Insom Ransomware

W erze, w której zagrożenia cyfrowe są coraz bardziej wyrafinowane i powszechne, ochrona urządzeń przed złośliwym oprogramowaniem nigdy nie była tak krytyczna. Cyberprzestępcy nieustannie rozwijają swoje taktyki, a najnowsze zagrożenie ransomware, znane jako Insom Ransomware, wyraźnie pokazuje niebezpieczeństwa czyhające w sieci. To groźne oprogramowanie zostało zaprojektowane w celu szyfrowania plików, czyniąc je niedostępnymi i bezużytecznymi do czasu zapłacenia okupu. Zrozumienie, jak działa Insom Ransomware i wdrożenie solidnych środków bezpieczeństwa to niezbędne kroki w celu ochrony danych i zasobów cyfrowych.

Insom Ransomware: Nowa wersja starego wroga

Insom Ransomware to nowo odkryty wariant niesławnej rodziny Makop Ransomware . Podobnie jak jego poprzednicy, Insom szyfruje pliki w zainfekowanych systemach i żąda zapłaty za ich odszyfrowanie. Po zainfekowaniu urządzenia blokuje pliki i zmienia ich nazwy, dodając unikalny identyfikator, adres e-mail atakujących i rozszerzenie „.insom”. Na przykład plik początkowo nazwany „1.png” zostałby zmieniony na „1.png.[2AF20FA3].[insomrans@outlook.com].insom”.

Po zaszyfrowaniu ransomware upuszcza żądania aktorów zagrożenia w postaci notatki o okupie o nazwie „+README-WARNING+.txt” na pulpicie ofiary. Oprócz tego zmienia również tapetę pulpitu, aby jeszcze bardziej podkreślić pilność sytuacji. Notatka o okupie jest krótka, ale groźna, informując ofiary, że ich pliki zostały zaszyfrowane i skradzione. Atakujący ostrzegają, że brak kontaktu z nimi spowoduje wyciek skradzionych danych na ich stronie sieci Tor.

Niebezpieczeństwa związane z zapłatą okupu: dlaczego zgodność nie jest rozwiązaniem

Chociaż pomysł zapłacenia okupu w celu odzyskania danych może wydawać się kuszący, eksperci stanowczo odradzają ten pomysł. Nie ma pewności, że zapłacenie żądanego okupu zakończy się odszyfrowaniem plików. Cyberprzestępcy często nie dostarczają obiecanych kluczy deszyfrujących lub oprogramowania nawet po otrzymaniu zapłaty, pozostawiając ofiary z zaszyfrowanymi plikami i bez możliwości odwołania. Co więcej, zapłacenie okupu jedynie napędza nielegalne działania tych przestępców, finansując dalsze ataki i zachęcając do rozprzestrzeniania się ransomware.

Ważne jest, aby pamiętać, że po zaszyfrowaniu plików przez Insom Ransomware ich odzyskanie bez narzędzi deszyfrujących atakujących jest niemal niemożliwe, chyba że ransomware zawiera znaczące wady, co rzadko się zdarza. Najlepszym sposobem działania jest zapobieżenie dalszemu rozprzestrzenianiu się ransomware i usunięcie go z systemu, chociaż nie przywróci to już zagrożonych plików.

Zrozumienie rozprzestrzeniania się: w jaki sposób Insom Ransomware infiltruje systemy

Insom Ransomware, podobnie jak wiele innych zagrożeń malware, rozprzestrzenia się głównie za pośrednictwem phishingu i taktyk socjotechnicznych. Cyberprzestępcy często maskują złośliwe pliki jako legalne oprogramowanie lub łączą je z innymi programami. Te zainfekowane pliki mogą przybierać różne formy, w tym archiwa (ZIP, RAR), pliki wykonywalne (.exe, .run), dokumenty (Microsoft Office, PDF), a nawet JavaScript.

