Tianrui Ransomware

Išpirkos reikalaujančios programinės įrangos atakos tapo viena destruktyviausių kibernetinių grėsmių, darančių didelę finansinę ir veiklos žalą asmenims ir organizacijoms. Šios žalingos programos užšifruoja failus, padarydamos juos neprieinamus ir reikalauja sumokėti už iššifravimą. Kibernetiniai nusikaltėliai dažnai eskaluoja savo grėsmes vogdami neskelbtinus duomenis ir panaudodami juos turto prievartavimui. Atsižvelgiant į didėjantį išpirkos reikalaujančių programų, pvz., Tianrui, sudėtingumą, labai svarbu imtis aktyvių veiksmų, kad apsaugotumėte savo įrenginius ir duomenis.

„Tianrui Ransomware“: naujas ir grėsmingas variantas

Tianrui Ransomware yra naujai atrasta kenkėjiškų programų atmaina, kuri turi panašumų su kitomis žinomomis išpirkos reikalaujančių programų šeimomis, tokiomis kaip Hush , MoneyIsTime ir Boramae . Kaip ir jo kolegos, „Tianrui“ yra skirtas užšifruoti aukų failus ir reikalauti išpirkos už iššifravimą.

Kaip veikia Tianrui

Kai tik užkrečia įrenginį, „Tianrui“ prie užšifruotų failų prideda unikalų ID ir plėtinį „.tianrui“. Pavyzdžiui, failas pavadinimu „1.png“ bus pervardytas į kažką panašaus į:

„1.png.{9D2E69B0-DE01-B101-914B-5F2CBAAA094E}.tianrui“

Po šifravimo išpirkos reikalaujanti programa sugeneruoja išpirkos raštelį tekstiniame faile, pavadintame „README.TXT“. Šiame faile pateikiamos instrukcijos, kaip aukos gali atgauti prieigą prie savo duomenų – dažniausiai sumokėjus išpirką.

Išpirkos pastaba ir turto prievartavimo taktika

Išpirkos raštelyje aukos įspėjamos, kad jų failai buvo užrakinti, ir grasinama, kad bus nutekinti duomenys, jei išpirka nebus sumokėta. Aukos raginamos susisiekti su užpuolikais per 12 valandų, kad gautų 50% nuolaidą išpirkai. Tačiau ekspertai įspėja nemokėti, nes nėra garantijos, kad užpuolikai pateiks veikiantį iššifravimo raktą.

Be to, „Tianrui“ operatoriai įspėja dėl trečiųjų šalių atkūrimo bandymų, teigdami, kad dėl išorinių trukdžių iššifravimas gali būti neįmanomas. Ši baimės taktika skirta priversti aukas vykdyti jų reikalavimus.

Kodėl mokėti išpirką yra bloga idėja

• Jokios failo atkūrimo garantijos : net jei išpirka bus sumokėta, nėra tikrumo, kad aukos gaus veikiantį iššifravimo įrankį. Daugelis išpirkos programų grupių paima pinigus nepateikę iššifravimo rakto.

Kaip plinta Tianrui

Kibernetiniai nusikaltėliai naudoja įvairias taktikas platindami išpirkos reikalaujančias programas, įskaitant:

• Sukčiavimo el. laiškai: apgaulingi el. pašto priedai arba nuorodos priverčia vartotojus atsisiųsti išpirkos reikalaujančią programinę įrangą.
• Trojanizuota programinė įranga : netikra arba nulaužta programinė įranga gali turėti paslėptų kenkėjiškų programų.
• Atsisiuntimai pagal diską: apsilankymas pažeistose svetainėse gali sukelti slaptą išpirkos reikalaujančios programos atsisiuntimą.
• Išimami saugojimo įrenginiai: USB diskai ir išoriniai standieji diskai gali platinti kenkėjiškas programas tarp sistemų.
• Netikri naujinimai ir apgaulingos svetainės: apgaulingi naršyklės iššokantieji langai ir naujinimo raginimai įdiegia kenkėjiškas programas, prisidengiant saugos pataisymais.

Geriausia apsaugos praktika nuo Tianrui ir kitų išpirkos reikalaujančių programų

1. Reguliariai kurkite atsargines duomenų kopijas : naudokite neprisijungus sukurtas atsargines kopijas, kurios nėra prijungtos prie jūsų pagrindinės sistemos. Išsaugokite atsargines kopijas išoriniuose diskuose arba debesies saugyklos paslaugose su įjungta versijų istorija. Reguliariai tikrinkite atsargines kopijas, kad įsitikintumėte, jog jos veikia.
2. Įgalinti stiprią galinio taško apsaugą : įdiekite patikimą anti-ransomware programinę įrangą, kuri gali aptikti ir blokuoti grėsmes. Atnaujinkite visą saugos programinę įrangą, kad apsisaugotumėte nuo kylančių grėsmių.
3. Būkite atsargūs dėl sukčiavimo el. laiškų : niekada nepasiekite priedų ar nuorodų iš nežinomų ar įtartinų siuntėjų. Patikrinkite, ar nėra raudonų vėliavėlių, pvz., gramatinių klaidų, skubių užklausų ir neįprastų el. pašto adresų. Naudokite el. pašto filtravimo įrankius, kad užblokuotumėte nesaugius el. laiškus.
4. Atnaujinkite savo programinę įrangą ir sistemas: reguliariai taikykite saugos sprendimus savo operacinei sistemai ir programoms. Įgalinkite automatinius naujinimus, kad sumažintumėte pažeidžiamumą.

„Tianrui Ransomware“ yra rimta ir didėjanti kibernetinio saugumo grėsmė. Nors geriausias būdas apsaugoti savo duomenis yra užkirsti kelią infekcijoms, stipri atsarginė strategija ir tinkamos saugos priemonės gali sumažinti didelės žalos riziką. Organizacijos ir asmenys turi išlikti budrūs, laikytis geriausios kibernetinio saugumo praktikos ir mokytis apie besivystančias grėsmes, kad neaplenktų kibernetinių nusikaltėlių.