„WannaChaos666“ išpirkos reikalaujanti programa

Rizika susidurti su išpirkos reikalaujančia programa dar niekada nebuvo tokia didelė. Šios kenkėjiškos programos sukurtos taip, kad užblokuotų vartotojų duomenis, dažniausiai šifruodamos failus ir reikalaudamos sumokėti už iššifravimą. Sistemos apsauga yra ne tik rekomendacija, tai būtinybė. Viena ypač kenkėjiška neseniai nustatyta atmaina yra „WannaChaos666“ – naujas variantas, priklausantis liūdnai pagarsėjusiai „Chaos“ išpirkos reikalaujančių programų šeimai.

Susipažinkite su WannaChaos666: grėsminga nauja veislė

„WannaChaos666“ yra išpirkos reikalaujanti viruso atmaina, kuri šifruoja failus aukos įrenginyje, prie kiekvieno paveikto elemento pridėdama plėtinį „.666“. Kai ji tampa aktyvi, pakeičia darbalaukio foną ir pateikia primityvų išpirkos raštelį pavadinimu „read_me_f cking_b tch!“. Pervadintų failų pavyzdžiai: „1.png“ tampa „1.png.666“ ir „2.pdf“ tampa „2.pdf.666“.

Išpirkos reikalaujanti programa pirmą kartą buvo pažymėta gavus pavyzdžius, pateiktus populiariai internetinei kenkėjiškų programų skenavimo paslaugai „VirusTotal“. Šis variantas tęsia „Chaos“ pagrindu sukurtos išpirkos reikalaujančios programinės įrangos vystymosi tendenciją, įtraukdamas agresyvią taktiką ir psichologinį manipuliavimą, kad priverstų aukas paklusti.

Išpirkos pastaba: baimė ir bauginimas kaip įrankiai

„WannaChaos666“ paliktame išpirkos raštelyje pateikiamas aiškus ir grėsmingas pranešimas: sumokėkite 400 USD „Monero“ (XMR) valiuta, kad atgautumėte prieigą prie savo failų. Laiške pateikiamas „Monero“ piniginės adresas ir reikalaujama, kad operacijos įrodymas būtų išsiųstas adresu „plutonium666@mail2tor.com“ – anoniminiu el. pašto adresu, kuris naudojamas naudojant „Tor“ protokolą.

Be šifravimo, pranešime teigiama, kad užpuolikai užkrėstoje sistemoje įdiegė nuotolinės prieigos Trojos arklį (RAT). Ši grėsmė apima pažadus nutekinti slaptą informaciją, pvz., asmeninius failus, nuotraukas ir vietos duomenis, tamsiajame internete, nebent bus sumokėta išpirka. Užpuolikai taip pat teigia, kad failai bus visam laikui ištrinti po savaitės, o išpirkos suma kasdien dvigubėja, siekiant pritraukti aukas prie greitų veiksmų.

Grėsmės vektoriaus išpasakojimas: kaip plinta „WannaChaos666“

„WannaChaos666“ naudoja kelias platinimo taktikas sistemoms užkrėsti:

Apgaulingi atsisiuntimai : Jis dažnai įterpiamas į piratinę programinę įrangą, raktų generatorius ir įsilaužimo įrankius.

Kenkėjiški el. laiškai : užpuolikai platina juos sukčiavimo būdu siunčiamais pranešimais, kuriuose yra užkrėstų priedų arba kenksmingų nuorodų.

Pažeidžiamumų išnaudojimas : Išpirkos reikalaujančios programinės įrangos diegimui dažnai taikosi netaisyta programinė įranga arba OS spragos.

Kiti metodai apima netikrus programinės įrangos atnaujinimus, pažeistas svetaines, P2P failų bendrinimo tinklus ir net užkrėstus USB diskus. Kai auka sąveikauja su kenkėjišku failu – vykdomuoju failu, dokumentu, scenarijumi ar suspaustu archyvu – prasideda užkrėtimo seka.

Kodėl išpirkos mokėjimas yra pavojingas lošimas

Nors išpirkos raštelyje žadama iššifravimo priemonė, sumokėjimas negarantuoja, kad failai bus atkurti. Daugelis išpirkos reikalaujančių programų aukų po mokėjimo niekada negauna veikiančios iššifravimo priemonės ir gali vėl tapti taikiniais. Vietoj to, veiksmingiausias būdas atkurti užšifruotus failus yra atkurti juos iš saugios, švarios atsarginės kopijos, saugomos neprisijungus arba debesyje, izoliuotos nuo užkrėsto įrenginio.

Grėsmės pašalinimas: ką reikia daryti po užsikrėtimo

Vien iššifruoti failus nepakanka. Jei „WannaChaos666“ nebus visiškai pašalintas iš sistemos, jis gali toliau šifruoti duomenis arba plisti po prijungtus tinklus ir įrenginius. Todėl nedelsiant reikia pradėti kruopštų sistemos nuskaitymą ir kenkėjiškų programų šalinimo procesą, naudojant patikimas kenkėjiškų programų prevencijos priemones.

Apsaugos stiprinimas: geriausia praktika kovojant su kenkėjiškomis programomis

Norint užkirsti kelią išpirkos reikalaujančioms programinėms įrangoms, tokioms kaip „WannaChaos666“, reikia taikyti daugiasluoksnį kibernetinio saugumo metodą.

• Įjunkite automatinius operacinės sistemos, programų ir antivirusinės programinės įrangos atnaujinimus.
• Naudokite patikimus saugumo sprendimus, įskaitant apsaugą nuo išpirkos reikalaujančių programų ir grėsmių aptikimą realiuoju laiku.
• Reguliariai kurkite atsargines kopijas neprisijungus arba debesyje ir užtikrinkite, kad jos būtų saugomos kenkėjiškoms programoms nepasiekiamose vietose.
• Venkite atsisiųsti piratinio turinio arba naudoti nežinomus programinės įrangos šaltinius, nes tai yra įprasti išpirkos reikalaujančių programų platintojai.
• Neatidarykite įtartinų el. laiškų priedų ar nuorodų, net jei atrodo, kad jie gauti iš patikimų kontaktų.

Baigiamosios mintys: budrumas yra geriausia gynyba

„WannaChaos666“ yra rimtas priminimas, kokios agresyvios ir žalingos gali būti šiuolaikinės išpirkos reikalaujančios programinės įrangos grėsmės. Vartotojai ir organizacijos turi imtis aktyvių veiksmų, kad sumažintų užkrėtimo riziką. Įsisavindami tvirtus kibernetinio saugumo įpročius ir reguliariai kurdami atsargines kopijas, valdžia iš užpuoliko grįžta į vartotojo rankas, kur ji ir priklauso.