Yurei Ransomware

Šiandienos skaitmeninėje erdvėje išpirkos reikalaujanti programinė įranga išlieka viena pavojingiausių kenkėjiškų programų formų, galinti per kelias minutes paralyžiuoti tiek asmenis, tiek organizacijas. Šias grėsmes slepiantys kibernetiniai nusikaltėliai daugiausia dėmesio skiria pinigų išgavimui, kartu sukeldami kuo daugiau sutrikimų. Naujausias šios grėsmės pavyzdys yra „Yurei Ransomware“ – sudėtinga atmaina, kuri derina stiprų šifravimą, duomenų vagystę ir bauginimo taktiką, kad priverstų aukas sumokėti išpirką.

Kas tiksliai yra „Yurei“ išpirkos reikalaujanti programa?

„Yurei“ priskiriama išpirkos reikalaujančioms programinėms įrangoms, o tai reiškia, kad jos pagrindinė paskirtis – užšifruoti failus ir reikalauti mokėjimo už jų iššifravimą. Užkrėstose sistemose „Yurei“ pakeičia failus pridėdama plėtinį „.Yurei“. Pavyzdžiui, „1.jpg“ tampa „1.jpg.Yurei“. Užšifravusi duomenis, ji pateikia išpirkos raštelį pavadinimu „_README_Yurei.txt“, kuriame nurodoma, kaip aukoms atlikti tolesnius veiksmus.

Rašte teigiama, kad ne tik buvo užšifruoti failai, bet ir ištrintos atsarginės kopijos bei pavogti jautrūs duomenys. Šie pavogti duomenys paprastai apima duomenų bazes, finansinius įrašus, pranešimus ir įmonių failus. Aukos raginamos susisiekti su užpuolikais dėl iššifravimo, o jei atsisakys, joms grasinama duomenų nutekinimu ir viešu demaskavimu.

Išpirkos raštelio viduje

Išpirkos prašymas parašytas taip, lyg būtų kreipiamasi į įmonės vadovus, didinant spaudimą, įvardijant incidentą kaip rimtą įmonės saugumo pažeidimą. Aukos įspėjamos nepervadinti ar neperkelti užšifruotų failų, neperkrauti įrenginių ir nenaudoti atkūrimo įrankių, nes šie veiksmai gali sukelti negrįžtamą duomenų praradimą. Užpuolikai leidžia atlikti vieną nemokamą bandomąjį iššifravimą, kad įrodytų savo galimybes, tačiau reikalauja sumokėti už visišką atkūrimą.

Ši taktika skirta pasitikėjimui kurti, tačiau praktiškai mokėjimas nesuteikia jokių garantijų. Daugelis išpirkos reikalaujančių programų aukų net ir sumokėjusios niekada negauna iššifravimo įrankių.

Yurei sugebėjimai ir elgesys

„Yurei“ veikia panašiai kaip kitos išpirkos reikalaujančių programų šeimos, tokios kaip EXTEN , Bruk ir Taro , kurios remiasi failų šifravimu ir pinigų reikalavimu. Tačiau išpirkos reikalaujančių programų šeimos gali skirtis savo šifravimo metodais (simetriniais arba asimetriniais) ir išpirkos sumomis, kurios svyruoja nuo šimtų iki milijonų dolerių, priklausomai nuo aukos profilio.

„Yurei“ operatoriai, regis, daugiausia dėmesio skiria įmonių aplinkai, akcentuodami duomenų vagystes ir reputacijos žalą, siekdami maksimaliai padidinti svertą. Išpirkos reikalaujančios programinės įrangos pašalinimas iš sistemos gali užkirsti kelią tolesniam failų šifravimui, tačiau negali iššifruoti jau paveiktų failų. Vienintelis patikimas atkūrimo būdas yra atkurti duomenis iš saugių atsarginių kopijų, sukurtų prieš užkrėtimą.

