ВанХелсинг Рансомваре

Рансомваре је постао једна од најразорнијих претњи сајбер безбедности, способна да осакати организације и појединце. Варијанта ВанХелсинг Рансомваре-а ову претњу додатно повећава применом тактике двоструког изнуђивања—шифровање датотека уз истовремено прикупљање осетљивих података како би извршио притисак на жртве да плате откуп. Разумевање начина на који овај рансомвер функционише и примена робусних безбедносних мера је од суштинског значаја за избегавање губитка података и финансијске пропасти.

Како функционише ВанХелсинг Рансомваре

ВанХелсинг је софистицирани сој рансомваре-а дизајниран да се инфилтрира у системе, шифрује вредне датотеке и захтева плаћање за дешифровање. Након инфекције, шифрованим датотекама додаје екстензију '.ванхелсинг'. На пример, „1.пнг“ постаје „1.пнг.ванхелсинг“, а „2.пдф“ се мења у „2.пдф.ванхелсинг“.

Када се процес шифровања заврши, ВанХелсинг испушта белешку о откупнини под називом „РЕАДМЕ.ткт“ и мења позадину радне површине. Ова напомена упозорава жртве да је њихова мрежа компромитована, да су њихови фајлови шифровани и да су њихови конкретни подаци (као што су лични подаци, финансијски подаци и поверљиви документи) ексфилтрирани.

Жртвама се тада даје избор: платити откуп у биткоинима (износ није наведен) или ризиковати да њихови украдени подаци процуре. У белешци се такође упозорава да би сваки покушај независног опоравка шифрованих датотека могао да их учини трајно недешифрујућим.

Зашто је плаћање откупнине ризично

Стручњаци су против плаћања откупа из неколико разлога:

• Нема гаранције за дешифровање : Многи сајбер криминалци не успевају да обезбеде алате за дешифровање чак ни након што приме уплате.
• Подстицање сајбер криминала : Плаћање откупнине финансира даље криминалне активности и повећава вероватноћу будућих напада.
• Потенцијал за будуће циљање : Када жртва плати, може бити означена као лака мета за додатне нападе.
• Ризик од цурења података : Чак и ако се плати откупнина, украдени подаци могу и даље бити откривени или продати на Дарк Веб-у.

Како се ВанХелсинг шири

Као и други рансомваре, ВанХелсинг користи различите тактике за инфилтрирање у системе, укључујући:

• Пишинг е-пошта и друштвени инжењеринг : Неовлашћени прилози или линкови прерушени у легитимне поруке преваре кориснике да изврше штетне датотеке.

Најбоље безбедносне праксе за одбрану од Рансомваре-а

Заштита од рансомваре-а као што је ВанХелсинг захтева вишеслојни безбедносни приступ. Примените најбоље праксе наведене у наставку да бисте побољшали своју одбрану:

1. Редовне резервне копије података : Одржавајте резервне копије критичних датотека ван мреже и у облаку. Чувајте резервне копије одвојено од централног система да бисте спречили шифровање рансомваре-а.
2. Одржавајте ажурирање софтвера и ОС : Инсталирајте сигурносне закрпе и ажурирања софтвера чим постану доступне. Омогућите аутоматска ажурирања да бисте минимизирали рањивости.
3. Користите јак безбедносни софтвер : примените реномирано антивирусно и анти-малвер решење за откривање претњи у реалном времену. Омогућите заштиту заштитног зида да бисте блокирали злонамерне мрежне активности.
4. Будите опрезни са е-поштом и везама : Избегавајте отварање прилога или кликање на везе непознатих пошиљалаца. Проверите аутентичност пошиљаоца пре него што почнете да користите е-пошту. Онемогућите макрое у Мицрософт Оффице-у да бисте спречили злонамерно извршавање скрипте.
5. Ограничите административне привилегије : Ограничите употребу администраторских налога да бисте смањили утицај рансомвера. Примените приступ са најмањим привилегијама да бисте минимизирали неовлашћене промене.
6. Омогућите функције заштите од рансомваре-а : Користите контролисани приступ фасцикли Виндовс Дефендер-а или сличне функције у безбедносном софтверу. Конфигуришите белу листу апликација да блокирате непоуздане апликације.

Шта учинити ако сте заражени ВанХелсинг Рансомваре-ом

Ако је ваш систем компромитован, предузмите хитне мере:

• Одвојите се од мреже да бисте спречили даље ширење.
• Не плаћајте откуп, јер дешифровање није загарантовано.
• Потражите професионалну помоћ за сајбер безбедност да процените опције опоравка и истражите кршење.
• Пријавите напад надлежним органима за сајбер безбедност.
• Вратите датотеке из резервних копија ако су доступне.

ВанХелсинг Рансомваре је озбиљна претња за сајбер безбедност која комбинује шифровање са крађом података како би извршила притисак на жртве да се придржавају правила. Информисањем, опрезом и применом јаких безбедносних пракси, појединци и организације могу значајно да смање ризик да постану жртве овог разорног напада. Проактивна превенција остаје најбоља одбрана од претњи рансомвера — будите опрезни, правите резервне копије података и избегавајте интеракцију са сајбер криминалцима.

ВанХелсинг Рансомваре Видео

Савет: Укључите звук и гледајте видео у режиму целог екрана .