Core (Makop) Ransomware

Pieaugot kiberdraudu sarežģītībai, lietotājiem ir ļoti svarīgi aizsargāt savas ierīces no izspiedējvīrusa un citām ļaunprātīgām programmām. Core (Makop) Ransomware ir lielisks piemērs tam, kā apdraudējuma dalībnieki izvieto progresīvas metodes, lai šifrētu failus un pieprasītu samaksu par atšifrēšanu. Izpratne par šī apdraudējuma darbību un spēcīgu drošības pasākumu ieviešana ir ļoti svarīga, lai novērstu datu zudumu un sistēmas kompromitēšanu.

Kas ir Core (Makop) Ransomware?

Kiberdrošības pētnieki ir identificējuši Core Ransomware kā daļu no Makop Ransomware saimes, kas ir zināma failu šifrēšanas draudu grupa. Nokļūstot inficētā sistēmā, šī izspiedējvīrusa programmatūra šifrē saglabātos datus un maina failu nosaukumus, pievienojot unikālu upura ID, uzbrucēja e-pasta adresi un paplašinājumu “.core”. Piemēram, failu sākotnēji ar nosaukumu “1.png” var mainīt uz “1.png.[2AF20FA3].[corecrypt@hotmail.com].core”, padarot to nepieejamu bez atbilstošas atšifrēšanas atslēgas.

Pabeidzot šifrēšanas procesu, Core (Makop) Ransomware nodrošina izpirkuma maksu, kas parasti tiek saglabāta teksta failā ar nosaukumu “+README-WARNING+.txt”, vienlaikus mainot arī darbvirsmas fona attēlu. Ziņojumā cietušie tiek brīdināti, ka viņu faili ir šifrēti un dažos gadījumos nozagti. Tas attur no neatkarīgiem atšifrēšanas mēģinājumiem, apgalvojot, ka šādi centieni var izraisīt neatgriezenisku datu zudumu.

Vai upuri var atgūt savus failus?

Ar izspiedējvīrusu šifrētu failu atkopšana reti ir iespējama bez uzbrucēju sadarbības. Ja vien izspiedējprogrammatūra nav slikti izstrādāta vai drošības eksperti neatrod ievainojamības tās šifrēšanā, vienīgais zināmais veids, kā atjaunot failus, ir dublējumkopijas. Pat tad, kad upuri izpilda izpirkuma prasības, nav pārliecības, ka viņi saņems funkcionālu atšifrēšanas rīku. Daudzos gadījumos kibernoziedznieki pēc maksājuma saņemšanas vai nu pazūd, vai arī pieprasa papildu summas. Tāpēc kiberdrošības eksperti stingri neiesaka maksāt izpirkuma maksu, jo tas veicina turpmākas noziedzīgas darbības.

Core (Makop) izpirkuma programmatūras likvidēšana no inficētas ierīces ir ļoti svarīga, lai novērstu turpmāku šifrēšanu, taču noņemšana neatjauno ietekmētos failus. Bez iepriekš esošām dublējumkopijām atkopšanas iespējas joprojām ir ierobežotas.

Kā izplatās Core (Makop) Ransomware?

Ransomware infekcijas bieži sākas ar maldinošu taktiku, kuras mērķis ir maldināt lietotājus izpildīt ļaunprātīgus failus. Core (Makop) Ransomware izplatās galvenokārt ar pikšķerēšanas e-pastiem, viltotas programmatūras lejupielādēm, uzlauztām vietnēm un aizmugures Trojas zirgiem. Uzbrucēji maskē izpirkuma programmatūru kā šķietami nekaitīgus failus, piemēram, programmatūras instalētājus, multivides failus vai dokumentu pielikumus.

Dažas no visizplatītākajām izplatīšanas metodēm ietver:

• Krāpnieciski e-pasta pielikumi vai iegultās saites
• Automātiskas lejupielādes no inficētām vietnēm
• Viltus programmatūras atjauninājumi, kas nodrošina izspiedējvīrusu, nevis likumīgus ielāpus
• Pirātiska programmatūra un nelegāli aktivizācijas rīki, kas slepeni instalē draudus
• Vāju attālās darbvirsmas protokola (RDP) iestatījumu izmantošana, lai iegūtu nesankcionētu piekļuvi
• Pašizplatīšanās, izmantojot noņemamās atmiņas ierīces un vietējos tīklus

Aizsardzības stiprināšana pret Ransomware

Lai samazinātu izspiedējvīrusu inficēšanās risku, lietotājiem ir jāievieš stingra kiberdrošības prakse. Tālāk norādītie pasākumi var ievērojami uzlabot sistēmas noturību pret tādiem draudiem kā Core (Makop) Ransomware:

• Uzturēt drošas dublējumkopijas : regulāri izveidojiet būtisku datu dublējumkopijas bezsaistē vai mākonī. Tas nodrošina, ka faili joprojām ir pieejami pat šifrēšanas gadījumā.
• Esiet piesardzīgs, saņemot e-pastus . Neklikšķiniet uz apšaubāmām saitēm vai neatveriet negaidītus pielikumus, īpaši, ja sūtītāji nav zināmi.
• Izmantojiet robustu drošības programmatūru : uzticams drošības risinājums var palīdzēt atklāt un bloķēt izspiedējvīrusu, pirms tā tiek izpildīta.
• Programmatūras atjaunināšana : regulāri instalējiet operētājsistēmas, lietojumprogrammu un drošības rīku atjauninājumus, lai izlabotu ievainojamības, ko var izmantot kibernoziedznieki.
• Makro atspējošana dokumentos : kibernoziedznieki bieži izmanto ļaunprātīgus makro Microsoft Office dokumentos, lai izpildītu izspiedējvīrusu slodzes. Atspējojiet makro, ja vien tie nav absolūti nepieciešami.
• Attālās piekļuves ierobežošana : ja attālās darbvirsmas pakalpojumi (RDP) nav būtiski, atspējojiet tos vai izmantojiet spēcīgas paroles un daudzfaktoru autentifikāciju, lai bloķētu nesankcionētu piekļuvi.
• Programmatūras lejupielāde no uzticamiem avotiem : izvairieties no neoficiālu vietņu, straumju vai uzlauztas programmatūras izmantošanas, jo tās var saturēt slēptus draudus.
• Uzmanieties no neparedzētiem uznirstošajiem logiem un reklāmām : daži draudi izplatās ar ļaunprātīgu reklāmu palīdzību (ļaunprātīga reklamēšana), kas novirza lietotājus uz kaitīgām vietnēm vai ierosina īslaicīgas lejupielādes.

Izpirkuma programmatūras draudi, piemēram, Core (Makop), ir pastāvīgi apdraudēti, šifrējot failus un piespiežot upurus maksāt par atšifrēšanu. Tā kā izpirkuma maksa negarantē datu atgūšanu, dublējumkopiju uzturēšana un proaktīvu drošības pasākumu veikšana ir labākā aizsardzība pret šiem uzbrukumiem. Saglabājot informāciju un praktizējot labu kiberdrošības higiēnu, lietotāji var samazināt savas iespējas un aizsargāt savus vērtīgos datus no šifrēšanas draudiem.

Core (Makop) Ransomware video

Padoms. Ieslēdziet skaņu un skatieties video pilnekrāna režīmā .