БЛАССА Рансомваре

У ери напредних дигиталних претњи, рансомваре остаје главна брига како за професионалце за сајбер безбедност, тако и за обичне кориснике. Модерни сојеви рансомваре-а су дизајнирани не само да закључавају датотеке већ и да стварају сталне ризике кроз крађу података и тактике уцене. Како рансомваре наставља да се развија, разумевање претњи као што је БЛАССА Рансомваре и примена јаких превентивних мера је од највеће важности за постојање безбедног дигиталног окружења.

Разумевање БЛАССА Рансомваре-а: шта ради и како функционише

БЛАССА Рансомваре је софистицирани малвер дизајниран да шифрује датотеке корисника и захтева плаћање у замену за кључ за дешифровање. Једном када добије приступ уређају, БЛАССА покреће процес који циља различите типове датотека, шифрујући сваки од њих и додајући екстензију '.бласса'. На пример, датотеке под називом „доцумент.пдф“ или „имаге.пнг“ постају „доцумент.пдф.бласса“ и „имаге.пнг.бласса“, што их чини недоступним корисницима.

Након шифровања датотека, БЛАССА прави белешку о откупнини под називом „РЕСТОРЕС_ФИЛЕСДЕСКТОП-[РАНДОМ_СТРИНГ].ткт“. У овој напомени, корисници рачунара су обавештени да су њихови фајлови закључани и украдени и од њих се тражи да плате откуп од 400 долара како би повратили приступ. Док неки оператери рансомваре-а прете да ће процурити или продати украдене податке ако захтеви не буду испуњени, БЛАССА-ина порука не садржи експлицитне претње о изложености подацима. Међутим, жртве се упозоравају да не траже помоћ од органа за спровођење закона или покушавају да мењају шифроване датотеке.

Зашто плаћање откупнине није решење

У окружењу рансомваре-а, плаћање откупа ретко обезбеђује опоравак података. Сајбер криминалци често не успевају да обезбеде кључ за дешифровање чак ни након уплате, остављајући жртвама недоступне датотеке и мању финансијску сигурност. Подршка таквим активностима такође ненамерно подстиче ширење рансомваре-а, финансира операције сајбер криминала и подстиче даље нападе. У већини случајева, стручњаци за сајбер безбедност саветују да се не придржавате захтева за откупнином и уместо тога се фокусирају на опоравак података из резервних копија и других сигурних извора.

Како се БЛАССА Рансомваре шири

Рансомваре као што је БЛАССА обично се инфилтрира у системе кроз пхисхинг и технике друштвеног инжењеринга, представљајући се као легитимне датотеке или апликације како би заобишли безбедносне мере. У многим случајевима, рансомваре може стићи као прилози или везе у нежељеним порукама е-поште, скривајући се у типовима датотека као што су ПДФ-ови, Мицрософт Оффице документи и ЈаваСцрипт датотеке. У другим случајевима, може бити у пакету са софтвером из непоузданих извора за преузимање или прерушен у лажна ажурирања софтвера.

Поред тога, претећи програми се могу ширити кроз заједничке мреже и екстерне уређаје за складиштење, као што су УСБ дискови, стварајући шири ризик за организације и појединце повезане са компромитованим системима.

Најбоље праксе за одбрану од напада рансомвера

Док су претње рансомваре-а као што је БЛАССА страшне, проактивне безбедносне мере могу помоћи корисницима да ојачају своју одбрану и умање ризике. Ево неколико кључних пракси које треба узети у обзир:

1. Редовне резервне копије података : Редовно прављење резервних копија важних датотека може спречити губитак података услед напада рансомвера. Чувајте резервне копије на спољним дисковима или у облаку и искључите уређаје за прављење резервних копија са вашег система када се резервна копија заврши како бисте спречили рансомвер да приступи овим датотекама.
2. Будите опрезни са е-поштом и преузимањима : „Пецање“ остаје примарни канал за дистрибуцију софтвера за рансомваре. Корисници би требало да покушају да не отварају прилоге или кликћу на везе у нежељеним имејловима, посебно ако је пошиљалац непознат или порука садржи необично форматирање. Када преузимате софтвер, ослоните се на проверене изворе, јер рансомваре често долази у пакету са софтвером са непоузданих сајтова.
3. Редовно ажурирајте и закрпите : Застарели софтвер може учинити системе рањивим на експлоатацију софтвера за рансомваре. Редовно ажурирање оперативних система, претраживача и апликација смањује ове рањивости, посебно пошто ажурирања често укључују закрпе за познате безбедносне пропусте.
4. Омогућите безбедносни софтвер и заштитне зидове : Робусно решење за заштиту од малвера са заштитом у реалном времену је од суштинског значаја за откривање и спречавање рансомваре-а пре него што може да се изврши на систему. Поред тога, омогућите заштитне зидове и размотрите сегментацију мреже да бисте ограничили ширење рансомваре-а унутар локалних мрежа.
5. Вежбајте чврсто управљање лозинкама : Слабе лозинке могу изложити системе неовлашћеном приступу, посебно за кориснике са административним привилегијама. Користите ексклузивне, сложене лозинке за сваки налог и размислите о омогућавању вишефакторске аутентификације (МФА) где је то могуће да блокирате неовлашћени приступ чак и ако су лозинке угрожене.
6. Образујте себе и свој тим : Разумевање како функционише рансомваре и препознавање сумњивог понашања на мрежи може значајно смањити ризик од инфекције. Редовна обука о сајбер безбедности и програми подизања свести помажу у јачању безбедних пракси, посебно за организације које су често на мети због интерних рањивости.

Завршна размишљања о спречавању БЛАССА рансомвера и других претњи рансомвера

Рансомваре је претња која се развија и захтева будност, стратешко планирање и доследну примену безбедносних пракси. Са рансомваре-ом као што је БЛАССА који показује потенцијал за широко распрострањену штету, појединци и предузећа подједнако морају дати приоритет заштити података и превентивној сајбер безбедности. Иако ниједан систем није у потпуности имун, проактиван приступ може ограничити рањивости и заштитити битне податке, на крају смањити ефикасност напада рансомваре-а.

Обавештење о откупнини коју је креирао БЛАССА Рансомваре на компромитованим системима је: од белешке о откупу коју је креирао БЛАССА Рансомваре на компромитованим системима је:

'BLASSA RANSOMWARE
Oops, sorry, your file has been stolen and we have temporarily encrypted it
using very strong military encryption techniques.
You don't need to worry because once again 'this is only temporary'
and it is impossible to return and open it without using my key.
If you want to recover or reopen your locked files,
you need to open them using my key.
To get the key from me you can buy with price $400.
If you want to buy contact email:

itsevilcorp90@hotmail.com

Attention :

Never negotiate with the police or any legal party.

Never report this to the police or legal authorities,
because obviously they will not provide any solution.

Never change the file extension or modify the file to restore it yourself,
because this can damage the file so that the file cannot be recovered later.

Never delete the files part of the ransomware before being given the key to open it,
because it can also damage the files so that the files cannot be recovered'