Oprogramowanie ransomware Tianrui

Ataki ransomware stały się jednym z najbardziej destrukcyjnych cyberzagrożeń, powodując znaczne szkody finansowe i operacyjne dla osób i organizacji. Te szkodliwe programy szyfrują pliki, czyniąc je niedostępnymi i żądając zapłaty za odszyfrowanie. Cyberprzestępcy często zwiększają swoje zagrożenia, kradnąc poufne dane i wykorzystując je do wymuszeń. Biorąc pod uwagę rosnącą wyrafinowaną naturę ransomware, takiego jak Tianrui, kluczowe jest podjęcie proaktywnych kroków w celu zabezpieczenia urządzeń i danych.

Tianrui Ransomware: Nowa i groźna odmiana

Tianrui Ransomware to nowo odkryty szczep malware, który ma podobieństwa do innych znanych rodzin ransomware, takich jak Hush , MoneyIsTime i Boramae . Podobnie jak jego odpowiedniki, Tianrui jest zaprojektowany do szyfrowania plików ofiar i żądania okupu za odszyfrowanie.

Jak działa Tianrui

Po zainfekowaniu urządzenia Tianrui dodaje unikalny identyfikator i rozszerzenie „.tianrui” do zaszyfrowanych plików. Na przykład plik o nazwie „1.png” zostanie przemianowany na coś takiego:

„1.png.{9D2E69B0-DE01-B101-914B-5F2CBAAA094E}.tianrui”

Po zaszyfrowaniu ransomware generuje notatkę z żądaniem okupu w pliku tekstowym o nazwie „README.TXT”. Plik ten zawiera instrukcje dotyczące sposobu, w jaki ofiary mogą odzyskać dostęp do swoich danych — zwykle poprzez zapłacenie okupu.

List z żądaniem okupu i taktyka wymuszenia

Notatka o okupie ostrzega ofiary, że ich pliki zostały zablokowane i grozi wyciekiem danych, jeśli okup nie zostanie zapłacony. Ofiary są proszone o skontaktowanie się z atakującymi w ciągu 12 godzin, aby otrzymać 50% zniżki na okup. Jednak eksperci przestrzegają przed płaceniem, ponieważ nie ma gwarancji, że atakujący dostarczą działający klucz deszyfrujący.

Ponadto operatorzy Tianrui ostrzegają przed próbami odzyskiwania danych przez osoby trzecie, twierdząc, że ingerencja zewnętrzna może uniemożliwić odszyfrowanie. Ta taktyka zastraszania ma na celu wywarcie presji na ofiary, aby spełniły ich żądania.

Dlaczego płacenie okupu to zły pomysł

• Brak gwarancji odzyskania pliku : Nawet jeśli okup zostanie zapłacony, nie ma pewności, że ofiary otrzymają działające narzędzie do odszyfrowywania. Wiele grup ransomware bierze pieniądze bez podania klucza deszyfrującego.
• Zachęca do działalności przestępczej : Zapłacenie okupu finansuje operacje przestępcze, umożliwiając cyberprzestępcom kontynuowanie ataków. Sygnalizuje również, że przyszłe ofiary mogą być skłonne zapłacić, co prowadzi do bardziej ukierunkowanych kampanii ransomware.

• Możliwość podwójnego wymuszenia : Wielu operatorów ransomware dopuszcza się podwójnego wymuszenia, żądając zapłaty za odszyfrowanie i grożąc wyciekiem skradzionych danych. Nawet po zapłaceniu ofiary mogą nadal ucierpieć z powodu ujawnienia danych lub zostać ponownie wymuszone.

Jak rozprzestrzenia się Tianrui

Cyberprzestępcy stosują różne taktyki w celu dystrybucji oprogramowania ransomware, w tym:

• Wiadomości e-mail typu phishing: Oszukańcze załączniki lub linki do wiadomości e-mail mają na celu nakłonienie użytkowników do pobrania oprogramowania ransomware.
• Oprogramowanie zainfekowane trojanem : fałszywe lub zhakowane oprogramowanie może zawierać ukryte złośliwe oprogramowanie.
• Pobieranie plików bez wiedzy użytkownika: Odwiedzenie zainfekowanych stron internetowych może spowodować dyskretne pobranie oprogramowania ransomware.
• Wymienne urządzenia pamięci masowej: Dyski USB i zewnętrzne dyski twarde mogą rozprzestrzeniać złośliwe oprogramowanie między systemami.
• Fałszywe aktualizacje i fałszywe witryny: Oszukańcze wyskakujące okienka w przeglądarce i monity o aktualizację instalują złośliwe oprogramowanie pod przykrywką poprawek bezpieczeństwa.

