Oprogramowanie ransomware DarkRace
DarkRace Ransomware to groźne oprogramowanie, które wykorzystuje zaawansowane techniki szyfrowania do blokowania i uniemożliwiania dostępu do plików przechowywanych w zainfekowanych systemach. Aby zaznaczyć swoją obecność i zasygnalizować kontrolę nad zagrożonymi danymi, DarkRace dodaje odrębne rozszerzenie do oryginalnych nazw plików, zmieniając je w ten sposób w określony sposób. Dołączone rozszerzenie ma postać „.1352FF327”, która służy jako identyfikator wariantu złośliwego oprogramowania.
DarkRace Ransomware bierze dane swoich ofiar jako zakładników
Ponadto DarkRace pozostawia plik tekstowy znany jako żądanie okupu, który jest umieszczany w folderach lub katalogach systemu, którego dotyczy problem. Żądanie okupu, zwykle o nazwie „Readme.1352FF327.txt”, służy jako kanał komunikacyjny między atakującymi a ofiarą. Ten plik zawiera szczegółowe instrukcje dostarczone przez cyberprzestępców, przedstawiające kroki niezbędne do zapłacenia okupu żądanego przez cyberprzestępców.
Aby jeszcze bardziej zwiększyć presję na ofiary, żądanie okupu grozi, że jeśli żądany okup nie zostanie zapłacony w określonym czasie, osoby atakujące ujawnią dane zebrane z zaatakowanych systemów na dedykowanej stronie internetowej TOR. TOR to sieć umożliwiająca anonimową komunikację i zapewniająca platformę do hostowania stron internetowych niedostępnych za pomocą konwencjonalnych środków. Wykorzystując tę technologię, osoby atakujące mają na celu upewnienie się, że ofiary rozumieją powagę sytuacji i potencjalne szkody, które mogą zostać im wyrządzone, jeśli nie zastosują się do zaleceń.
Notatka dalej dostarcza ofiarom informacji niezbędnych do uzyskania dostępu do sieci TOR, oferując linki do pobrania przeglądarki TOR. Dzięki temu ofiary mogą nawiązać połączenie z zaszyfrowanym i ukrytym obszarem Internetu, w którym będą miały miejsce dalsze interakcje z atakującymi.
Należy zauważyć, że głównym celem DarkRace jest wyłudzanie pieniędzy od swoich ofiar. Cyberprzestępcy stojący za tym oprogramowaniem ransomware żądają zapłaty okupu w celu dostarczenia klucza deszyfrującego lub narzędzia wymaganego do odblokowania zaszyfrowanych plików. Żądanie okupu pozostawione przez DarkRace zazwyczaj zawiera szczegółowe instrukcje, jak skontaktować się z atakującymi, kwotę płatności i preferowaną metodę płatności, która często ma postać kryptowalut, takich jak Bitcoin.
Poważne traktowanie bezpieczeństwa danych i urządzeń ma kluczowe znaczenie w zapobieganiu atakom ransomware
Ochrona danych i urządzeń przed stale rosnącym zagrożeniem ze strony oprogramowania ransomware wymaga wielowarstwowego podejścia, które łączy środki techniczne, czujność użytkowników i najlepsze praktyki w zakresie cyberbezpieczeństwa. Oto kilka kluczowych aspektów, które osoby i organizacje powinny wziąć pod uwagę:
Regularne kopie zapasowe : wdrażaj solidną strategię tworzenia kopii zapasowych, która obejmuje częste i automatyczne tworzenie kopii zapasowych krytycznych danych. Przechowuj kopie zapasowe w lokalizacjach offline lub zdalnych, aby zapobiec ich naruszeniu podczas ataku ransomware. Regularnie weryfikuj integralność i skuteczność procesów tworzenia kopii zapasowych.
Aktualne oprogramowanie i poprawki: Aktualizuj systemy operacyjne, aplikacje i oprogramowanie zabezpieczające za pomocą najnowszych poprawek i wersji. Dostawcy oprogramowania często publikują aktualizacje, aby usunąć luki w zabezpieczeniach, które mogą zostać wykorzystane przez oprogramowanie ransomware. W miarę możliwości włączaj automatyczne aktualizacje, aby zapewnić szybką instalację poprawek bezpieczeństwa.
Silne i unikalne hasła: używaj silnych, złożonych haseł lub haseł do wszystkich kont, aplikacji i urządzeń. Unikaj używania powszechnych lub łatwych do odgadnięcia haseł. Zaimplementuj uwierzytelnianie dwuskładnikowe (2FA) tam, gdzie to możliwe, aby zapewnić dodatkową warstwę bezpieczeństwa.
