DarkMystic Ransomware

Pasaulē, kurā dati ir gan personīgās, gan profesionālās dzīves pamatā, digitālo līdzekļu aizsardzība pret kiberdraudiem ir svarīgāka nekā jebkad agrāk. Starp daudzajām briesmām, kas slēpjas tiešsaistē, izspiedējvīrusu uzbrukumi izceļas kā īpaši kaitīgi — tie bloķē lietotājus no saviem failiem un pieprasa samaksu par atjaunošanu. Viens no jaunākajiem izpirkuma programmatūras veidiem ir DarkMystic, sarežģīta un ļaunprātīga programma, kas pieder BlackBit izspiedējvīrusu saimei.

Draudu atmaskošana: kas ir DarkMystic Ransomware?

DarkMystic, kas tika atklāts, izmeklējot jaunos ļaunprogrammatūras variantus, ir spēcīgs izpirkuma programmatūras celms, kas šifrē failus, maina to nosaukumus un piespiež upurus maksāt lielu Bitcoin izpirkuma maksu par atšifrēšanu.

Kad tas iekļūst sistēmā, DarkMystic skenē mērķa failu tipus un pēc tam šifrē tos, izmantojot spēcīgas kriptogrāfijas metodes. Šifrētie faili tiek pārdēvēti, lai iekļautu:

• Uzbrucēja e-pasta adrese
• Unikāls upura ID
• Paplašinājums ".darkmystic".

Piemēram, fails ar sākotnējo nosaukumu 1.png var tikt pārveidots par “[darkmystic@onionmail.com][9ECFA84E]1.png.darkmystic”.

Izpirkuma prasības un psiholoģiskā spiediena taktika

Pēc šifrēšanas ļaunprogrammatūra modificē upura darbvirsmas fonu un nodrošina divu veidu izpirkuma piezīmes:

• Teksta fails ar nosaukumu Restore-My-Files.txt
• HTML lietojumprogrammas uznirstošais logs ar nosaukumu info.hta

Šajās piezīmēs ir norādīts, ka:

• Faili ir šifrēti un var tikt neatgriezeniski izdzēsti, ja izpirkuma maksa netiek samaksāta.
• Upuriem divu dienu laikā jāiemaksā Bitcoin, pretējā gadījumā izpirkuma summa dubultosies.
• Ir pieejams bezmaksas atšifrēšanas tests līdz trim failiem, lai pierādītu, ka atkopšana ir iespējama.
• Jebkurš mēģinājums manipulēt ar failiem vai izmantot atkopšanas rīkus var beigties ar neatgriezenisku datu zudumu.

Palielinot iebiedēšanu, uznirstošais logs brīdina, ka cietais disks tiks bojāts, ja termiņš beigsies. Tomēr izpirkuma maksu nav ieteicams maksāt ne tikai tāpēc, ka tā finansē noziedzīgas darbības, bet arī tāpēc, ka daudzi upuri nekad nesaņem atšifrēšanas atslēgas, pat pēc samaksas.

Kā DarkMystic iekļūst ierīcēs

DarkMystic izmanto plašu maldinošu stratēģiju klāstu, lai inficētu sistēmas. Šīs metodes ir standarta mūsdienu izpirkuma programmatūras kampaņās, un to izpilde bieži ir atkarīga no lietotāja darbībām.

Parastie infekcijas pārnēsātāji ir:

• Pikšķerēšanas e-pasta ziņojumi ar ļaunprātīgiem pielikumiem vai saitēm
• Trojas zirgu ielādētāji/aizmugures durvis, kas klusi piegādā izspiedējvīrusu
• Viltus programmatūras atjauninājumi vai plaisas, kas lejupielādētas no ēnainām vietnēm
• Automātiskas lejupielādes no apdraudētām vai maldinošām tīmekļa lapām
• Vienādranga (P2P) koplietošanas tīkli un neuzticamas bezmaksas programmatūras vietnes
• Ļaunprātīga darbība un viltoti uznirstošie logi, kas aktivizē lejupielādi
• Noņemamas ierīces, piemēram, USB diski, kas satur inficētus failus
• Pašizplatīšanās uzvedība vietējos tīklos noteiktos variantos

Lai izraisītu uzbrukumu, var pietikt tikai ar ļaunprātīga faila atvēršanu vai noklikšķināšanu uz slēptas saites.

Cietokšņa celtniecība: drošības prakse, kas pasargā jūs

Proaktīvā aizsardzība ir visefektīvākā aizsardzība pret izpirkuma programmām, piemēram, DarkMystic. Pieņemot domāšanu par drošību pirmajā vietā un īstenojot šādus pasākumus, lietotāji var ievērojami samazināt savu risku:

1. Sistēmas un tīkla sacietēšana
2. Instalējiet uzticamu ļaunprātīgas programmatūras novēršanas programmatūru un atjauniniet to.

Bieži vien atjauniniet operētājsistēmu un lietojumprogrammas, lai novērstu drošības nepilnības.

Izmantojiet ugunsmūri, lai novērstu nesankcionētu tīkla darbību.

Ierobežojiet makro un atspējojiet skriptu izpildi Office failos pēc noklusējuma.

Izveidojiet lietotāju kontus ar ierobežotām privilēģijām, lai samazinātu ekspozīciju.

1. Gudri lietotāju paradumi
2. Neatvēriet pielikumus vai neklikšķiniet uz saitēm nevēlamos e-pastos.

Instalējiet programmatūru tikai no oficiālajām vietnēm vai uzticamām platformām.

Nekad neizmantojiet pirātisku programmatūru vai "plaisas", kurās bieži ir slēpta ļaunprātīga programmatūra.

Izmantojiet spēcīgas, unikālas paroles un ieslēdziet daudzfaktoru autentifikāciju (MFA).

Bieži dublējiet svarīgus datus, izmantojot gan lokālo bezsaistes, gan drošu mākoņkrātuvi.

Kad dublējumi netiek izmantoti, neatvienojiet to no tīkla, lai uzbrukuma laikā novērstu šifrēšanu.

Secinājums: esiet modrs, esiet aizsargāts

DarkMystic Ransomware nav tikai digitāls kairinājums — tas ir ļoti liels drauds, kas radīts, lai radītu bailes, spiedienu un izmisumu. Tās saites ar BlackBit ģimeni padara to vēl bīstamāku, pateicoties uzlabotajai izvairīšanās taktikai un agresīvajām izspiešanas metodēm.

Labākā aizsardzības līnija negaida, kad sāksies katastrofa – tā tiek sagatavota iepriekš. Sevis izglītošana, labas kiberhigiēnas ievērošana un saprātīgu drošības pasākumu ieviešana palīdzēs nodrošināt, ka jūsu dati paliek jums neatkarīgi no tā, kādi draudi slēpjas digitālajā tumsā.