BLASSA Ransomware

Uzlabotu digitālo apdraudējumu laikmetā izpirkuma programmatūra joprojām ir galvenā problēma gan kiberdrošības profesionāļiem, gan ikdienas lietotājiem. Mūsdienu ransomware celmi ir paredzēti ne tikai failu bloķēšanai, bet arī pastāvīgu risku radīšanai, izmantojot datu zādzību un šantāžas taktiku. Tā kā izspiedējvīrusa programmatūra turpina attīstīties, drošas digitālās vides nodrošināšanai vissvarīgākais ir izprast tādus draudus kā BLASSA Ransomware un veikt stingrus preventīvus pasākumus.

Izpratne par BLASSA Ransomware: ko tā dara un kā tā darbojas

BLASSA Ransomware ir sarežģīta ļaunprātīga programmatūra, kas izstrādāta, lai šifrētu lietotāju failus un pieprasītu samaksu apmaiņā pret atšifrēšanas atslēgu. Kad BLASSA iegūst piekļuvi ierīcei, tā uzsāk procesu, kura mērķis ir dažādi failu tipi, katru no tiem šifrējot un pievienojot paplašinājumu “.blassa”. Piemēram, faili ar nosaukumu “document.pdf” vai “image.png” kļūst par “document.pdf.blassa” un “image.png.blassa”, padarot tos lietotājiem nepieejamus.

Pēc failu šifrēšanas BLASSA izveido izpirkuma maksu ar nosaukumu “RESTORES_FILESDESKTOP-[RANDOM_STRING].txt”. Šajā piezīmē datoru lietotāji tiek informēti, ka viņu faili ir bloķēti un nozagti, un viņi tiek aicināti samaksāt 400 $ izpirkuma maksu, lai atjaunotu piekļuvi. Lai gan daži izspiedējvīrusu operatori draud nopludināt vai pārdot nozagtus datus, ja prasības netiks izpildītas, BLASSA ziņojumā nav izteikti draudi par datu atklāšanu. Tomēr upuri tiek brīdināti nemeklēt palīdzību tiesībsargājošajās iestādēs vai mēģināt iejaukties šifrētos failos.

Kāpēc izpirkuma maksas maksāšana nav risinājums?

Izpirkuma programmatūras vidē izpirkuma maksas maksāšana reti nodrošina datu atgūšanu. Kibernoziedznieki bieži vien nespēj nodrošināt atšifrēšanas atslēgu pat pēc maksājuma veikšanas, atstājot upuriem nepieejamus failus un mazāku finansiālo drošību. Šādu darbību atbalstīšana arī netīši veicina izspiedējvīrusu izplatību, finansējot kibernoziedznieku operācijas un veicinot turpmākus uzbrukumus. Vairumā gadījumu kiberdrošības eksperti neiesaka izpildīt prasības par izpirkuma maksu un tā vietā koncentrējas uz datu atkopšanu no dublējumkopijām un citiem drošiem avotiem.

Kā BLASSA Ransomware izplatās

Izspiedējvīrusa programmatūra, piemēram, BLASSA, parasti iekļūst sistēmās, izmantojot pikšķerēšanas un sociālās inženierijas metodes, uzdodoties par likumīgiem failiem vai lietojumprogrammām, lai apietu drošības pasākumus. Daudzos gadījumos izspiedējvīrusu programmatūra var nonākt kā pielikumi vai saites surogātpasta e-pastos, paslēpjoties failu tipos, piemēram, PDF, Microsoft Office dokumentos un JavaScript failos. Citreiz to var komplektēt ar programmatūru no neuzticamiem lejupielādes avotiem vai slēpt kā viltus programmatūras atjauninājumus.

Turklāt apdraudošas programmas var izplatīties, izmantojot koplietojamos tīklus un ārējās atmiņas ierīces, piemēram, USB diskus, radot lielāku risku organizācijām un personām, kas ir savienotas ar apdraudētām sistēmām.

