Ior Ransomware

Apabila serangan perisian tebusan semakin canggih dan merosakkan, melindungi peranti anda daripada ancaman berbahaya tidak pernah menjadi lebih penting. Serangan ini boleh menyulitkan data anda, mengganggu operasi perniagaan dan memeras wang daripada mangsa, selalunya tanpa jaminan pemulihan data. Penemuan Ior Ransomware baru-baru ini menyerlahkan ancaman berterusan yang ditimbulkan oleh keluarga ransomware moden. Memahami cara Ior Ransomware berfungsi dan melaksanakan tindakan keselamatan yang kukuh boleh mengurangkan risiko menjadi mangsa serangan sedemikian dengan ketara.

The Ior Ransomware: Ancaman Baru dalam Keluarga Dharma

Ior Ransomware tergolong dalam keluarga Dharma Ransomware yang terkenal, yang mempunyai reputasi untuk menyasarkan perniagaan dan individu. Sebaik sahaja Ior menjangkiti sistem, ia menyulitkan fail dengan pantas dan menamakannya semula menggunakan nama fail format.id-[ID STRING].[e-mel penyerang].ior. Contohnya, 'document.pdf' akan dinamakan semula kepada 'document.pdf.id-9ECFA74E.[jasalivan@420blaze.it].ior,' mengunci fail dan menjadikannya tidak boleh diakses oleh pengguna.

Perisian tebusan Ior meninggalkan dua jenis wang tebusan:

• Tetingkap pop timbul yang segera memberitahu mangsa serangan itu.
• Fail bernama 'manual.txt,' yang menyediakan arahan terperinci tentang cara memulihkan data yang disulitkan.

Nota tebusan ini mengarahkan mangsa untuk menghubungi penyerang melalui alamat e-mel yang diberikan—jasalivan@420blaze.it atau ja.salivan@keemail.me—dalam masa 12 jam. Nota itu juga menawarkan untuk menyahsulit sehingga tiga fail (lebih kecil daripada 3 MB) sebagai bukti bahawa penyahsulitan boleh dilakukan. Walau bagaimanapun, penyerang memberi amaran agar tidak cuba menamakan semula fail yang disulitkan atau menggunakan alat penyahsulitan pihak ketiga, mengancam kehilangan data kekal atau kos yang lebih tinggi untuk penyahsulitan jika tindakan ini diambil.

Kaedah Serangan: Bagaimana Ior Ransomware Menjangkiti Sistem

Ior Ransomware sangat mengancam bukan sahaja kerana keupayaan penyulitan failnya tetapi juga disebabkan pendekatan agresifnya untuk melumpuhkan ciri keselamatan dan memastikan kegigihan. perisian hasad:

• Menyulitkan kedua-dua fail tempatan dan rangkaian yang dikongsi, bukan sahaja menjejaskan komputer yang dijangkiti tetapi mana-mana peranti atau sistem storan yang disambungkan.
• Melumpuhkan tembok api sistem, menjadikan peranti lebih terdedah kepada serangan selanjutnya.
• Memadamkan Salinan Volume Bayangan, yang menghalang pengguna daripada memulihkan fail menggunakan titik pemulihan Windows terbina dalam.
• Menyalin dirinya sendiri ke direktori %LOCALAPPDATA% dan mendaftar dengan kekunci Windows Run, membenarkannya dimulakan semula secara automatik apabila sistem but semula.

Selain itu, perisian tebusan Ior mampu mengumpul data lokasi dan mengecualikan direktori tertentu daripada penyulitan, mencadangkan tahap penyesuaian berdasarkan strategi penyerang.

Vektor Jangkitan: Bagaimana Perisian Ransom Ior Dihantar

Seperti banyak jenis perisian tebusan dalam keluarga Dharma, Ior Ransomware selalunya dihantar melalui perkhidmatan Protokol Desktop Jauh (RDP) yang terdedah. Penjenayah siber mengeksploitasi konfigurasi RDP yang lemah, menggunakan kekerasan kekerasan atau serangan kamus untuk memecahkan kelayakan yang diurus dengan baik. Walau bagaimanapun, ini bukan satu-satunya cara Ior menjangkiti sistem:

• Lampiran atau pautan e-mel yang rosak : E-mel pancingan data dengan lampiran berbahaya atau pautan terbenam ialah kaedah penghantaran biasa untuk perisian tebusan.
• Kerentanan perisian yang dieksploitasi : Sistem yang tidak ditambal adalah sasaran utama untuk perisian tebusan, kerana penyerang boleh mengeksploitasi kelemahan yang diketahui dalam perisian atau sistem pengendalian yang lapuk.
• Perisian cetak rompak : Perisian yang dimuat turun secara tidak sah sering menyembunyikan perisian hasad, termasuk perisian tebusan, yang dilaksanakan tanpa disedari oleh pengguna.
• Tapak web yang terjejas : Pengguna mungkin diperdaya untuk memuat turun perisian hasad melalui iklan yang mengelirukan, muat turun palsu atau tapak web yang terjejas.
• Rangkaian Peer-to-Peer (P2P) dan pemuat turun pihak ketiga : Fail tidak selamat boleh tersebar dengan mudah melalui platform torrenting atau pengurus muat turun pihak ketiga yang tidak mempunyai kawalan keselamatan.