Oprogramowanie zabezpieczające: zainstaluj renomowane oprogramowanie chroniące przed złośliwym oprogramowaniem na wszystkich urządzeniach i aktualizuj je. Regularnie skanuj urządzenia w poszukiwaniu złośliwego oprogramowania i upewnij się, że ochrona w czasie rzeczywistym jest włączona. Korzystaj z zaawansowanych rozwiązań bezpieczeństwa, które obejmują analizę behawioralną i uczenie maszynowe, aby wykrywać ataki ransomware i zapobiegać im.
Edukacja i świadomość użytkowników: Edukuj użytkowników o zagrożeniach związanych z oprogramowaniem ransomware i znaczeniu bezpiecznego zachowania w Internecie. Przeszkol ich, aby rozpoznawali e-maile phishingowe, podejrzane linki i załączniki. Zachęć ich, aby unikali pobierania plików z niezaufanych źródeł lub klikania nieznanych linków.
Filtrowanie poczty e-mail i sieci Web: wdrażaj rozwiązania do filtrowania poczty e-mail i sieci Web, które mogą identyfikować i blokować niebezpieczne treści, w tym załączniki i łącza obciążone oprogramowaniem ransomware. Filtry te mogą zapewnić dodatkową warstwę ochrony, uniemożliwiając użytkownikom dostęp do potencjalnie szkodliwych treści lub interakcję z nimi.
Ogranicz uprawnienia użytkowników: ogranicz uprawnienia użytkowników i zapewnij tylko niezbędne prawa dostępu do plików, systemów i sieci. Egzekwując zasadę najmniejszych uprawnień, można ograniczyć wpływ potencjalnego ataku ransomware, ponieważ osoby atakujące będą miały ograniczony dostęp do krytycznych zasobów.
Segmentacja sieci: wdrażając segmentację sieci, można odizolować krytyczne dane i systemy od reszty sieci. Dzieląc sieć na segmenty, można ograniczyć potencjalny boczny ruch oprogramowania ransomware w sieci, minimalizując zakres ataku.
Poprawiony i bezpieczny protokół pulpitu zdalnego (RDP): jeśli korzystasz z protokołu pulpitu zdalnego, upewnij się, że jest on odpowiednio zabezpieczony, używając silnych haseł, uwierzytelniania dwuskładnikowego i ograniczonego dostępu. Regularnie aktualizuj oprogramowanie RDP i stosuj poprawki zabezpieczeń, aby wyeliminować wszelkie luki w zabezpieczeniach.
Pamiętaj, ochrona przed oprogramowaniem ransomware to ciągły proces, który wymaga stałej czujności i dostosowywania się do pojawiających się zagrożeń. Wdrażając kompleksowe podejście, które obejmuje techniczną obronę, świadomość użytkowników i proaktywne środki, osoby i organizacje mogą zminimalizować ryzyko stania się ofiarą ataków ransomware i znacząco zminimalizować potencjalne szkody, które mogą one spowodować.
Żądanie okupu pozostawione ofiarom DarkRace Ransomware brzmi:
'~~~ Oprogramowanie ransomware DarkRace ~~~
>>>> Twoje dane zostały wykradzione i zaszyfrowane
Dane zostaną opublikowane na stronie TOR, jeśli nie zapłacisz okupu
Linki do przeglądarki Tor:
hxxp://wkrlpub5k52rjigwxfm6m7ogid55kamgc5azxlq7zjgaopv33tgx2sqd.onion
>>>> Jakie gwarancje, że Cię nie oszukamy?
Nie jesteśmy grupą motywowaną politycznie i nie potrzebujemy niczego poza Twoimi pieniędzmi.
Jeśli zapłacisz, dostarczymy Ci programy do odszyfrowania i usuniemy Twoje dane.
Jeśli nie damy Ci deszyfratorów lub nie usuniemy Twoich danych po dokonaniu płatności, to nikt nie będzie nam płacił w przyszłości.
Dlatego nasza reputacja jest dla nas bardzo ważna. Atakujemy firmy na całym świecie i nie ma niezadowolonej ofiary po dokonaniu płatności.
>>>> Musisz skontaktować się z nami i odszyfrować jeden plik za darmo na tych stronach TOR za pomocą osobistego ID ODSZYFROWANIA
Pobierz i zainstaluj przeglądarkę TOR hxxps://www.torproject.org/
Napisz na czacie i czekaj na odpowiedź, zawsze Ci odpowiemy.
Możesz zainstalować qtox, aby skontaktować się z nami online hxxps://tox.chat/download.html
Kontakt z identyfikatorem toksykologicznym: ************************
Wsparcie poczty (OnionMail): darkrace@onionmail.org
>>>> Ostrzeżenie! Nie USUWAJ ani NIE MODYFIKUJ żadnych plików, może to prowadzić do problemów z odzyskaniem!
>>>> Ostrzeżenie! Jeśli nie zapłacisz okupu, ponownie zaatakujemy Twoją firmę!”
