Тианруи Рансомваре

Напади рансомваре-а постали су једна од најразорнијих сајбер претњи, узрокујући значајну финансијску и оперативну штету појединцима и организацијама. Ови штетни програми шифрују датотеке, чинећи их недоступним, и захтевају плаћање за дешифровање. Сајбер криминалци често ескалирају своје претње крађу осетљивих података и користе их за изнуду. С обзиром на растућу софистицираност рансомваре-а као што је Тианруи, кључно је предузети проактивне кораке да бисте заштитили своје уређаје и податке.

Тианруи Рансомваре: Нова и претећа варијанта

Тианруи Рансомваре је новооткривена врста малвера која дели сличности са другим познатим породицама рансомвера, као што су Хусх , МонеиИсТиме и Борамае . Као и његови колеге, Тианруи је дизајниран да шифрује датотеке жртава и захтева откупнину за дешифровање.

Како Тианруи функционише

Једном када зарази уређај, Тианруи додаје јединствени ИД и '.тианруи' екстензију шифрованим датотекама. На пример, датотека под називом '1.пнг' ће бити преименована у нешто попут:

'1.пнг.{9Д2Е69Б0-ДЕ01-Б101-914Б-5Ф2ЦБААА094Е}.тианруи'

Након шифровања, рансомваре генерише белешку о откупнини у текстуалној датотеци под називом „РЕАДМЕ.ТКСТ“. Ова датотека садржи упутства о томе како жртве могу да поврате приступ својим подацима — обично плаћањем откупнине.

Нота о откупнини и тактике изнуде

Обавештење о откупнини упозорава жртве да су њихови фајлови закључани и прети цурењу података ако се откупнина не плати. Жртве се позивају да контактирају нападаче у року од 12 сати како би добили 50% попуста на откупнину. Међутим, стручњаци упозоравају да не плаћате, јер нема гаранције да ће нападачи дати исправан кључ за дешифровање.

Поред тога, оператери Тианруија упозоравају на покушаје опоравка трећих страна, тврдећи да би спољне сметње могле да онемогуће дешифровање. Ова тактика страха има за циљ да изврши притисак на жртве да испуне своје захтеве.

Зашто је плаћање откупнине лоша идеја

• Нема гаранције за опоравак датотеке : Чак и ако је откупнина плаћена, нема сигурности да ће жртве добити функционалан алат за дешифровање. Многе групе за рансомваре узимају новац без давања кључа за дешифровање.
• Подстиче криминалне активности : Плаћање откупнине финансира криминалне операције, омогућавајући сајбер криминалцима да наставе са својим нападима. То такође сигнализира да су будуће жртве можда спремне да плате, што доводи до циљанијих кампања рансомваре-а.

• Потенцијал за двоструку изнуду : Многи оператери рансомваре-а учествују у двострукој изнуди, тражећи плаћање за дешифровање и претећи да ће процурити украдене податке. Чак и након плаћања, жртве могу и даље бити изложене подацима или бити поново изнуђене.

Како се Тианруи шири

Сајбер криминалци користе различите тактике за дистрибуцију рансомваре-а, укључујући:

• Е-поруке за „пецање“: лажни прилози е-поште или везе преваре кориснике да преузму рансомваре.
• Тројанизовани софтвер : Лажни или крековани софтвер може да садржи скривени малвер.
• Дриве-Би преузимања: Посета компромитованим веб локацијама може покренути прикривено преузимање рансомваре-а.
• Изменљиви уређаји за складиштење: УСБ дискови и екстерни чврсти дискови могу ширити злонамерни софтвер између система.
• Лажна ажурирања и лажни веб-сајтови: лажни искачући прозори у прегледачу и захтеви за ажурирање инсталирају малвер под маском безбедносних исправки.

Најбоље безбедносне праксе за заштиту од Тианруија и другог рансомваре-а

1. Редовно правите резервне копије података : Користите резервне копије ван мреже које нису повезане са вашим примарним системом. Чувајте резервне копије на спољним дисковима или услугама складиштења у облаку са омогућеном историјом верзија. Повремено проверавајте своје резервне копије да бисте били сигурни да су функционални.
2. Омогућите снажну заштиту крајњих тачака : Инсталирајте поуздан софтвер против рансомвера који може да открије и блокира претње. Ажурирајте сав безбедносни софтвер да бисте се одбранили од нових претњи.
3. Пазите на пхисхинг е-поруке : Никада не приступајте прилозима или везама непознатих или сумњивих пошиљалаца. Проверите да ли има црвених заставица као што су граматичке грешке, хитни захтеви и необичне адресе е-поште. Користите алате за филтрирање е-поште да блокирате небезбедне е-поруке.
4. Ажурирајте свој софтвер и системе: Редовно примењујте безбедносна решења за свој оперативни систем и апликације. Омогућите аутоматска ажурирања да бисте минимизирали изложеност рањивости.

• Онемогући макрое у документима : Сајбер криминалци често користе злонамерне макрое у Мицрософт Оффице и ОнеНоте документима за ширење рансомваре-а. Подразумевано конфигуришите Оффице апликације да онеспособе макрое.

• Избегавајте преузимање крекованог софтвера : Пиратски програми често садрже скривени малвер. Преузмите софтвер искључиво из званичних или проверених извора.

• Користите јаке методе провјере аутентичности : Да бисте спријечили неовлаштени приступ, омогућите вишефакторску аутентификацију (МФА) гдје год је то могуће. Користите ексклузивне, сложене лозинке и менаџер лозинки.

• Ограничите привилегије корисника : Ограничите административне привилегије да бисте смањили утицај потенцијалне инфекције рансомвером. Сегментирајте мреже да бисте спречили ширење малвера у целој организацији.

• Надгледање мрежног саобраћаја : Користите системе за откривање и превенцију упада (ИДС/ИПС) да бисте открили сумњиву активност. Редовно прегледајте мрежне евиденције за аномалије.

• Образујте запослене и кориснике : Спроведите обуку подизања свести о сајбер безбедности како бисте помогли корисницима да препознају претње рансомваре-а. Симулирајте пхисхинг нападе да бисте тестирали и побољшали свест о безбедности.

Тианруи Рансомваре представља озбиљну и растућу претњу по сајбер безбедност. Иако је најбољи начин да заштитите своје податке спречавање инфекција, снажна стратегија резервних копија и одговарајуће мере безбедности могу смањити ризик од значајне штете. Организације и појединци морају да остану на опрезу, да прате најбоље праксе у области сајбер безбедности и да се образују о претњама које се развијају како би били испред сајбер криминалаца.