aplinka sukėlė vis sudėtingesnių grėsmių, todėl vartotojams būtina apsaugoti savo įrenginius nuo kenkėjiškų atakų. Iš pažangesnių išpirkos reikalaujančių programų šeimų SAGE 2.2 išsiskiria kaip stipri ir labai žalinga atmaina. Jo elgesio supratimas ir patikimų saugumo priemonių įgyvendinimas yra esminiai žingsniai siekiant apsaugoti asmeninius ir organizacijos duomenis.

SAGE 2.2 Ransomware: kaip ji veikia

SAGE 2.2 yra pažangus Sage Ransomware šeimos variantas, skirtas užkrėstoje sistemoje esantiems failams užšifruoti ir reikalauti sumokėti už jų atkūrimą. Įsiskverbusi išpirkos reikalaujanti programa prie užšifruotų failų prideda plėtinį „.sage“, todėl jie tampa neprieinami. Pavyzdžiui, failas pavadinimu „1.png“ tampa „1.png.sage“, o „2.pdf“ pakeičiamas į „2.pdf.sage“.

Kai šifravimas bus baigtas, SAGE 2.2 pakeičia aukos darbalaukio foną ir sugeneruoja išpirkos raštelį pavadinimu „!HELP_SOS.hta“. Šis pranešimas rodomas įvairiomis kalbomis, įskaitant anglų, vokiečių, italų, portugalų, ispanų, prancūzų, korėjiečių, olandų, arabų, persų ir kinų. Be rašytinio reikalavimo, garsinis pranešimas sustiprina būtinybę vykdyti užpuolikų nurodymus.

Išpirkos reikalavimai ir grėsmės

Išpirkos raštas informuoja aukas, kad jų failai buvo užrakinti ir kad iššifruoti galima tik naudojant „SAGE Decryptor“ įrankį, kuriam reikalingas unikalus iššifravimo raktas. Užpuolikai pateikia nuorodas, nukreipiančias aukas į konkrečias svetaines, kuriose tikimasi sumokėti. Jei šios nuorodos nepavyksta, išpirkos rašte patariama naudoti „Tor“ naršyklę, kad galėtumėte jas pasiekti anonimiškai. Taip pat pridedamos išsamios „Tor“ atsisiuntimo ir naršymo instrukcijos, užtikrinančios, kad aukos galėtų pasiekti mokėjimo portalą be trukdžių.

Nepaisant kibernetinių nusikaltėlių pažadų, išpirkos sumokėjimas negarantuoja failų atkūrimo. Užpuolikai gali sulaikyti iššifravimo įrankį net gavę apmokėjimą, palikdami aukoms neatkuriamus duomenis. Be to, išpirkos reikalaujančios programinės įrangos grėsmės dažnai toliau veikia fone ir gali užšifruoti papildomus failus arba išplisti vietiniame tinkle, jei jos nebus nedelsiant pašalintos.

Kaip SAGE 2.2 užkrečia įrenginius

SAGE 2.2 naudoja kelis infekcijos vektorius, kad įsiskverbtų į sistemas. Vienas iš labiausiai paplitusių būdų yra apgaulingi el. laiškai, kuriuose yra kenkėjiškų priedų ar nuorodų. Nieko neįtariantys vartotojai, atidarę šiuos priedus arba spustelėję įterptąsias nuorodas, gali nesąmoningai paleisti išpirkos reikalaujančią programinę įrangą savo įrenginiuose.

Be to, pažeistos arba apgaulingos svetainės yra išpirkos reikalaujančių programų platinimo kanalai. Kibernetiniai nusikaltėliai gali išnaudoti programinės įrangos pažeidžiamumą, naudoti netikras techninės pagalbos apgaules arba į internetinius skelbimus įterpti sugadintus scenarijus, kad pristatytų naudingą apkrovą. Atsisiunčiant piratinę programinę įrangą arba naudojant nepatvirtintas trečiųjų šalių programas, sistemos taip pat gali būti užkrėstos.

