Tianrui Ransomware

Ransomware uzbrukumi ir kļuvuši par vienu no postošākajiem kiberdraudiem, kas rada ievērojamus finansiālus un darbības zaudējumus personām un organizācijām. Šīs kaitīgās programmas šifrē failus, padarot tos nepieejamus un pieprasa samaksu par atšifrēšanu. Kibernoziedznieki bieži pastiprina savus draudus, nozogot sensitīvus datus un izmantojot tos izspiešanai. Ņemot vērā izspiedējvīrusu, piemēram, Tianrui, pieaugošo sarežģītību, ir ļoti svarīgi veikt aktīvas darbības, lai aizsargātu savas ierīces un datus.

Tianrui Ransomware: jauns un draudīgs variants

Tianrui Ransomware ir jaunatklāts ļaunprātīgas programmatūras celms, kam ir līdzības ar citām zināmām izspiedējvīrusu ģimenēm, piemēram, Hush , MoneyIsTime un Boramae . Tāpat kā tā kolēģi, Tianrui ir izstrādāts, lai šifrētu upuru failus un pieprasītu izpirkuma maksu par atšifrēšanu.

Kā darbojas Tianrui

Kad ierīce ir inficēta, Tianrui šifrētajiem failiem pievieno unikālu ID un paplašinājumu .tianrui. Piemēram, fails ar nosaukumu "1.png" tiks pārdēvēts par šādu nosaukumu:

"1.png.{9D2E69B0-DE01-B101-914B-5F2CBAAA094E}.tianrui"

Pēc šifrēšanas izpirkuma programmatūra ģenerē izpirkuma maksu teksta failā ar nosaukumu “README.TXT”. Šajā failā ir norādījumi par to, kā upuri var atgūt piekļuvi saviem datiem, parasti samaksājot izpirkuma maksu.

Izpirkuma naudas piezīme un izspiešanas taktika

Izpirkuma piezīme brīdina upurus, ka viņu faili ir bloķēti, un draud datu noplūde, ja izpirkuma maksa netiks samaksāta. Upuri tiek aicināti sazināties ar uzbrucējiem 12 stundu laikā, lai saņemtu 50% atlaidi izpirkuma maksai. Tomēr eksperti brīdina nemaksāt, jo nav garantijas, ka uzbrucēji nodrošinās funkcionējošu atšifrēšanas atslēgu.

Turklāt Tianrui operatori brīdina par trešo pušu atkopšanas mēģinājumiem, apgalvojot, ka ārējie traucējumi var padarīt atšifrēšanu neiespējamu. Šī baiļu taktika ir paredzēta, lai piespiestu upurus izpildīt viņu prasības.

Kāpēc izpirkuma maksas maksāšana ir slikta ideja?

• Nav garantijas par failu atkopšanu : pat ja izpirkuma maksa ir samaksāta, nav pārliecības, ka upuri saņems funkcionējošu atšifrēšanas rīku. Daudzas izspiedējvīrusu grupas ņem naudu, nesniedzot atšifrēšanas atslēgu.

Kā Tianrui izplatās

Kibernoziedznieki izmanto dažādas taktikas, lai izplatītu izspiedējvīrusu, tostarp:

• Pikšķerēšanas e-pasta ziņojumi: krāpnieciski e-pasta pielikumi vai saites liek lietotājiem lejupielādēt izspiedējprogrammatūru.
• Trojanizēta programmatūra : viltota vai uzlauzta programmatūra var saturēt slēptu ļaunprātīgu programmatūru.
• Automātiskas lejupielādes: apdraudētu vietņu apmeklēšana var izraisīt slēptu izspiedējvīrusu lejupielādi.
• Noņemamas atmiņas ierīces: USB diskdziņi un ārējie cietie diski var izplatīt ļaunprātīgu programmatūru starp sistēmām.
• Viltus atjauninājumi un krāpnieciskas vietnes: krāpnieciski pārlūkprogrammas uznirstošie logi un atjaunināšanas uzvednes instalē ļaunprātīgu programmatūru drošības labojumu aizsegā.

Labākā drošības prakse aizsardzībai pret Tianrui un citām Ransomware

1. Regulāri dublējiet savus datus : izmantojiet bezsaistes dublējumus, kas nav savienoti ar jūsu primāro sistēmu. Saglabājiet dublējumkopijas ārējos diskos vai mākoņkrātuves pakalpojumos ar iespējotu versiju vēsturi. Regulāri pārbaudiet dublējumus, lai pārliecinātos, ka tie darbojas.
2. Iespējot spēcīgu galapunkta aizsardzību : instalējiet uzticamu pretizspiedējvīrusu programmatūru, kas var noteikt un bloķēt draudus. Atjauniniet visu drošības programmatūru, lai aizsargātos pret jauniem draudiem.
3. Uzmanieties no pikšķerēšanas e-pastiem : nekad nepiekļūstiet pielikumiem vai saitēm no nezināmiem vai aizdomīgiem sūtītājiem. Pārbaudiet, vai nav sarkano karodziņu, piemēram, gramatikas kļūdas, steidzami pieprasījumi un neparastas e-pasta adreses. Izmantojiet e-pasta filtrēšanas rīkus, lai bloķētu nedrošus e-pastus.
4. Atjauniniet savu programmatūru un sistēmas: regulāri lietojiet drošības risinājumus savai operētājsistēmai un lietojumprogrammām. Iespējojiet automātiskos atjauninājumus, lai samazinātu ievainojamību risku.

Tianrui Ransomware ir nopietns un augošs kiberdrošības apdraudējums. Lai gan labākais veids, kā aizsargāt savus datus, ir novērst infekcijas, spēcīga dublēšanas stratēģija un atbilstoši drošības pasākumi var samazināt būtisku bojājumu risku. Organizācijām un personām ir jāsaglabā modrība, jāievēro kiberdrošības paraugprakse un jāizglītojas par draudiem, kas attīstās, lai apsteigtu kibernoziedzniekus.