Amalan Keselamatan Terbaik untuk Mempertahankan daripada Ransomware

Untuk melindungi diri anda daripada perisian tebusan Ior dan ancaman siber lain, adalah penting untuk mengikuti amalan keselamatan terbaik. Dengan bersikap proaktif dan mengambil langkah berjaga-jaga yang betul, anda boleh mengurangkan risiko menjadi mangsa serangan ini dengan ketara. Berikut ialah langkah-langkah utama untuk meningkatkan pertahanan anda terhadap perisian tebusan:

1. Sandarkan Data Anda secara kerap: Sandaran yang kerap adalah pertahanan terkuat anda terhadap perisian tebusan. Pastikan semua fail asas disandarkan kepada peranti storan bebas atau perkhidmatan awan yang diputuskan sambungan daripada sistem utama anda. Dengan cara ini, jika data anda disulitkan, anda boleh memulihkannya tanpa perlu membayar wang tebusan.
2. Akses Jauh Selamat: Jika anda menggunakan RDP atau perkhidmatan akses jauh lain, pastikan ia dikonfigurasikan dengan selamat:

Lumpuhkan RDP jika ia tidak digunakan.

Gunakan kata laluan yang kukuh dan unik untuk akaun dengan akses jauh.

Dayakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan.

Hadkan akses RDP kepada alamat IP tertentu melalui tembok api atau VPN.

1. Pastikan Sistem dan Perisian Kemas Kini: Perisian lapuk adalah sasaran yang kerap untuk serangan ransomware. Pastikan sistem pengendalian, aplikasi dan perisian anti-malware anda dinaik taraf dengan tampung keselamatan terkini. Automasi kemas kini jika boleh untuk meminimumkan tetingkap kerentanan.
2. Gunakan Penyelesaian Anti-Ransomware: Melabur dalam perisian anti-perisian hasad bereputasi yang termasuk perlindungan anti-perisian tebusan. Banyak suite keselamatan moden boleh mengesan tingkah laku yang mencurigakan, seperti penyulitan fail atau perubahan tanpa kebenaran pada tetapan sistem dan menghentikan perisian tebusan sebelum ia menyebabkan kerosakan.
3. Berhati-hati dengan E-mel: E-mel pancingan data kekal sebagai salah satu cara paling berkesan untuk penyerang menghantar perisian tebusan. Elakkan daripada mengklik pada lampiran atau pautan e-mel yang tidak diminta. Sahkan kesahihan e-mel yang tidak dijangka, walaupun ia nampaknya datang daripada sumber yang dipercayai.
4. Gunakan Kata Laluan yang Kuat dan Unik: Kata laluan yang lemah adalah kelemahan utama dalam serangan perisian tebusan, terutamanya yang melibatkan taktik kekerasan pada RDP. Gunakan kata laluan yang kukuh dan kompleks dan ubahnya dengan kerap. Pertimbangkan penggunaan pengurus kata laluan untuk menyimpan dan menghasilkan kata laluan unik untuk akaun yang berbeza.
5. Lumpuhkan Makro dan Hadkan Pelaksanaan Skrip: Banyak jangkitan perisian tebusan bermula melalui makro berniat jahat dalam dokumen atau dengan mengeksploitasi enjin skrip seperti PowerShell. Lumpuhkan makro secara lalai dan hadkan pelaksanaan skrip untuk meminimumkan risiko jangkitan.
6. Gunakan Firewall dan Segmentasi Rangkaian: Firewall boleh menghentikan akses tanpa kebenaran kepada sistem anda dan segmentasi rangkaian boleh mengurangkan penyebaran perisian tebusan dalam organisasi. Dengan mengasingkan sistem kritikal dan mengehadkan akses rangkaian, anda boleh membendung kerosakan akibat serangan.

Kesimpulan: Sentiasa Bermaklumat dan Bersedia

Perisian tebusan Ior, seperti ahli keluarga Dharma yang lain, menimbulkan ancaman serius kepada individu dan organisasi. Keupayaannya untuk menyulitkan data, melumpuhkan ciri keselamatan, dan menyebarkan melalui rangkaian yang terjejas menjadikannya musuh yang hebat. Walau bagaimanapun, dengan mengamalkan amalan terbaik yang digariskan di atas—sandaran biasa, kemas kini perisian, kawalan capaian jauh yang mantap dan kata laluan yang kukuh—anda boleh mengukuhkan pertahanan anda dan meminimumkan kesan serangan perisian tebusan. Kunci untuk kekal selamat ialah kewaspadaan proaktif dan komitmen terhadap amalan terbaik keselamatan siber.

Nota tebusan yang ditunjukkan oleh Ior Ransomware sebagai tetingkap timbul:

'All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: jasalivan@420blaze.it YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:ja.salivan@keemail.me
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'

Mesej daripada penyerang dihantar sebagai fail teks:

'You want to return?

write email jasalivan@420blaze.it or ja.salivan@keemail.me'