Geriausia saugumo praktika apsisaugoti nuo Ransomware

Atsižvelgiant į išpirkos reikalaujančių programų atakų sunkumą, norint sumažinti infekcijos ir duomenų praradimo riziką, būtina imtis aktyvių saugumo procedūrų. Ši geriausia praktika padeda sustiprinti įrenginio apsaugą nuo tokių grėsmių kaip SAGE 2.2:

• Reguliarus duomenų atsarginių kopijų kūrimas : saugių ir atnaujintų atsarginių kopijų kūrimas išorinėje saugykloje arba debesies paslaugose užtikrina, kad atakos atveju duomenis būtų galima atkurti. Atsarginės kopijos turėtų būti neprisijungtos, kad išpirkos reikalaujančios programos jų neužšifruotų.
• El. pašto budrumas : naudotojai turėtų būti atsargūs tvarkydami el. laiškus iš nežinomų siuntėjų. Venkite atidaryti netikėtų priedų ar spustelėti įtartinų nuorodų, nes jose gali būti išpirkos reikalaujančių programų.
• Programinės įrangos ir sistemos naujiniai : operacinės sistemos, programos ir saugos programinės įrangos atnaujinimas padeda pataisyti pažeidžiamumą, kurį gali išnaudoti kibernetiniai nusikaltėliai. Automatiniai naujinimai turėtų būti įjungti, kai tik įmanoma.
• Stipri galutinio taško apsauga : patikimos saugos programinės įrangos įdiegimas užtikrina apsaugą realiuoju laiku nuo išpirkos reikalaujančių programų ir kitų grėsmių. Tokios funkcijos kaip elgesiu pagrįstas aptikimas gali nustatyti ir blokuoti išpirkos reikalaujančią programinę įrangą prieš tai, kai ji padaro žalą.
• Programų įtraukimo į baltąjį sąrašą naudojimas : programų vykdymo apribojimas be administracinio patvirtinimo padeda išvengti neteisėtos programinės įrangos paleidimo ir sumažina išpirkos reikalaujančių programų užkrėtimo tikimybę.
• Makrokomandų apribojimas „Office“ dokumentuose : kibernetiniai nusikaltėliai dažnai įterpia kenkėjiškas makrokomandas į dokumentus, kad suaktyvintų išpirkos reikalaujančių programų atsisiuntimą. Makrokomandų išjungimas pagal numatytuosius nustatymus padeda išvengti tokių atakų.
• Tinklo saugumo priemonės : organizacijos turėtų įdiegti ugniasienes, įsibrovimų aptikimo sistemas ir tinklo segmentavimą, kad apribotų išpirkos reikalaujančių programų judėjimą ir užkirstų kelią plačiai paplitusiam šifravimui.

Taikydami šią saugos praktiką, vartotojai gali žymiai sumažinti išpirkos reikalaujančių programų grėsmes ir sumažinti galimų infekcijų poveikį.

SAGE 2.2 yra labai pavojingas išpirkos reikalaujančios programos variantas, kuris užšifruoja failus, keičia sistemos nustatymus ir reikalauja sumokėti už iššifravimą. Joje naudojama apgaulinga taktika, įskaitant daugiakalbius išpirkos raštelius ir Tor pagrindu veikiančius mokėjimo portalus, kad priverstų aukas laikytis taisyklių. Tačiau išpirkos sumokėjimas nesuteikia jokių duomenų atkūrimo garantijų ir gali paskatinti tolesnę nusikalstamą veiklą.

Veiksmingiausia apsauga nuo išpirkos reikalaujančių programų yra prevencija. Įdiegę griežtą saugos praktiką, reguliariai kurdami atsargines kopijas ir elgdamiesi atsargiai naršydami ir atidarydami el. laiškus, vartotojai gali apsaugoti savo įrenginius ir duomenis nuo kibernetinių grėsmių.