Core (Makop) Ransomware

Până în Mezo în Ransomware

Tradu in:

Sofisticarea tot mai mare a amenințărilor cibernetice face ca utilizatorii să își protejeze dispozitivele de ransomware și alte programe rău intenționate este fundamental. Ransomware-ul Core (Makop) este un exemplu excelent al modului în care actorii amenințărilor implementează tehnici avansate pentru a cripta fișierele și a cere plata pentru decriptare. Înțelegerea modului în care funcționează această amenințare și implementarea unor măsuri de securitate puternice sunt esențiale pentru a preveni pierderea datelor și compromiterea sistemului.

Cuprins

Ce este ransomware-ul Core (Makop)?

Cercetătorii în domeniul securității cibernetice au identificat Core Ransomware ca parte a familiei Makop Ransomware , un grup cunoscut de amenințări de criptare a fișierelor. Odată ajuns în interiorul unui sistem infectat, acest ransomware criptează datele stocate și modifică numele fișierelor adăugând un ID unic al victimei, adresa de e-mail a atacatorilor și extensia „.core”. De exemplu, un fișier numit inițial „1.png” ar putea fi modificat în „1.png.[2AF20FA3].[corecrypt@hotmail.com].core”, făcându-l inaccesibil fără cheia de decriptare corespunzătoare.

După finalizarea procesului de criptare, Core (Makop) Ransomware oferă o notă de răscumpărare, de obicei salvată într-un fișier text numit „+README-WARNING+.txt”, modificând în același timp și imaginea de fundal de pe desktop. Mesajul avertizează victimele că fișierele lor au fost criptate și, în unele cazuri, furate. Descurajează încercările independente de decriptare, susținând că astfel de eforturi ar putea duce la pierderea permanentă a datelor.

Pot victimele să-și recupereze fișierele?

Recuperarea fișierelor criptate de ransomware este rareori fezabilă fără cooperarea atacatorilor. Cu excepția cazului în care ransomware-ul este proiectat prost sau experții în securitate nu găsesc vulnerabilități în criptarea acestuia, singura modalitate cunoscută de a restaura fișierele este prin backup-uri. Chiar și atunci când victimele îndeplinesc cererile de răscumpărare, nu există nicio certitudine că vor primi un instrument funcțional de decriptare. În multe cazuri, infractorii cibernetici fie dispar după ce au primit plata, fie cer sume suplimentare. Acesta este motivul pentru care experții în securitate cibernetică sfătuiesc cu fermitate să nu plătească răscumpărări, deoarece acest lucru alimentează alte activități criminale.

Eliminarea ransomware-ului Core (Makop) de pe un dispozitiv infectat este crucială pentru a preveni criptarea ulterioară, dar eliminarea nu restabilește fișierele afectate. Fără backup-uri preexistente, opțiunile de recuperare rămân limitate.

Cum se răspândește ransomware-ul de bază (Makop)?

Infecțiile cu ransomware încep adesea cu tactici înșelătoare concepute pentru a păcăli utilizatorii să execute fișiere rău intenționate. Ransomware-ul Core (Makop) se răspândește în principal prin e-mailuri de tip phishing, descărcări de software false, site-uri web compromise și troieni backdoor. Atacatorii deghizează ransomware-ul ca fișiere aparent inofensive, cum ar fi instalatorii de software, fișierele media sau atașamentele de documente.

Unele dintre cele mai comune metode de distribuție includ:

Atașamente frauduloase de e-mail sau link-uri încorporate
Descărcări drive-by de pe site-uri web infectate
Actualizări de software false care oferă ransomware în loc de patch-uri legitime
Software piratat și instrumente de activare ilegale care instalează în secret amenințări
Exploatarea setărilor slabe ale protocolului desktop la distanță (RDP) pentru a obține acces neautorizat
Auto-propagare prin dispozitive de stocare amovibile și rețele locale

Întărirea apărării împotriva ransomware-ului

Pentru a minimiza riscul infecțiilor cu ransomware, utilizatorii ar trebui să implementeze practici stricte de securitate cibernetică. Următoarele măsuri pot îmbunătăți în mod semnificativ rezistența unui sistem împotriva amenințărilor precum Core (Makop) Ransomware:

Mențineți copii de rezervă sigure : creați în mod regulat copii de siguranță offline sau bazate pe cloud ale datelor esențiale. Acest lucru asigură că fișierele rămân accesibile chiar și în cazul criptării.
Fiți atenți când primiți e-mailuri . Evitați să faceți clic pe linkuri dubioase sau să deschideți atașamente neașteptate, mai ales dacă expeditorii sunt necunoscuți.
Utilizați un software de securitate robust : o soluție de securitate fiabilă vă poate ajuta să descoperiți și să blocați ransomware-ul înainte ca acesta să fie executat.
Păstrați software-ul actualizat : instalați în mod regulat actualizări pentru sistemul de operare, aplicații și instrumente de securitate pentru a corecta vulnerabilitățile pe care infractorii cibernetici le pot exploata.
Dezactivați macrocomenzi în documente : infractorii cibernetici folosesc adesea macrocomenzi rău intenționate în documentele Microsoft Office pentru a executa încărcături utile de ransomware. Dezactivați macrocomenzile dacă nu sunt absolut necesare.
Restricționați accesul de la distanță : dacă serviciile desktop la distanță (RDP) nu sunt esențiale, dezactivați-le sau utilizați parole puternice și autentificare cu mai mulți factori pentru a bloca accesul neautorizat.
Descărcați software din surse de încredere : evitați să utilizați site-uri web neoficiale, torrente sau software spart, deoarece acestea pot conține amenințări ascunse.
Atenție la ferestrele pop-up și reclamele neașteptate : Unele amenințări se răspândesc prin reclame rău intenționate (malvertising), care redirecționează utilizatorii către site-uri dăunătoare sau inițiază descărcări directe.

Amenințările ransomware precum Core (Makop) reprezintă un pericol persistent, criptând fișierele și forțând victimele să plătească pentru decriptare. Deoarece plata răscumpărării nu garantează recuperarea datelor, menținerea copiilor de siguranță și adoptarea măsurilor de securitate proactive este cea mai bună apărare împotriva acestor atacuri. Rămânând informați și practicând o bună igienă de securitate cibernetică, utilizatorii își pot minimiza posibilitățile și își pot proteja datele valoroase de amenințările bazate pe criptare.