NailaoLocker Ransomware

Zaradi nenehno razvijajočega se scenarija kibernetskih groženj je nujno, da posamezniki in institucije sprejmejo proaktivne ukrepe za zaščito svojih digitalnih sredstev. Med številnimi vrstami škodljive programske opreme, ki kroži po spletu, ostaja izsiljevalska programska oprema ena najbolj motečih. Opazili so, da izsiljevalska programska oprema NailaoLocker, razmeroma nov dodatek k rastočemu seznamu groženj, ki temeljijo na šifriranju, cilja na organizacije, zlasti v Evropi. Razumevanje, kako deluje in kako se braniti pred njim, je ključnega pomena za zmanjšanje morebitne škode.

Kako deluje izsiljevalska programska oprema NailaoLocker

Izsiljevalska programska oprema NailaoLocker je napisana v programskem jeziku C++ in je zasnovana za šifriranje datotek na okuženih napravah. Ko je aktiven, sistematično zaklene datoteke in njihovim imenom doda pripono '.locked'. Na primer, dokument z imenom 'report.doc' bi se preimenoval v 'report.doc.locked', zaradi česar bi žrtvi postal nedostopen. Po zaključku postopka šifriranja izsiljevalska programska oprema pusti obvestilo o odkupnini, ki vsebuje navodila, kako ponovno pridobiti dostop do prizadetih datotek.

Žrtve so obveščene, da bodo njihovi podatki obnovljeni le, če plačajo odkupnino v bitcoinih. Opomba opozarja, da če v enem tednu ne boste izpolnili zahtev napadalcev, bo datoteka trajno izbrisana. Poleg tega svari pred poskusi ročnega dešifriranja ali spreminjanja zaklenjenih datotek, saj lahko takšna dejanja povzročijo nadaljnjo izgubo podatkov.

Povezave do prejšnjih dejavnosti kibernetskega kriminala

NailaoLocker so opazili pri napadih, ki so podobni tistim, ki so jih orkestrirali znani kitajski akterji groženj. Čeprav neposrednega pripisa ni bilo, raziskovalci špekulirajo, da bi to izsiljevalsko programsko opremo lahko upravljala skupina, povezana s Kitajsko. Zanimivo je, da medtem ko večina sodobnih kampanj z izsiljevalsko programsko opremo uporablja dvojno taktiko izsiljevanja – krajo občutljivih podatkov, preden jih šifrira – NailaoLocker v sporočilu o odkupnini izrecno ne omenja eksfiltracije informacij. Vendar pa dokazi kažejo, da poskuša zbrati sistemske podatke, po možnosti za namene zbiranja obveščevalnih podatkov.

Tehnične omejitve NailaoLockerja

Čeprav je moteča grožnja, NailaoLocker nima nekaterih sofisticiranih funkcij, ki jih najdemo v naprednejših vrstah izsiljevalske programske opreme. Ne uporablja tehnik za odpravljanje napak niti ne poskuša onemogočiti bistvenih sistemskih procesov pred začetkom šifriranja. Ta omejitev vzbuja pomisleke, da bi lahko izsiljevalska programska oprema nehote povzročila nedelovanje okuženega sistema s šifriranjem kritičnih datotek, potrebnih za njegovo delovanje.

Kako NailaoLocker okuži sisteme

NailaoLocker je bil povezan z napadi, ki izkoriščajo ranljivosti v programski opremi Check Point VPN, natančneje napako, ki se spremlja kot 'CVE-2024-24919.' Raziskovalci so ugotovili, da je bila izsiljevalska programska oprema nameščena na ogrožene sisteme prek drugih zlonamernih orodij, kot sta zlonamerna programska oprema ShadowPad in trojanec za oddaljeni dostop PlugX (RAT). Te grožnje so napadalcem omogočile oddaljen dostop do ciljnih strojev, kar jim je omogočilo izvajanje NailaoLockerja in začetek postopka šifriranja.

Vendar pa se izsiljevalska programska oprema pogosto širi z uporabo več taktik distribucije. Pogosti prenašalci okužb vključujejo:

• Goljufive e-poštne priloge in povezave v lažnih sporočilih
• Naključni prenosi z ogroženih ali zavajajočih spletnih mest
• Izkoriščanje ranljivosti v zastareli programski opremi in omrežni infrastrukturi
• Lažne posodobitve programske opreme in piratski programi
• Trojanske aplikacije, ki so videti legitimne, vendar vsebujejo skrite grožnje
• Nepooblaščen oddaljeni dostop je omogočen prek šibkih gesel ali uhajanja poverilnic

Zakaj je plačilo odkupnine tvegano

Za žrtve napadov z izsiljevalsko programsko opremo je obnovitev šifriranih datotek pogosto nemogoča brez ključa za dešifriranje, ki ga imajo napadalci. Na žalost plačilo zahtevane odkupnine ne zagotavlja, da bo obljubljeno orodje za dešifriranje na voljo. Kibernetski kriminalci niso dolžni izpolniti svojega dela posla in nekatere žrtve so plačale velike vsote samo zato, da bi prejele nedelujočo ali nepopolno programsko opremo za dešifriranje. Poleg tega plačila odkupnine spodbujajo nadaljevanje te nezakonite dejavnosti in financirajo nadaljnji kibernetski kriminal.

Najboljše varnostne prakse za obrambo pred izsiljevalsko programsko opremo

Preprečevanje okužb z izsiljevalsko programsko opremo zahteva večplastno varnostno strategijo, ki vključuje tehnično zaščito in ozaveščenost uporabnikov. Z izvajanjem naslednjih najboljših praks se bo tveganje, da postanete žrtev groženj, kot je NailaoLocker, znatno zmanjšalo:

• Redne varnostne kopije podatkov : Ohranjajte več kopij bistvenih datotek na različnih lokacijah, vključno z varnostnimi kopijami brez povezave, shranjenimi na zunanjih diskih in shrambo v oblaku z možnostjo ustvarjanja različic. To zagotavlja, da jih je mogoče obnoviti brez plačila odkupnine, tudi če so datoteke šifrirane.

Izsiljevalska programska oprema NailaoLocker poudarja stalen razvoj kibernetskih groženj. Cilja na organizacije z izkoriščanjem ranljivosti programske opreme in šibkih varnostnih konfiguracij. Čeprav ta izsiljevalska programska oprema morda ni najnaprednejša različica, njene zmožnosti šifriranja datotek in motenj delovanja ne gre podcenjevati. Uvedba močne obrambe kibernetske varnosti, vzdrževanje ustreznih varnostnih kopij podatkov in obveščanje o nastajajočih grožnjah so najboljši načini za preprečevanje napadov izsiljevalske programske opreme.