Najlepsze praktyki bezpieczeństwa chroniące przed Tianrui i innymi programami ransomware

1. Regularnie twórz kopie zapasowe swoich danych : Używaj kopii zapasowych offline, które nie są podłączone do Twojego głównego systemu. Przechowuj kopie zapasowe na zewnętrznych dyskach lub w usługach przechowywania w chmurze z włączoną historią wersji. Sprawdzaj swoje kopie zapasowe okresowo, aby upewnić się, że są funkcjonalne.
2. Włącz Strong Endpoint Protection : Zainstaluj niezawodne oprogramowanie anty-ransomware, które może wykrywać i blokować zagrożenia. Utrzymuj wszystkie oprogramowanie zabezpieczające w aktualizacji, aby bronić się przed nowymi zagrożeniami.
3. Uważaj na wiadomości phishingowe : Nigdy nie otwieraj załączników ani linków od nieznanych lub podejrzanych nadawców. Sprawdź, czy nie ma czerwonych flag, takich jak błędy gramatyczne, pilne prośby i nietypowe adresy e-mail. Użyj narzędzi do filtrowania wiadomości e-mail, aby zablokować niebezpieczne wiadomości e-mail.
4. Aktualizuj oprogramowanie i systemy: Regularnie stosuj rozwiązania zabezpieczające dla swojego systemu operacyjnego i aplikacji. Włącz automatyczne aktualizacje, aby zminimalizować narażenie na luki w zabezpieczeniach.

• Wyłącz makra w dokumentach : Cyberprzestępcy często używają złośliwych makr w dokumentach Microsoft Office i OneNote, aby rozprzestrzeniać ransomware. Skonfiguruj aplikacje Office tak, aby domyślnie sparaliżowały makra.

• Unikaj pobierania crackowanego oprogramowania : Pirackie programy często zawierają ukryte złośliwe oprogramowanie. Pobieraj oprogramowanie wyłącznie z oficjalnych lub zweryfikowanych źródeł.

• Używaj silnych metod uwierzytelniania : Aby zapobiec nieautoryzowanemu dostępowi, włącz uwierzytelnianie wieloskładnikowe (MFA), gdziekolwiek jest to możliwe. Używaj wyłącznych, złożonych haseł i menedżera haseł.

• Ogranicz uprawnienia użytkownika : Ogranicz uprawnienia administracyjne, aby zmniejszyć wpływ potencjalnej infekcji ransomware. Segmentuj sieci, aby zapobiec rozprzestrzenianiu się złośliwego oprogramowania w całej organizacji.

• Monitoruj ruch sieciowy : Użyj systemów wykrywania i zapobiegania włamaniom (IDS/IPS) w celu wykrycia podejrzanej aktywności. Regularnie przeglądaj dzienniki sieciowe pod kątem anomalii.

• Edukuj pracowników i użytkowników : Przeprowadź szkolenie w zakresie świadomości cyberbezpieczeństwa, aby pomóc użytkownikom rozpoznawać zagrożenia ransomware. Symuluj ataki phishingowe, aby testować i poprawiać świadomość bezpieczeństwa.

Tianrui Ransomware stanowi poważne i rosnące zagrożenie dla cyberbezpieczeństwa. Podczas gdy najlepszym sposobem ochrony danych jest zapobieganie infekcjom, posiadanie silnej strategii tworzenia kopii zapasowych i odpowiednich środków bezpieczeństwa może zmniejszyć ryzyko poważnych szkód. Organizacje i osoby muszą zachować czujność, stosować najlepsze praktyki w zakresie cyberbezpieczeństwa i edukować się na temat ewoluujących zagrożeń, aby wyprzedzić cyberprzestępców.