Infekcijos vektoriai: kaip plinta Yurei virusas

Kaip ir dauguma išpirkos reikalaujančių virusų, „Yurei“ naudoja kelis platinimo metodus, kad pasiektų aukas. Įprasti metodai:

• Sukčiavimo el. laiškai su kenkėjiškais priedais arba nuorodomis.
• Trojos arkliai arba užpakalinės durys, kurios į sistemas įkelia išpirkos reikalaujančią programinę įrangą.
• Automatiniai atsisiuntimai iš pažeistų ar kenkėjiškų svetainių.
• Kenkėjiškos reklamos (neteisėta reklama) ir internetinės sukčiavimo aferos.
• Piratinė programinė įranga, netikri atnaujinimai arba nelegalūs aktyvinimo įrankiai.
• „Peer-to-Peer“ failų bendrinimo tinklai ir įtartinos nemokamos programinės įrangos svetainės.
• Išimami diskai ir vietiniai tinklai, leidžiantys kenkėjiškai programai plisti.

Šie įvairūs metodai rodo, kaip lengvai nieko neįtariantys vartotojai gali būti pažeisti, jei jie nėra atsargūs.

Geriausios praktikos, kaip apsisaugoti nuo išpirkos reikalaujančių programų

Norint apsisaugoti nuo išpirkos reikalaujančių virusų, tokių kaip „Yurei“, reikia laikytis tvirtų kibernetinio saugumo įpročių ir daugiasluoksnės apsaugos. Nors nėra patikimų priemonių, laikantis šių geriausių praktikų, riziką galima gerokai sumažinti:

1. Naudokite tik patikimus šaltinius – programinę įrangą siųskite tik iš oficialių svetainių arba įgaliotų programėlių parduotuvių. Venkite trečiųjų šalių diegimo programų ar nulaužtos programinės įrangos, nes jose dažnai slepiasi kenkėjiškos programos.
2. Nuolat atnaujinkite sistemas – reguliariai diegkite pataisas savo operacinėje sistemoje, programose ir saugos programinėje įrangoje, kad pašalintumėte pažeidžiamumus, kuriais galima pasinaudoti.
3. Būkite atsargūs el. laiškų ir nuorodų atžvilgiu – atsargiai vertinkite nepageidaujamus priedus ir nuorodas. Net ir atrodo teisėti pranešimai gali būti sukurti sukčiavimo tikslais.
4. Tvarkykite atsargines kopijas neprisijungus – svarbius duomenis saugokite keliose saugiose vietose, pvz., neprisijungusiuose diskuose arba nuotoliniuose serveriuose, kurie nėra nuolat prijungti prie sistemos.
5. Įjunkite saugos įrankius – naudokite patikimą antivirusinę ir galinių taškų apsaugą su realaus laiko nuskaitymu ir sukonfigūruokite užkardas, kad jos stebėtų įtartinus ryšius.
6. Laikykitės mažiausių privilegijų principo – venkite naudoti paskyras su administratoriaus teisėmis kasdienėms užduotims atlikti. Leidimų ribojimas gali sumažinti kenkėjiškų programų daromą žalą.

Baigiamosios mintys

„Yurei Ransomware“ virusas yra puikus pavyzdys, kaip šiuolaikinės kibernetinės grėsmės sujungia šifravimą, turto prievartavimą ir duomenų vagystę į vieną niokojantį paketą. Dėl gebėjimo užšifruoti failus, ištrinti atsargines kopijas ir išgauti jautrius duomenis, jis yra didelės rizikos priešininkas tiek įmonėms, tiek privatiems asmenims.

Galiausiai išpirkos mokėjimas niekada nėra saugus sprendimas, nes nėra jokios garantijos, kad failai bus atkurti. Vietoj to, veiksmingiausios gynybos priemonės išlieka prevencija ir atsparumas, kurį užtikrina atsarginės kopijos, sistemos stiprinimas ir vartotojų informavimas.