WannaDie Ransomware
Med raziskovanjem potencialnih groženj zlonamerne programske opreme so raziskovalci naleteli na novo različico izsiljevalske programske opreme z imenom WannaDie. Ransomware je vrsta nevarne programske opreme, ki šifrira podatke v napravi žrtve in jo prisili, da plača ključ za dešifriranje. Po izvedbi na ogroženi napravi WannaDie sproži postopek, ki zaklene datoteke, shranjene na njej. Izsiljevalska programska oprema doda imenom datotek edinstveno pripono s štirimi znaki, zaradi česar so dejansko nedostopne. Na primer, datoteka, ki je bila prvotno označena kot '1.jpg', bi bila spremenjena v '1.jpg.ppqv', '2.png' pa bi postal '2.png.fo76'.
Po zaključku tega postopka šifriranja datoteke WannaDie ustvari besedilno datoteko z naslovom 'info[naključno_število].txt' in spremeni trenutno sliko ozadja namizja. Omeniti velja, da za razliko od tipične izsiljevalske programske opreme WannaDie odstopa od običajne prakse predstavljanja obvestil o odkupnini. Presenetljivo je, da se vzdrži kakršnih koli posebnih zahtev ali zagotavljanja kontaktnih informacij za napadalce.
Žrtve izsiljevalske programske opreme WannaDie izgubijo dostop do svojih podatkov
Sporočilo, ki ga WannaDie dostavi svojim žrtvam, izrecno sporoča, da so bile njihove datoteke šifrirane. Predvsem se WannaDie odlikuje po tem, da se izogiba taktikam dvojnega izsiljevanja, ki jih običajno uporablja izsiljevalska programska oprema. Za razliko od druge zlonamerne programske opreme WannaDie ne ukrade podatkov žrtev in ne grozi, da jih bo razkrila, razen če je plačana odkupnina.
Presenetljivo je, da obvestilo o odkupnini posreduje tudi nenavaden vidik delovanja WannaDie: trdi, da dešifriranje ali obnovitev datoteke ni mogoče. Ta odmik od tipične strategije izsiljevalske programske opreme je omembe vreden, saj si izsiljevalska programska oprema tradicionalno prizadeva za ustvarjanje prihodkov s prisiljevanjem žrtev v plačilo za ključ za dešifriranje.
Poleg tega sporočilo WannaDie nima običajne vključitve kontaktnih podatkov za kibernetske kriminalce. Ta odsotnost žrtvam preprečuje, da bi se pogajale ali iskale nadaljnja navodila za plačilo odkupnine. Ena verjetna razlaga za to opustitev bi lahko bila, da je bil WannaDie morda uporabljen za namene testiranja. Vendar pa odpira možnost, da bodo prihodnje izdaje WannaDie vključevale zahteve po odkupnini, pri čemer bo trenutna ponovitev služila kot predhodnik morebitnih prihodnjih taktik izsiljevanja.
Ukrepajte in zaščitite svoje naprave pred napadi zlonamerne programske opreme
Ker se digitalni scenarij še naprej razvija, je grožnja napadov izsiljevalske programske opreme na osebne podatke in naprave stalna skrb. Kibernetski kriminalci uporabljajo sofisticirane taktike za izkoriščanje ranljivosti, zaradi česar morajo uporabniki nujno sprejeti stroge varnostne ukrepe. Tukaj je pet bistvenih korakov, ki bi jih morali uporabniki izvesti, da zaščitijo svoje podatke in naprave pred vedno prisotnim tveganjem izsiljevalske programske opreme.
- Redno varnostno kopirajte podatke :
Eden najpomembnejših ukrepov za zaščito pred izsiljevalsko programsko opremo je redno varnostno kopiranje podatkov. Zagotovite, da se varnostne kopije izvajajo na ločeni zunanji napravi ali varni storitvi v oblaku. To zagotavlja, da lahko obnovite svoje datoteke, tudi če je vaša primarna naprava ogrožena, ne da bi podlegli zahtevam po odkupnini.
- Posodabljajte programsko opremo :
Redno posodabljajte svoj operacijski sistem, varnostno programsko opremo in vse aplikacije. Posodobitve programske opreme so običajno varnostni popravki operaterja, ki odpravljajo ranljivosti, ki jih izkoriščata izsiljevalska in druga zlonamerna programska oprema. Če omogočite samodejne posodobitve, boste zaščiteni pred najnovejšimi grožnjami.
- Bodite previdni pri e-pošti in prilogah :
Izsiljevalska programska oprema se pogosto infiltrira v sisteme prek lažnih e-poštnih sporočil in zlonamernih prilog. Bodite previdni pri povezovanju e-poštnih sporočil iz neznanih virov in poskusite ne klikati povezav ali prenašati prilog iz sumljivih ali nepričakovanih sporočil. Preverite legitimnost pošiljatelja, preden začnete komunicirati s katero koli vsebino e-pošte.
- Uporabite zanesljivo varnostno programsko opremo :
Uporabite ugledno programsko opremo proti zlonamerni programski opremi, da zagotovite dodatno raven obrambe pred izsiljevalsko programsko opremo. Zagotovite, da se programska oprema redno posodablja, in načrtujte redne preglede vašega sistema. Zaščita v realnem času lahko prepozna in blokira potencialne grožnje, preden lahko povzročijo škodo.
- Izobraževanje in usposabljanje uporabnikov :
Ozaveščenost uporabnikov je kritična komponenta kibernetske varnosti. Poučite sebe in druge o nevarnostih izsiljevalske programske opreme in najboljših praksah za spletno varnost. Programi usposabljanja lahko uporabnikom pomagajo prepoznati poskuse lažnega predstavljanja, razumeti pomen močnih gesel in sprejeti varno spletno vedenje, kar zmanjša verjetnost, da bi postali žrtve napadov izsiljevalske programske opreme.
Besedilo obvestila o odkupnini, ki ga je ustvarila izsiljevalska programska oprema WannaDie, je:
-> angleščina
'Vaše datoteke je šifrirala izsiljevalska programska oprema WannaDie!
Ransomware je vrsta kriptovirološke zlonamerne programske opreme, ki grozi z objavo žrtvine
osebnih podatkov ali trajno blokira dostop do njih.
Ta izsiljevalska programska oprema ne objavlja vaših podatkov.
Vaših datotek ni mogoče dobiti nazaj.
Vsi vaši pomembni dokumenti in sistemske datoteke so šifrirani.'
-> Deutsch
'Ihre Dateien wurden von der WannaDie-Ransomware verschlüsselt!
Ransomware ist eine Art von Krypto-Malware, die droht, die persönlichen Daten des Opfers zu veröffentlichen oder den Zugriff darauf dauerhaft zu blockieren.
Diese Ransomware veröffentlicht Ihre Daten nicht.
Es gibt keine Möglichkeit, Ihre Dateien wiederherzustellen.
Alle Ihre wichtigen Dokumente und Systemdateien sind verschlüsselt.'
