НаилаоЛоцкер Рансомваре

Сценарио сајбер претњи који се стално развија чини од суштинског значаја за појединце и институције да предузму проактивне кораке да заштите своју дигиталну имовину. Међу многим врстама штетног софтвера који кружи на мрежи, рансомваре остаје један од најреметилачких. НаилаоЛоцкер Рансомваре, релативно нови додатак растућој листи претњи заснованих на шифровању, примећено је да циља организације, посебно у Европи. Разумевање како функционише и како се одбранити од њега је кључно за минимизирање потенцијалне штете.

Како функционише НаилаоЛоцкер Рансомваре

НаилаоЛоцкер Рансомваре је написан у програмском језику Ц++ и дизајниран је за шифровање датотека на зараженим уређајима. Једном активан, систематски закључава датотеке и додаје екстензију „.лоцкед“ њиховим именима. На пример, документ под називом 'репорт.доц' би био преименован у 'репорт.доц.лоцкед', чинећи га недоступним жртви. Након што заврши процес шифровања, рансомваре оставља белешку о откупнини која садржи упутства о томе како да поново добијете приступ погођеним датотекама.

Жртве су обавештене да ће њихови подаци бити враћени само ако плате откуп у биткоинима. У напомени се упозорава да ће неиспуњавање захтева нападача у року од недељу дана довести до трајног брисања фајла. Поред тога, упозорава на покушаје ручног дешифровања или модификације закључаних датотека, јер такве радње могу довести до даљег губитка података.

Везе ка претходним активностима сајбер криминала

НаилаоЛоцкер је примећен у нападима који су слични онима које су организовали познати кинески актери претњи. Иако нема директног приписивања, истраживачи спекулишу да би овим рансомвером могла да управља група која је повезана са Кином. Занимљиво, док већина модерних кампања за рансомваре користи тактику двоструког изнуђивања – крађу осетљивих података пре него што их шифрују – НаилаоЛоцкер не помиње ексфилтрирање информација изричито у својој поруци за откуп. Међутим, докази сугеришу да покушава да прикупи системске податке, вероватно у сврхе прикупљања обавештајних података.

Техничка ограничења НаилаоЛоцкер-а

Упркос томе што представља ометајућу претњу, НаилаоЛоцкер нема неке од софистицираних функција које се налазе у напреднијим сојевима рансомвера. Не користи технике против отклањања грешака, нити покушава да онемогући основне системске процесе пре него што започне шифровање. Ово ограничење изазива забринутост да би рансомваре могао ненамерно учинити заражени систем нефункционалним шифровањем критичних датотека потребних за његову функционалност.

Како НаилаоЛоцкер инфицира системе

НаилаоЛоцкер је повезан са нападима који искоришћавају рањивости у Цхецк Поинт ВПН софтверу, посебно грешку која се прати као „ЦВЕ-2024-24919“. Истраживачи су открили да је рансомваре распоређен на компромитоване системе преко других злонамерних алата, као што су злонамерни софтвер СхадовПад и тројанац за даљински приступ ПлугКс (РАТ). Ове претње су нападачима омогућиле даљински приступ циљаним машинама, омогућавајући им да изврше НаилаоЛоцкер и започну процес шифровања.

Међутим, рансомваре се често шири коришћењем вишеструких тактика дистрибуције. Уобичајени вектори инфекције укључују:

• Лажни прилози е-поште и везе у пхисхинг порукама
• Преузимања са компромитованих или обмањујућих веб локација
• Искоришћавање рањивости у застарелом софтверу и мрежној инфраструктури
• Лажна ажурирања софтвера и пиратски програми
• Тројанизоване апликације које изгледају легитимно, али садрже скривене претње
• Неовлашћени даљински приступ омогућен кроз слабе лозинке или цурење акредитива

Зашто је плаћање откупнине ризично

За жртве напада рансомваре-а, опоравак шифрованих датотека је често немогућ без кључа за дешифровање који држе нападачи. Нажалост, плаћање траженог откупа не гарантује да ће обећани алат за дешифровање бити обезбеђен. Сајбер криминалци немају обавезу да испуне свој крај посла, а неке жртве су се нашле да плаћају велике суме само да би добиле нефункционалан или некомплетан софтвер за дешифровање. Штавише, исплате откупнине подстичу наставак ове илегалне активности, финансирајући даљи сајбер криминал.

Најбоље безбедносне праксе за одбрану од Рансомваре-а

Спречавање инфекција рансомвером захтева вишеслојну безбедносну стратегију која укључује и техничку одбрану и свест корисника. Применом следећих најбољих пракси, ризик да постанете жртва претњи као што је НаилаоЛоцкер биће значајно смањен:

• Редовне резервне копије података : Одржавајте више копија основних датотека на различитим локацијама, укључујући резервне копије ван мреже ускладиштене на спољним дисковима и складиште у облаку са могућностима верзионисања. Ово гарантује да чак и ако су датотеке шифроване, могу да се поврате без плаћања откупнине.

НаилаоЛоцкер Рансомваре наглашава текућу еволуцију сајбер претњи. Он циља организације искоришћавањем рањивости софтвера и слабих безбедносних конфигурација. Иако овај конкретан рансомваре можда није најнапреднији сој, његову способност да шифрује датотеке и омета операције не треба потцењивати. Имплементација јаке заштите од сајбер безбедности, одржавање исправних резервних копија података и информисање о новим претњама су најбољи начини за спречавање напада рансомваре-а.