Ransomware-ul CyberHazard

Ransomware-ul se numără printre cele mai distructive forme de criminalitate cibernetică. Aceste atacuri pot duce la pierderi grave de date, întreruperi operaționale și daune financiare. Noul ransomware CyberHazard identificat, parte a celebrei familii MedusaLocker, este o reamintire puternică a motivului pentru care fiecare utilizator trebuie să ia măsuri robuste pentru a-și proteja dispozitivele de amenințările malware.

Cum funcționează ransomware-ul CyberHazard

CyberHazard criptează fișierele de pe dispozitivele infectate folosind o combinație de algoritmi de criptare RSA și AES, făcându-le inaccesibile fără o cheie de decriptare. După finalizarea criptării, adaugă extensia „.cyberhazard” fiecărui fișier blocat (de exemplu, „document.pdf” devine „document.pdf.cyberhazard”).

Pe lângă criptare, CyberHazard modifică imaginea de fundal a desktopului pentru a afișa un avertisment și plasează o notă de răscumpărare intitulată „HOW_TO_GET_DATA_BACK.html”. Această notă prezintă cerințele, amenințările și instrucțiunile de plată ale atacatorului.

Amenințările și cererile biletului de răscumpărare

Nota de răscumpărare susține că:

• Niciun software disponibil public nu poate decripta fișierele blocate.
• Încercările de restaurare a datelor folosind instrumente terțe vor corupe definitiv fișierele.
• Datele sensibile au fost furate și stocate pe un server privat.

Dacă plata nu este efectuată în termen de 72 de ore, suma răscumpărării va crește, iar datele furate pot fi vândute sau făcute publice.

Victimele sunt instruite să contacteze atacatorii prin e-mail („recovery2@salamati.vip” sau „recovery2@amniyat.xyz”) pentru a negocia plata și a primi instrumente de decriptare.

De ce plata răscumpărării este un joc riscant

Deși atacatorii pretind că oferă recuperarea fișierelor în schimbul plății, nu există nicio garanție că își vor respecta promisiunea. Multe victime ale ransomware nu primesc niciodată chei de decriptare după ce plătesc, iar în unele cazuri, atacatorii continuă să extorcheze victimele pentru mai mulți bani.

Dacă este posibil, recuperarea ar trebui încercată doar prin copii de rezervă securizate sau servicii profesionale de restaurare a datelor. Plata răscumpărării nu numai că alimentează alte infracțiuni cibernetice, dar poate expune victima unui risc mai mare de atacuri repetate.

Cum se infiltrează CyberHazard în sisteme

CyberHazard folosește mai mulți vectori de infecție, inclusiv:

Atacuri bazate pe e-mail – atașamente sau linkuri rău intenționate deghizate în documente legitime.

Software compromis sau piratat – instrumente piratate, descărcări ilegale și generatoare de chei.

Vulnerabilități exploatate – defecte software necorectate în sistemele de operare sau aplicații.

Site-uri malițioase și de publicitate – reclame infectate și portaluri de descărcare false.

Ransomware-ul se poate răspândi și prin intermediul unităților USB infectate, al rețelelor peer-to-peer (P2P) sau prin alte dispozitive din aceeași rețea.

Cele mai bune practici de securitate pentru a rămâne protejat

Prevenirea infecțiilor cu ransomware necesită o abordare proactivă a securității. Utilizatorii ar trebui să adopte următoarele practici pentru a reduce semnificativ riscul:

1. Consolidarea apărării sistemului

• Mențineți sistemul de operare, software-ul și instrumentele de securitate actualizate cu cele mai recente patch-uri.
• Folosește programe anti-malware de renume, cu protecție în timp real activată.
• Activați un firewall pentru a bloca conexiunile de rețea neautorizate.

2. Practicați obiceiuri digitale sigure

• Evitați deschiderea atașamentelor suspecte la e-mailuri sau accesarea linkurilor necunoscute.
• Descărcați software doar din surse oficiale sau de încredere.
• Dezactivați macrocomenzile din documentele Office din surse neverificate.
• Folosește parole puternice și unice pentru toate conturile și activează autentificarea cu doi factori acolo unde este posibil.

Crearea regulată de copii de rezervă offline ale datelor importante este cea mai eficientă măsură de protecție împotriva daunelor provocate de ransomware. Stocați copiile de rezervă pe dispozitive sau suporturi media care sunt deconectate de la rețea după fiecare actualizare.

CyberHazard Ransomware este o amenințare extrem de distructivă care combină criptarea datelor cu tactici de extorcare. Acțiunea rapidă pentru eliminarea malware-ului, restaurarea din copii de rezervă și consolidarea apărării este esențială pentru a minimiza daunele și a preveni atacurile viitoare.