PayForRepair Ransomware

У ери у којој дигиталне операције управљају нашим личним, професионалним и финансијским животима, важност одржавања снажне сајбер безбедности не може се преценити. Рансомваре је, посебно, еволуирао у једну од најопаснијих претњи на сајбер пејзажу, способну да закључа кориснике из њихових података и захтева огромне суме за њихов повратак. Недавна претња која је изазвала таласе у круговима сајбер безбедности је ПаиФорРепаир рансомваре — варијанта злогласне породице Дхарма . Ево свега што треба да знате да бисте били сигурни.

Ново лице у старој породици: Шта је PayForRepair Ransomware?

ПаиФорРепаир рансомваре је софистицирани изданак Дхарма Рансомваре лозе. Његов примарни циљ је шифровање података жртава и изнуђивање плаћања за дешифровање. Када се једном изврши на уређају, малвер циља широк спектар типова датотека и додаје им посебан маркер: ИД за одређену жртву, адресу е-поште за контакт нападача (нпр. паифоррепаир@тута.ио) и екстензију „.П4Р“. На пример, датотека првобитно названа '1.јпг' може постати '1.јпг.ид-КСКСКСКСКСКС.[паифоррепаир@тута.ио].П4Р.'

Поред шифровања датотека, злонамерни софтвер убацује поруку о откупнини као текстуалну датотеку под називом инфо.ткт у свим захваћеним директоријумима и покреће искачућу поруку са детаљнијим захтевима. Жртвама је наложено да контактирају нападаче путем е-поште и плате у биткоинима како би наводно преузели своје фајлове. Као мамац, криминалци нуде бесплатан тест дешифровања за ограничен број датотека како би стекли поверење.

Тактике и понашање: Како функционише ПаиФорРепаир

ПаиФорРепаир показује неколико понашања типичних за Дхарма варијанте:

• Селективна енкрипција : Избегава се петљање у битне системске датотеке како би ОС наставио да ради, осигуравајући да жртве и даље могу да виде белешке о откупнини и врше уплате.
• Завршетак процеса : Искључује активне процесе — попут софтвера базе података или докумената — да би се добио приступ отвореним датотекама.
• Механизми постојаности : рансомваре се инсталира у „%ЛОЦАЛАППДАТА%,“ додаје уносе у регистратор за аутоматско покретање и осигурава да се покреће након сваког поновног покретања система.
• Брисање сенковите копије : Уклања копије сенки како би спречио једноставне опције опоравка датотека.
• Гео-свесно циљање : На основу података о геолокацији, може прескочити одређене регионе или дати приоритет другима на основу економских или политичких разлога.

Како се шири: улазне тачке и вектори инфекције

Док се Дхарма Рансомваре традиционално шири путем грубих напада протокола Ремоте Десктоп Протоцол (РДП), ПаиФорРепаир није изузетак и користи више техника дистрибуције:

• Експлоатисане РДП услуге : Лоше обезбеђене РДП крајње тачке су често грубо присиљене да добију приступ.
• Е-поруке и везе за пхисхинг : лажни прилози или везе у е-порукама и ДМ-овима остају омиљени вектор заразе.
• Дриве-би преузимања и лажни софтвер : Обмањујућа преузимања са сајтова трећих страна, злонамерно оглашавање и лажни софтверски крекови или ажурирања помажу у ширењу малвера.
• Ширење мреже и преносивог диска : Једном у мрежи, рансомваре се може проширити на друге повезане системе и уређаје.

Не плаћајте – уместо тога заштитите: најбоље безбедносне праксе

Плаћање откупнине никада не треба сматрати одрживим решењем. Не постоји гаранција да ће сајбер криминалци поштовати своја обећања. Уместо тога, ојачајте своју одбрану овим праксама сајбер безбедности:

1. Ојачајте безбедност уређаја и мреже
2. Користите јаке, креативне лозинке за све налоге; имплементирати вишефакторску аутентификацију.
3. Онемогућите некоришћене услуге даљинског приступа као што је РДП или их ограничите путем ВПН-а и беле листе ИП адреса.
4. Нека ваш заштитни зид буде активан и правилно га конфигуришите да блокира сумњиве активности.
5. Често ажурирајте своје оперативне системе и софтвер да бисте поправили познате рањивости.
6. Вежбајте навике за безбедне датотеке и веб
7. Будите опрезни са прилозима и везама е-поште—не отварајте ништа из непознатих извора.
8. Преузмите софтвер само са званичних или реномираних платформи.
9. Избегавајте коришћење пиратских програма, крекова или кључева, који су често препуни малвера.
10. Инсталирајте и одржавајте робустан антивирусни/анти-малвер софтвер са заштитом у реалном времену.
11. Редовно правите офлајн резервне копије основних датотека и чувајте их на искљученим уређајима или безбедним платформама у облаку.

Завршне мисли: Превенција је најбољи лек

Пошто је инфекција рансомвером као што је ПаиФорРепаир угрозила ваш систем, опције опоравка су ретке и неизвесне. Уклањање малвера је од суштинског значаја, али неће дешифровати датотеке – могу помоћи само постојеће резервне копије или алати за дешифровање (ако су доступни). Најбоља одбрана је проактивна: ојачајте свој став у вези са сајбер-безбедношћу, останите на опрезу на мрежи и образујте друге око себе. Сајбер криминал не нестаје—али са припремом, не мора да победи.