Paraugprakse aizsardzībai pret Ransomware uzbrukumiem

Lai gan izpirkuma programmatūras draudi, piemēram, BLASSA, ir milzīgi, proaktīvi drošības pasākumi var palīdzēt lietotājiem stiprināt aizsardzību un mazināt riskus. Šeit ir dažas galvenās prakses, kas jāņem vērā:

1. Regulāras datu dublējumkopijas : regulāra svarīgu failu dublēšana var novērst datu zudumu no izspiedējvīrusa uzbrukumiem. Saglabājiet dublējumus ārējos diskos vai mākonī un atvienojiet dublēšanas ierīces no sistēmas, kad dublēšana ir pabeigta, lai novērstu izspiedējvīrusu piekļuvi šiem failiem.
2. Esiet piesardzīgs ar e-pastiem un lejupielādēm : pikšķerēšana joprojām ir galvenais izspiedējvīrusu izplatīšanas kanāls. Lietotājiem ir jācenšas neatvērt pielikumus un neklikšķināt uz saitēm nevēlamos e-pastos, jo īpaši, ja sūtītājs nav pazīstams vai ziņojumā ir neparasts formatējums. Lejupielādējot programmatūru, paļaujieties uz pārbaudītiem avotiem, jo izpirkuma programmatūra bieži tiek komplektēta ar programmatūru no neuzticamām vietnēm.
3. Regulāri atjauniniet un labojiet : novecojusi programmatūra var padarīt sistēmas neaizsargātas pret izspiedējvīrusu ļaunprātīgu izmantošanu. Regulāra operētājsistēmu, pārlūkprogrammu un lietojumprogrammu atjaunināšana samazina šīs ievainojamības, jo īpaši tāpēc, ka atjauninājumos bieži tiek iekļauti zināmu drošības trūkumu ielāpi.
4. Iespējot drošības programmatūru un ugunsmūrus : spēcīgs pretļaundabīgo programmu risinājums ar reāllaika aizsardzību ir būtisks, lai atklātu un novērstu izspiedējprogrammatūru, pirms tā var darboties sistēmā. Turklāt iespējojiet ugunsmūrus un apsveriet tīkla segmentāciju, lai ierobežotu izspiedējvīrusu izplatību vietējos tīklos.
5. Praktizējiet spēcīgu paroļu pārvaldību : vājas paroles var pakļaut sistēmas nesankcionētai piekļuvei, īpaši lietotājiem ar administratora privilēģijām. Katram kontam izmantojiet ekskluzīvas, sarežģītas paroles un apsveriet iespēju iespējot daudzfaktoru autentifikāciju (MFA), lai bloķētu nesankcionētu piekļuvi pat tad, ja paroles ir apdraudētas.
6. Izglītojiet sevi un savu komandu : Izpratne par izspiedējvīrusa darbību un aizdomīgas tiešsaistes uzvedības atpazīšana var ievērojami samazināt inficēšanās risku. Regulāras kiberdrošības apmācības un izpratnes veidošanas programmas palīdz nostiprināt drošu praksi, jo īpaši organizācijām, kuru mērķis bieži vien ir iekšējas ievainojamības.

Pēdējās domas par BLASSA Ransomware un citu Ransomware draudu novēršanu

Ransomware ir draudi, kas attīstās un prasa modrību, stratēģisku plānošanu un konsekventu drošības prakses piemērošanu. Tā kā izspiedējprogrammatūra, piemēram, BLASSA, demonstrē plašu bojājumu iespējamību, privātpersonām un uzņēmumiem par prioritāti ir jāpiešķir datu aizsardzība un preventīva kiberdrošība. Lai gan neviena sistēma nav pilnībā imūna, proaktīva pieeja var ierobežot ievainojamības un aizsargāt būtiskus datus, galu galā samazinot izspiedējvīrusu uzbrukumu efektivitāti.

BLASSA Ransomware izveidotā izpirkuma maksa par apdraudētajām sistēmām ir šāda: no BLASSA Ransomware izveidotajām izpirkuma naudas piezīmēm uz apdraudētajām sistēmām ir:

'BLASSA RANSOMWARE
Oops, sorry, your file has been stolen and we have temporarily encrypted it
using very strong military encryption techniques.
You don't need to worry because once again 'this is only temporary'
and it is impossible to return and open it without using my key.
If you want to recover or reopen your locked files,
you need to open them using my key.
To get the key from me you can buy with price $400.
If you want to buy contact email:

itsevilcorp90@hotmail.com

Attention :

Never negotiate with the police or any legal party.

Never report this to the police or legal authorities,
because obviously they will not provide any solution.

Never change the file extension or modify the file to restore it yourself,
because this can damage the file so that the file cannot be recovered later.

Never delete the files part of the ransomware before being given the key to open it,
because it can also damage the files so that the files cannot be recovered'