2023 Ransomware
Výskumníci v oblasti kybernetickej bezpečnosti identifikovali novú hrozbu ransomvéru sledovanú ako ransomvér 2023. Tento hanebný program je špeciálne navrhnutý tak, aby šifroval dáta, držal ich ako rukojemníkov a následne požadoval výkupné za dešifrovací kľúč. Hrozba ransomvéru z roku 2023 vo svojom priebehu šifruje rôzne súbory a zavádza zmeny v ich názvoch súborov. Tieto úpravy zahŕňajú pridanie jedinečného identifikátora, e-mailovej adresy kyberzločincov a zreteľnej prípony „.2023“ k pôvodným názvom súborov. Aby sme poskytli jasný príklad, súbor pôvodne označený ako „1.jpg“ by sa po procese šifrovania zmenil na „1.jpg.id-9ECFA85E.[servicehelp@onionmail.org].2023“.
Po dokončení šifrovacieho postupu ransomvér nasadí poznámky o výkupnom, ktoré sa zvyčajne zobrazujú v kontextovom okne pre pozornosť obete. Okrem toho sa ako súčasť tejto hrozivej stratégie vytvorí textový súbor s názvom 'README!.txt'. Stojí za zmienku, že tento konkrétny kmeň ransomvéru je súčasťou notoricky známej rodiny ransomvéru Dharma , ktorá je známa svojimi deštruktívnymi schopnosťami.
Ransomware 2023 využíva taktiku dvojitého vydierania
Výkupné o hrozbe slúži ako priama komunikácia zo strany útočníkov, ktorá obeť upozorní, že jej údaje boli nielen zašifrované, ale aj ukradnuté. Táto správa povzbudzuje obeť, aby nadviazala kontakt s páchateľmi.
Okrem textového súboru vyskakovacie okno poskytuje ďalšie pokyny od kyberzločincov. Z tejto komunikácie je zrejmé, že malvér sa zameriava najmä na spoločnosti a nie na jednotlivých domácich používateľov. To naznačuje potenciálne sofistikovanejší a cielenejší prístup kyberzločincov.
V rámci pop-up správy je obeť výslovne informovaná, že existuje 24-hodinové okno na nadviazanie kontaktu s útočníkmi. Ak sa to nepodarí dosiahnuť, bude to mať za následok strašné následky, pretože počítačoví zločinci majú v úmysle urobiť drastický krok, a to zverejnením a predajom exfiltrovaných údajov na darknete a rôznych hackerských weboch. Závažnosť tejto hrozby podčiarkuje názor, že zabránenie úniku dát a prístup k dešifrovacím kľúčom je podmienený zaplatením výkupného.
Je dôležité pochopiť, že dešifrovanie je zvyčajne nemožné bez zapojenia samotných útočníkov. Môžu existovať výnimočné prípady, keď je ransomvér hlboko chybný, čo umožňuje nezávislé dešifrovanie. Toto sú však zriedkavé prípady.
Okrem toho je dôležité poznamenať, že aj keď sa obete podvolia požiadavkám kyberzločincov a zaplatia výkupné, neexistuje žiadna záruka, že dostanú sľúbené dešifrovacie kľúče alebo nástroje. Vo svetle týchto neistôt výskumníci v oblasti bezpečnosti dôrazne neodporúčajú dodržiavať požiadavky na výkupné, pretože to nielenže nezabezpečuje obnovu údajov, ale tiež udržiava a podporuje túto nezákonnú a nezákonnú činnosť.
Získajte komplexný prístup k bezpečnosti vašich zariadení a údajov
Zabezpečenie bezpečnosti údajov a zariadení pred všadeprítomnou hrozbou ransomvéru si vyžaduje komplexný a mnohostranný prístup. Používatelia môžu posilniť svoju obranu prijatím viacvrstvovej stratégie, ktorá zahŕňa niekoľko kľúčových opatrení na efektívnu ochranu ich cenných informácií.
Medzi tieto opatrenia patrí predovšetkým údržba aktuálneho bezpečnostného softvéru. Inštalácia renomovaného antimalvérového softvéru vybaveného funkciami skenovania v reálnom čase slúži ako počiatočná línia obrany proti útokom ransomvéru. Pravidelná aktualizácia týchto bezpečnostných nástrojov je prvoradá pre zabezpečenie ich nepretržitej schopnosti efektívne zisťovať a zmierňovať vznikajúce hrozby.
Praktizovanie návykov bezpečného prehliadania predstavuje ďalší základný aspekt ochrany pred ransomware. Používatelia musia byť opatrní, keď narazia na potenciálne nebezpečné prvky, ako sú podozrivé odkazy, sťahovanie súborov z nedôveryhodných zdrojov alebo návštevy webových stránok s pochybnou povesťou. Vzdelávanie o bežných technikách phishingu a osvojenie si obozretného prístupu k e-mailovým prílohám a odkazom môže výrazne znížiť riziko, že sa stanete obeťou infiltrácie ransomvéru.
Rutinné zálohovanie údajov predstavuje nevyhnutné preventívne opatrenie. Vytvorením viacerých záloh uložených lokálne aj v cloude používatelia zaistia, že aj keď sú ich údaje zašifrované pomocou ransomvéru, budú mať prístup k čistej a nepoškodenej kópii, ktorú možno obnoviť. Overovanie integrity a dostupnosti týchto záloh v pravidelných intervaloch je nevyhnutné na zabezpečenie ich účinnosti v prípade útoku.
Stanovenie silných a jedinečných hesiel navyše zohráva kľúčovú úlohu pri obrane proti útokom ransomvéru. Používateľom sa odporúča, aby používali zložité heslá alebo prístupové frázy a zdržali sa ich opätovného použitia v rôznych účtoch. Implementácia dvojfaktorovej autentifikácie (2FA), kdekoľvek je k dispozícii, pridáva ďalšiu vrstvu ochrany a účinne bráni pokusom o neoprávnený prístup.
Zostať informovaný o vývoji ransomvéru a držať krok s najnovšími hrozbami je mimoriadne dôležité. Znalosť bežných vektorov útokov a techník používaných páchateľmi ransomvéru zvyšuje schopnosť človeka efektívne vnímať potenciálne hrozby a reagovať na ne.
Stručne povedané, holistický prístup zahŕňajúci robustný bezpečnostný softvér, svedomité postupy prehliadania, pravidelné zálohovanie údajov, včasné aktualizácie softvéru, implementáciu silných metód autentifikácie a neustále vzdelávanie používateľov môže výrazne zvýšiť bezpečnosť údajov a zariadení, čím sa posilní ochrana proti -súčasná hrozba ransomvérových hrozieb.
Poznámka o výkupnom vygenerovaná ransomvérom 2023 je:
'We downloaded to our servers and encrypted all your databases and personal information!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: servicehelp@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:datahelp23@msgsafe.ioIMPORTANT INFORMATION!
Keep in mind that once your data appears on our leak site,it could be bought by your competitors at any second, so don't hesitate for a long time.The sooner you pay the ransom, the sooner your company will be safe..
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
Textový súbor vygenerovaný 2023 Ransomware obsahuje nasledujúcu správu:
'Your data has been stolen and encrypted!
email us
servicehelp@onionmail.org or datahelp23@msgsafe.io'
