PayForRepair Ransomware

Laikmetā, kad digitālās operācijas nosaka mūsu personīgo, profesionālo un finansiālo dzīvi, nevar pārvērtēt stabilas kiberdrošības uzturēšanas nozīmi. Jo īpaši izpirkuma programmatūra ir kļuvusi par vienu no visbīstamākajiem draudiem kibervides vidē, kas spēj bloķēt lietotājus no viņu datiem un pieprasīt lielas summas par to atgriešanu. Nesenais drauds, kas rada viļņus kiberdrošības aprindās, ir PayForRepair izpirkuma programmatūra — bēdīgi slavenās Dharma ģimenes variants. Šeit ir viss, kas jums jāzina, lai saglabātu drošību.

Jauna seja vecā ģimenē: kas ir PayForRepair Ransomware?

PayForRepair ransomware ir izsmalcināts Dharma Ransomware cilts atzars. Tās galvenais mērķis ir šifrēt upuru datus un izspiest samaksu par atšifrēšanu. Kad ļaunprogrammatūra ir izpildīta ierīcē, tā ir vērsta uz plašu failu tipu klāstu un pievieno tiem atšķirīgu marķieri: upurim raksturīgu ID, uzbrucēja saziņas e-pasta adresi (piemēram, payforrepair@tuta.io) un paplašinājumu “.P4R”. Piemēram, fails ar sākotnējo nosaukumu “1.jpg” var kļūt par “1.jpg.id-XXXXXX.[payforrepair@tuta.io].P4R”.

Papildus failu šifrēšanai ļaunprogrammatūra ievieto izpirkuma ziņojumu kā teksta failu info.txt visos ietekmētajos direktorijos un palaiž uznirstošo ziņojumu ar detalizētākām prasībām. Upuriem tiek uzdots sazināties ar uzbrucējiem pa e-pastu un samaksāt Bitcoin, lai it kā izgūtu savus failus. Lai iegūtu uzticību, noziedznieki piedāvā bezmaksas atšifrēšanas testu ierobežotam failu skaitam.

Taktika un uzvedība: kā PayForRepair darbojas

PayForRepair demonstrē vairākas Dharmas variantiem raksturīgas uzvedības:

• Selektīva šifrēšana : tā ļauj izvairīties no būtisko sistēmas failu manipulācijas, lai nodrošinātu operētājsistēmas darbību, nodrošinot, ka upuri joprojām var skatīt izpirkuma piezīmes un veikt maksājumus.
• Procesa pārtraukšana : tā izslēdz aktīvos procesus, piemēram, datu bāzes vai dokumentu programmatūru, lai piekļūtu atvērtajiem failiem.
• Noturības mehānismi : izspiedējprogrammatūra tiek instalēta '%LOCALAPPDATA%', pievieno reģistra ierakstus automātiskai palaišanai un nodrošina, ka tā darbojas pēc katras sistēmas atsāknēšanas.
• Ēnu kopiju dzēšana : tā noņem ēnu sējuma kopijas, lai novērstu vienkāršas failu atkopšanas opcijas.
• Ģeogrāfiski apzināta mērķauditorijas atlase : pamatojoties uz ģeogrāfiskās atrašanās vietas datiem, tā var izlaist noteiktus reģionus vai piešķirt prioritāti citiem, pamatojoties uz ekonomiskiem vai politiskiem apsvērumiem.

Kā tas izplatās: ieejas punkti un infekcijas vektori

Lai gan Dharma Ransomware tradicionāli izplatās, izmantojot Remote Desktop Protocol (RDP) brutālu spēku uzbrukumus, PayForRepair nav izņēmums un izmanto vairākas izplatīšanas metodes:

• Ekspluatētie LAP pakalpojumi : vāji nodrošināti LAP galapunkti bieži tiek brutāli spiesti piekļūt.
• Pikšķerēšanas e-pasta ziņojumi un saites : krāpnieciski pielikumi vai saites e-pastos un DM joprojām ir iecienīts infekcijas pārnēsātājs.
• Automātiskas lejupielādes un viltota programmatūra : maldinošas lejupielādes no trešo pušu vietnēm, ļaunprātīga reklāma un viltotas programmatūras plaisas vai atjauninājumi palīdz izplatīt ļaunprātīgu programmatūru.
• Tīkla un noņemamā diska izplatīšana : nonākot tīklā, izspiedējvīrusa programmatūra var izplatīties uz citām pievienotajām sistēmām un ierīcēm.

Nemaksā — tā vietā aizsargājiet: drošības paraugprakse

Izpirkuma maksu nekad nevajadzētu uzskatīt par dzīvotspējīgu risinājumu. Nav garantijas, ka kibernoziedznieki pildīs savus solījumus. Tā vietā nostipriniet savu aizsardzību ar šīm kiberdrošības metodēm:

1. Nostipriniet ierīces un tīkla drošību
2. Izmantojiet spēcīgas, radošas paroles visiem kontiem; ieviest daudzfaktoru autentifikāciju.
3. Atspējojiet neizmantotos attālās piekļuves pakalpojumus, piemēram, RDP, vai ierobežojiet tos, izmantojot VPN un IP balto sarakstu.
4. Saglabājiet savu ugunsmūri aktīvu un konfigurējiet to pareizi, lai bloķētu aizdomīgas darbības.
5. Bieži vien atjauniniet operētājsistēmas un programmatūru, lai novērstu zināmās ievainojamības.
6. Praktizējiet drošus failu un tīmekļa ieradumus
7. Esiet piesardzīgs ar e-pasta pielikumiem un saitēm — neatveriet neko no nezināmiem avotiem.
8. Lejupielādējiet programmatūru tikai no oficiālām vai cienījamām platformām.
9. Izvairieties no pirātisku programmu, plaisu vai atslēgu ģenerēšanas izmantošanas, kas bieži ir saistītas ar ļaunprātīgu programmatūru.
10. Instalējiet un uzturiet spēcīgu pretvīrusu/ļaunprogrammatūras programmatūru ar reāllaika aizsardzību.
11. Regulāri izveidojiet svarīgu failu bezsaistes dublējumus un glabājiet tos atvienotās ierīcēs vai drošās mākoņu platformās.

Pēdējās domas: profilakse ir labākais līdzeklis

Tā kā izspiedējvīrusa infekcija, piemēram, PayForRepair, ir apdraudējusi jūsu sistēmu, atkopšanas iespējas ir ierobežotas un neskaidras. Ļaunprātīgas programmatūras noņemšana ir būtiska, taču tā neatšifrēs failus — var palīdzēt tikai iepriekš esošie dublējumkopijas vai atšifrēšanas rīki (ja tādi ir pieejami). Labākā aizsardzība ir proaktīva: nostipriniet savu kiberdrošības pozīciju, saglabājiet modrību tiešsaistē un izglītojiet citus apkārtējos. Kibernoziedzība nepazudīs, taču, sagatavojoties, tam nav jāuzvar.