Prey Ransomware

Ochrana osobných a firemných zariadení pred škodlivým softvérom už nie je voliteľná, ale nevyhnutná. Kyberzločinci neustále vyvíjajú pokročilejšie nástroje na ohrozenie údajov a ransomvér zostáva jednou z najničivejších hrozieb. Jedným z najnovších príkladov tohto typu škodlivého softvéru je Prey Ransomware, škodlivý program identifikovaný ako variant notoricky známej rodiny MedusaLocker. Táto hrozba je špeciálne navrhnutá na šifrovanie súborov, vydieranie obetí o výkupné a potenciálny únik ukradnutých údajov, ak nie sú splnené požiadavky.

Neúprosný útok na dáta

Po spustení v cieľovom systéme začne Prey Ransomware šifrovať súbory pomocou kombinácie kryptografických algoritmov RSA a AES, ktoré je takmer nemožné prelomiť bez dešifrovacích kľúčov útočníkov. Malvér pridá ku každému zašifrovanému súboru príponu „.prey35“, čím transformuje názvy ako „photo.png“ na „photo.png.prey35“.

Po procese šifrovania ransomvér zmení tapetu pracovnej plochy a zobrazí správu s výzvou s názvom „HOW_TO_RECOVER_DATA.html“. Správa informuje obeť o napadnutí firemnej siete, zašifrovaní súborov a úniku citlivých informácií. Obete sú poučené, aby kontaktovali útočníkov do 72 hodín, inak budú čeliť zvýšeným požiadavkám na výkupné a zverejneniu ukradnutých údajov.

Klamlivý sľub dešifrovania

V oznámení o výkupnom sa uvádza, že obete si môžu pred zaplatením otestovať dešifrovanie až troch nepodstatných súborov. Takéto tvrdenia však majú za cieľ vybudovať falošnú dôveru. Odborníci na kybernetickú bezpečnosť zdôrazňujú, že zaplatenie výkupného nezaručuje obnovenie súborov, v mnohých prípadoch útočníci nikdy neposkytnú sľúbený dešifrovací kľúč alebo nástroj. Platenie navyše len podporuje ďalšie zločinecké operácie a nabáda k novým útokom.

Dešifrovanie bez zapojenia útočníka je zvyčajne nemožné, pokiaľ nie je ransomvér zle nakódovaný alebo ho už výskumníci dešifrovali. Pre väčšinu obetí sa obnova spolieha výlučne na dostupnosť bezpečných, už existujúcich záloh.

Metódy distribúcie a vektory infekcie

Rovnako ako väčšina ransomvéru, aj Prey sa šíri prostredníctvom phishingu, sociálneho inžinierstva a škodlivého sťahovania. Infekcia často začína, keď nič netušiaci používatelia otvoria klamlivé prílohy alebo odkazy. Súbory môžu mať rôzne formáty vrátane ZIP, RAR, PDF, EXE alebo dokumentov balíka Microsoft Office obsahujúcich škodlivé makrá. Už len samotné otvorenie týchto súborov môže spustiť reťazec infekcie.

Hrozba sa môže šíriť aj prostredníctvom:

• Trójske kone a zavádzače, ktoré inštalujú ransomvér na pozadí.
• Nežiaduce sťahovanie alebo kampane so škodlivou reklamou.

Odstránenie hrozby a obnova súborov

Ak ransomvér Prey infikuje systém, je potrebný okamžitý zásah. Malvér musí byť úplne odstránený, aby sa zabránilo ďalšiemu šifrovaniu. Odstránenie síce zabráni ďalšiemu poškodeniu, ale nedešifruje postihnuté súbory. Najbezpečnejšou metódou obnovy je obnovenie údajov z čistých offline záloh vytvorených pred infekciou.

Obeť by sa mala vyhýbať interakcii s výkupným listom a namiesto toho by mala vyhľadať pomoc od renomovaných odborníkov na kybernetickú bezpečnosť alebo tímov pre reakciu na incidenty. Je tiež dôležité nahlásiť incident miestnym orgánom pre boj proti kybernetickej kriminalite.

Budovanie silnej obrany: Základné bezpečnostné postupy

Prevencia ransomvérových infekcií, ako je Prey, si vyžaduje kombináciu informovanosti, dobrej digitálnej hygieny a technických záruk. Používatelia môžu výrazne znížiť riziko implementáciou nasledujúcich bezpečnostných opatrení:

1. Proaktívne ochranné kroky

• Udržiavajte operačné systémy, softvér a antivírusové nástroje aktuálne.
• Všade, kde je to možné, povoľte viacfaktorové overovanie (MFA).
• Používajte spoľahlivý bezpečnostný balík s monitorovaním hrozieb v reálnom čase.
• Zakážte makrá v balíku Microsoft Office a zablokujte automatické sťahovanie.
• Vyhnite sa otváraniu neočakávaných príloh alebo klikaniu na odkazy od neznámych odosielateľov.

2. Postupy zálohovania a správy údajov

• Uchovávajte viacero záloh dát, jednu na vzdialenom serveri (cloud) a druhú na odpojenom fyzickom zariadení (externý pevný disk, USB).

Záver: Bdelosť je najlepšou obranou

Vzostup ransomvéru Prey zdôrazňuje neustály vývoj kybernetických hrozieb a potrebu neustálej ostražitosti. Platenie výkupného problém len prehlbuje, zatiaľ čo prevencia a pripravenosť zostávajú najúčinnejšou obranou. Dodržiavaním silných návykov v oblasti kybernetickej bezpečnosti, pravidelným zálohovaním a vyhýbaním sa rizikovému online správaniu môžu používatelia výrazne znížiť pravdepodobnosť, že sa stanú obeťami ransomvéru, akým je Prey.