Core (Makop) Ransomware

Den økende sofistikeringen av cybertrusler gjør det grunnleggende for brukere å beskytte enhetene sine mot løsepengevare og andre skadelige programmer. Core (Makop) Ransomware er et godt eksempel på hvordan trusselaktører bruker avanserte teknikker for å kryptere filer og kreve betaling for dekryptering. Å forstå hvordan denne trusselen fungerer og implementere sterke sikkerhetstiltak er avgjørende for å forhindre tap av data og systemkompromittering.

Hva er Core (Makop) Ransomware?

Cybersikkerhetsforskere har identifisert Core Ransomware som en del av Makop Ransomware- familien, en kjent gruppe filkrypterende trusler. En gang inne i et infisert system, krypterer denne løsepengevaren lagrede data og endrer filnavn ved å legge til en unik offer-ID, angripernes e-postadresse og utvidelsen ".core". For eksempel kan en fil som opprinnelig heter '1.png' endres til '1.png.[2AF20FA3].[corecrypt@hotmail.com].core, slik at den blir utilgjengelig uten den riktige dekrypteringsnøkkelen.

Etter å ha fullført krypteringsprosessen, leverer Core (Makop) Ransomware en løsepengenotat, vanligvis lagret i en tekstfil kalt '+README-WARNING+.txt', mens den også endrer skrivebordsbakgrunnen. Meldingen advarer ofrene om at filene deres er kryptert og i noen tilfeller stjålet. Det fraråder uavhengige dekrypteringsforsøk, og hevder at slike forsøk kan føre til permanent tap av data.

Kan ofre hente filene sine?

Gjenoppretting av filer kryptert med løsepengevare er sjelden mulig uten angripernes samarbeid. Med mindre løsepengevaren er dårlig utformet eller sikkerhetseksperter finner sårbarheter i krypteringen, er den eneste kjente måten å gjenopprette filer på gjennom sikkerhetskopier. Selv når ofre møter krav om løsepenger, er det ingen sikkerhet for at de vil motta et funksjonelt dekrypteringsverktøy. I mange tilfeller forsvinner nettkriminelle enten etter å ha mottatt betaling eller krever ytterligere beløp. Dette er grunnen til at eksperter på nettsikkerhet på det sterkeste fraråder å betale løsepenger, siden det fremmer ytterligere kriminelle aktiviteter.

Å eliminere Core (Makop) løsepengevare fra en infisert enhet er avgjørende for å forhindre ytterligere kryptering, men fjerning gjenoppretter ikke berørte filer. Uten forhåndseksisterende sikkerhetskopier er gjenopprettingsalternativene begrenset.

Hvordan spres Core (Makop) Ransomware?

Ransomware-infeksjoner begynner ofte med villedende taktikker designet for å lure brukere til å kjøre skadelige filer. Core (Makop) Ransomware spres primært gjennom phishing-e-poster, falske programvarenedlastinger, kompromitterte nettsteder og bakdørstrojanere. Angripere skjuler løsepenger som tilsynelatende harmløse filer, for eksempel programvareinstallatører, mediefiler eller dokumentvedlegg.

Noen av de vanligste distribusjonsmetodene inkluderer:

• Uredelige e-postvedlegg eller innebygde lenker
• Drive-by-nedlastinger fra infiserte nettsteder
• Falske programvareoppdateringer som leverer løsepengevare i stedet for legitime oppdateringer
• Piratkopiert programvare og ulovlige aktiveringsverktøy som i hemmelighet installerer trusler
• Utnytter svake RDP-innstillinger (Remote Desktop Protocol) for å få uautorisert tilgang
• Selvutbredelse gjennom flyttbare lagringsenheter og lokale nettverk

Styrk ditt forsvar mot løsepengeprogramvare

For å minimere risikoen for ransomware-infeksjoner, bør brukere implementere strenge nettsikkerhetspraksis. Følgende tiltak kan betydelig forbedre et systems motstandskraft mot trusler som Core (Makop) Ransomware:

• Oppretthold sikre sikkerhetskopier : Lag regelmessig offline eller skybaserte sikkerhetskopier av viktige data. Dette sikrer at filene forblir tilgjengelige selv ved kryptering.
• Vær forsiktig når du mottar e-poster . Unngå å klikke på tvilsomme lenker eller åpne uventede vedlegg, spesielt hvis avsendere er ukjente.
• Bruk robust sikkerhetsprogramvare : En pålitelig sikkerhetsløsning kan bidra til å avdekke og blokkere løsepengevare før den kjøres.
• Hold programvaren oppdatert : Installer regelmessig oppdateringer for operativsystemet, applikasjonene og sikkerhetsverktøyene for å korrigere sårbarheter som nettkriminelle kan utnytte.
• Deaktiver makroer i dokumenter : Nettkriminelle bruker ofte ondsinnede makroer i Microsoft Office-dokumenter for å utføre løsepengelaster. Deaktiver makroer med mindre de er absolutt nødvendige.
• Begrens fjerntilgang : Hvis eksterne skrivebordstjenester (RDP) ikke er avgjørende, deaktiver dem eller bruk kraftige passord og multifaktorautentisering for å blokkere uautorisert tilgang.
• Last ned programvare fra pålitelige kilder : Unngå å bruke uoffisielle nettsteder, torrenter eller cracked programvare, da de kan inneholde skjulte trusler.
• Vær på vakt mot uventede popup-vinduer og annonser : Noen trusler spres gjennom ondsinnede annonser (malvertising), som omdirigerer brukere til skadelige nettsteder eller starter drive-by-nedlastinger.

Ransomware-trusler som Core (Makop) er en vedvarende fare, krypterer filer og presser ofre til å betale for dekryptering. Siden betaling av løsepenger ikke garanterer datagjenoppretting, er vedlikehold av sikkerhetskopier og vedtak av proaktive sikkerhetstiltak det beste forsvaret mot disse angrepene. Ved å holde seg informert og praktisere god cybersikkerhetshygiene kan brukere minimere mulighetene sine og beskytte verdifulle data mot krypteringsbaserte trusler.

Core (Makop) Ransomware video

Tips: Slå PÅ lyden og se videoen i fullskjermmodus .