Lord Ransomware

Ochrana počítačov a mobilných zariadení pred moderným malvérom je dôležitejšia ako kedykoľvek predtým. Hrozby sú pokročilejšie, ničivejšie a schopnejšie spôsobiť dlhodobé škody jednotlivcom aj organizáciám. Medzi tieto vyvíjajúce sa nebezpečenstvá patrí kmeň ransomvéru známy ako Lord Ransomware, hrozba, ktorá uzamyká súbory obetí, vyvíja na ne tlak vydieraním a ohrozuje citlivé údaje.

Nový variant so známymi koreňmi

Lord Ransomware sa objavil počas výskumu nedávno sa objavujúcej škodlivej aktivity. Vyšetrovatelia zistili, že sa správa takmer identicky ako staršie kmene, ako napríklad Heda a Sauron, čo potvrdzuje, že pochádza z rovnakej rodiny ransomvérov. Po spustení v systéme šifruje súbory a mení ich názvy pridaním jedinečného ID obete, kontaktného e-mailu a konečnej prípony „.rmg“. Neškodný súbor, ako napríklad „1.png“, sa zmení na „1.png.[ID-976FC69B].[davidrmg2219@gmail.com].rmg“, čo okamžite signalizuje, že údaje boli zabavené.

Okrem uzamknutia údajov malvér nahradí tapetu pracovnej plochy a umiestni textový súbor s názvom „#HowToRecover.txt“, ktorý slúži ako výkupná správa.

Vnútri požiadavky na výkupné

V oznámení s výkupným sa tvrdí, že útočníci zašifrovali a ukradli dôležité informácie pomocou vysoko sofistikovaného útoku. Trvá sa na tom, že prístup môže obnoviť iba ich vlastný dešifrovací nástroj. Správa poskytuje identifikátor obete a pokyn, aby sa s ňou spojila prostredníctvom e-mailovej adresy „davidrmg2219@gmail.com“ alebo prostredníctvom Telegramu na adrese „@davidrmg2219“.

Taktiež sa snaží vytvoriť naliehavosť a strach varovaním, že oneskorená komunikácia môže viesť k úniku alebo predaju informácií. S cieľom odradiť externú pomoc sa v oznámení uvádza, že nástroje tretích strán na obnovu údajov by mohli neopraviteľne poškodiť údaje, čo je bežná zastrašovacia taktika používaná pri vydieraní.

Dopad na obete a údaje

Po zašifrovaní nie je možné postihnuté súbory otvoriť ani žiadnym spôsobom použiť. Jediným spoľahlivým spôsobom, ako získať prístup bez spolupráce so zločincami, sú čisté a nedotknuté zálohy. Zaplatenie výkupného so sebou nesie značné riziko, pretože útočníci si môžu vziať peniaze bez toho, aby poskytli funkčný dešifrovací nástroj. Aj keď ho poskytnú, neexistuje žiadna záruka, že ukradnuté údaje sa neskôr neobjavia na predaj alebo nebudú použité pri iných trestných činoch.

Odstránenie ransomvéru po jeho detekcii je nevyhnutné. Hoci sa tým neobnovia už zašifrované súbory, odstránenie malvéru zabráni ďalšiemu šifrovaniu, zastaví laterálny pohyb v rámci sietí a zatvorí dvere pokusom o opätovnú infekciu prostredníctvom rovnakého kmeňa.

Ako sa šíri Lord Ransomware

Kyberzločinci sa vo veľkej miere spoliehajú na podvod, aby oklamali ľudí a prinútili ich nainštalovať ransomvér. Je známe, že Lord prichádza prostredníctvom súborov, ktoré vyzerajú legitímne, ale obsahujú škodlivý kód. Môže ísť o spustiteľné aplikácie, skripty, dokumenty balíka Office alebo PDF, archívy, ako sú súbory ZIP alebo RAR, a iný maskovaný obsah. Útočníci často kombinujú tieto súbory so schémami sociálneho inžinierstva, aby zvýšili svoju úspešnosť.

Medzi ďalšie bežné vektory infekcie patria:

• Podvodné e-maily so škodlivými prílohami alebo odkazmi na napadnuté stránky
• Škodlivé reklamy, kontaminované výsledky vyhľadávania, pirátsky softvér, nebezpečné inštalátory, infikované zariadenia USB, siete peer-to-peer a stránky predstierajúce, že ponúkajú technickú podporu

Posilnenie zabezpečenia zariadení proti ransomvéru

Udržiavanie prísnej digitálnej hygieny dramaticky znižuje vystavenie útokom ransomvéru. Najúčinnejším prístupom je viacvrstvová stratégia. Medzi kľúčové opatrenia patria:

• Udržiavajte operačné systémy, prehliadače a aplikácie plne aktualizované, aby ste eliminovali zneužiteľné zraniteľnosti.
• Používajte renomovaný bezpečnostný softvér s ochranou v reálnom čase a detekciou založenou na správaní.
• Vypnite makrá a ďalšie potenciálne nebezpečné funkcie automatizácie v dokumentoch balíka Office.
• Vyhnite sa sťahovaniu cracknutých programov, neoficiálnych inštalátorov alebo súborov z neoverených zdrojov.

• Uchovávajte záložné kópie na viacerých miestach, aby ste predišli zlyhaniu z jedného bodu.
• Pravidelne kontrolujte zálohy, aby ste sa uistili, že ich možno v prípade núdze obnoviť.

Okrem týchto štruktúrovaných krokov by si používatelia mali osvojiť opatrné každodenné návyky, ako je napríklad skúmanie neočakávaných správ, či neobsahujú známky phishingu, vyhýbanie sa impulzívnym kliknutiam na reklamy alebo vyskakovacie okná a dbať na mimoriadnu opatrnosť pri nevyžiadaných súboroch.

Záverečné myšlienky

Lord Ransomware je sofistikovaný vydieračský nástroj schopný spôsobiť vážnu stratu údajov a dlhodobé narušenie prevádzky. Pochopenie toho, ako sa správa, ako sa šíri a ako sa proti nemu brániť, je nevyhnutné pre minimalizáciu škôd. Kombináciou ostražitého správania so silnými bezpečnostnými postupmi môžu používatelia dramaticky znížiť pravdepodobnosť, že sa stanú obeťou tejto alebo akejkoľvek inej hrozby ransomvéru.