Izsiljevalska programska oprema Cephalus

Sodobne operacije izsiljevalske programske opreme so hitre, tihe in drage. Že ena sama napaka, kot je odpiranje priponke z zamaškom, namestitev posodobitve, ki je videti kot ta, ali zaupanje neznanemu prenosu, lahko napadalcem da oporo, ki jo potrebujejo za zaklepanje vaših datotek, razkritje vaših podatkov in motenje vašega poslovanja. Cephalus je grožnja, zgrajena tako, da žrtve prisili, da plačajo za dešifriranje in molk.

Kaj dela Cefalusa pomembnega

Cephalus je izsiljevalska programska oprema, ki šifrira datoteke. Ko zavaruje izvajanje, šifrira širok nabor dokumentov, medijev in projektnih datotek ter vsakemu imenu doda končnico '.sss' (na primer, '1.png' postane '1.png.sss' in '2.pdf' postane '2.pdf.sss'). Po končanem šifriranju pusti sporočilo o odkupnini z naslovom 'recover.txt'. Ton in vsebina tega sporočila jasno kažeta, da je Cephalus usmerjen na večje organizacije, ne na občasne domače uporabnike.

Taktike dvojnega izsiljevanja

Poleg šifriranja operaterji trdijo, da so ukradli tudi občutljive podatke, vključno z zaupnimi poslovnimi podatki. Žrtvam grozijo z javnim razkritjem, če nočejo plačati odkupnine v bitcoinih. Ta model »šifriranja in izsiljevanja« je zasnovan tako, da odpravi vpliv tarče: tudi če obstajajo varnostne kopije, strah pred razkritjem spodbuja pogajanja. Pomembno je razumeti, da plačilo ne zagotavlja ničesar, kriminalci pogosto ne dostavijo delujočih dešifrirjev, samo plačilo pa spodbuja prihodnje napade.

Resničnost obnovitve podatkov

Za večino družin izsiljevalske programske opreme, vključno s Cephalusom, obnovitev datotek brez zasebnih ključev nasprotnika ni izvedljiva. Le slabo zasnovani sevi občasno omogočajo dešifriranje s strani tretjih oseb. Odstranitev Cephala iz sistema ustavi nadaljnjo škodo, vendar ne dešifrira že zaklenjenih datotek. Najbolj zanesljiva pot do obnovitve je ponovna izgradnja iz čistih, brez povezave varnostnih kopij, pripravljenih pred incidentom.

Zahteva za odkupnino in profiliranje žrtve

Sporočilo »recover.txt« ima dva namena: dokazuje vpliv s kazalcem na šifrirane datoteke in usmerja žrtev do plačilnega kanala. V incidentih Cephalus sporočilo poudarja korporativne tarče in škodo za ugled zaradi groženj uhajanja informacij, kar je skladno s podjetniško usmerjenimi napadi.

Kako Cefal doseže žrtve

Cephalus sledi istemu ekosistemu dostave, kot ga vidimo na današnji sceni izsiljevalske programske opreme. Začetni dostop se običajno doseže z lažnim predstavljanjem in socialnim inženiringom, kjer se zlonamerne datoteke maskirajo kot legitimna vsebina. Delovni tovor se lahko zapakira v arhive (ZIP, RAR), postavi v dokumente (PDF, Microsoft Office, OneNote), dostavi kot skripte (JavaScript) ali pa se zagotovi kot izvorne izvršljive datoteke. Druge opažene poti vključujejo prenose iz računalnika, zlonamerno oglaševanje, neželene povezave ali priloge na platformah za e-pošto in sporočanje, nepreverjene brezplačne portale, omrežja peer-to-peer, lažne posodobitve in nezakonite »razpoke«. Nekatere družine zlonamerne programske opreme se lahko širijo tudi lateralno, prek lokalnih omrežij ali prek odstranljivih medijev, kot so pogoni USB in zunanji diski.

Najboljše varnostne prakse, ki krepijo vašo obrambo

Če je mogoče, vzdržujte več varnostnih kopij in jih redno posodabljajte. Vsaj eno kopijo hranite na drugi lokaciji in ločeno od omrežja.

• Pravočasno posodobite operacijske sisteme, aplikacije, brskalnike in vdelano programsko opremo; spremljajte ranljive vtičnike in onemogočite tiste, ki jih ne potrebujete.
• Uvedite ugledno zaščito končnih točk z zaznavanjem vedenjske izsiljevalske programske opreme in zaščito pred nedovoljenimi posegi.
• Vklopite nadzorovan dostop do map ali seznam dovoljenih aplikacij, da omejite, kateri procesi lahko spreminjajo shrambe občutljivih podatkov.
• Spremljajte kazalnike izteka podatkov (sumljivo ustvarjanje arhivov, nenavadni odhodni prenosi) in nastavite pravilnike DLP za kritična skladišča.
• Uporabnike usposabljajte za preprečevanje lažnega predstavljanja in socialnega inženiringa; redno izvajajte simulacije in objavite jasne postopke poročanja o sumljivih sporočilih.
• Privzeto onemogočite makre, preprečite Officeu zagon podrejenih procesov in omejite OneNote pri izvajanju vdelanih skriptov, kjer je to mogoče.

Zakaj je plačilo odkupnine slaba stava

Ni zagotovila za delujoče orodje za dešifriranje, pravočasno podporo ali zagotovilo, da bodo ukradeni podatki izbrisani. Plačilo organizacijo označi tudi kot uspešno plačnico, kar spodbuja ponovno targetiranje s strani iste ekipe ali njenih podružnic. Navodila industrije ostajajo jasna: ne plačujte. Ta sredstva vložite v strokovni odziv in krepitev.

Odstranitev v primerjavi z obnovo

Odstranitev Cephalus je potrebna za preprečitev nadaljnjega šifriranja in kraje podatkov, vendar ne bo odklenila prizadetih datotek. Obnovitev mora potekati iz varnostnih kopij, do katerih napadalec ni mogel dostopati. Če varnostne kopije ne obstajajo, se posvetujte z ekipami za odzivanje na incidente, da ocenite omejene možnosti, kot sta delna obnovitev datotek ali rekonstrukcija iz neprizadetih virov.

Zmanjševanje izpostavljenosti v prihodnje

Cephalus izkorišča iste šibke povezave, ki jih opazimo pri večini incidentov z izsiljevalsko programsko opremo, začetnem dostopu, ki ga vodi lažno predstavljanje, ohlapnem nadzoru privilegijev, nepopravljeni programski opremi in ravnih omrežjih. Odpravljanje teh vrzeli znatno zmanjša tveganje. Združite disciplinirano strategijo varnostnega kopiranja, stroge kontrole identitete in dostopa, agresivno nameščanje popravkov, večplastno zaznavanje in izurjen odziv. Ta pristop obrambe v globino ne le omili Cephalusa, temveč izboljša odpornost proti širšemu ekosistemu izsiljevalske programske opreme.