Do powszechnie stosowanych metod dystrybucji należą:

• Wiadomości e-mail typu phishing : Cyberprzestępcy często wysyłają wiadomości e-mail zawierające złośliwe załączniki lub linki, podszywające się pod legalne komunikaty od zaufanych podmiotów.
• Podejrzane pobrane pliki : Złośliwe oprogramowanie może być ukryte w plikach pobieranych z nieoficjalnych źródeł, takich jak bezpłatne witryny hostujące pliki, sieci P2P i inne niegodne zaufania witryny pobierania plików.
• Trojany : Część złośliwego oprogramowania rozprzestrzenia się za pośrednictwem trojanów typu backdoor lub loader, które mogą przenosić dodatkowe ładunki, w tym oprogramowanie wymuszające okup.
• Pobieranie plików metodą Drive-By : Te ukryte ataki mają miejsce, gdy użytkownik odwiedza zainfekowane strony internetowe, które automatycznie pobierają niebezpieczne oprogramowanie bez jego wiedzy.
• Rozprzestrzenianie się w sieci : Niektóre odmiany oprogramowania ransomware mogą samodzielnie rozprzestrzeniać się w sieciach lokalnych lub za pośrednictwem wymiennych urządzeń pamięci masowej, takich jak dyski flash USB.

Najlepsze praktyki obrony przed oprogramowaniem ransomware

Biorąc pod uwagę destrukcyjny potencjał Insom Ransomware i innych podobnych zagrożeń, kluczowe jest przyjęcie silnych praktyk bezpieczeństwa w celu ochrony urządzeń i danych. Oto kilka niezbędnych kroków, aby wzmocnić obronę przed ransomware:

1. Regularne kopie zapasowe : Regularnie twórz kopie zapasowe swoich danych: Upewnij się, że masz uaktualnione kopie zapasowe wszystkich ważnych plików. Przechowuj te kopie zapasowe w trybie offline lub w bezpiecznym magazynie w chmurze, który nie jest bezpośrednio podłączony do Twojego głównego systemu. Używaj kopii zapasowych z wersjonowaniem: Umożliwia to przywracanie plików do poprzednich wersji, zanim zostały naruszone.
2. Czujność poczty e-mail i sieci : Zachowaj ostrożność w przypadku wiadomości e-mail: Nie otwieraj załączników ani nie klikaj łączy w niechcianych wiadomościach e-mail, zwłaszcza tych, które wydają się podejrzane lub pochodzą od nieznanych nadawców. Sprawdź źródła pobierania: Zawsze pobieraj oprogramowanie z oficjalnych i renomowanych witryn. Unikaj pobierania oprogramowania lub multimediów z sieci peer-to-peer lub bezpłatnych witryn hostujących pliki.
3. Oprogramowanie zabezpieczające : Używaj niezawodnego oprogramowania antywirusowego: Utrzymuj swój program zabezpieczający na bieżąco, aby chronić się przed najnowszymi zagrożeniami. Włącz ochronę w czasie rzeczywistym: Upewnij się, że Twoje oprogramowanie zabezpieczające aktywnie skanuje w poszukiwaniu zagrożeń w czasie rzeczywistym.

Wniosek: Kluczem jest proaktywna obrona

Zagrożenia ransomware, takie jak Insom, podkreślają znaczenie proaktywnego podejścia do cyberbezpieczeństwa. Dzięki zrozumieniu, jak działają te zagrożenia i wdrożeniu silnych praktyk bezpieczeństwa, użytkownicy mogą znacznie zmniejszyć ryzyko stania się ofiarą takich infekcji. Pamiętaj, że najlepszą obroną przed ransomware jest zapobieganie. Bądź poinformowany, zachowaj ostrożność i chroń swoje dane.

Pełna treść notatki z żądaniem okupu wygenerowanej przez Insom Ransomware brzmi:

'Your data are STOLEN and your servers is LOCKED.
The data will be published on TOR website if you do not contact with us.
You can contact us directly for further instructions through emails:

insomrans@outlook.com

In subject write your personal id.

YOUR ID:

The message shown as a desktop background image is:

Your files are encrypted!
Please contact us for decryption.'