Hunters (Xorist) Ransomware

Ang tumataas na pag-atake ng ransomware ay nagpapakita ng agarang pangangailangan para sa malakas na panlaban sa cybersecurity. Kabilang sa mga pinakabagong banta, ang Hunters Ransomware—bahagi ng Xorist Ransomware family—ay lumitaw bilang isang sopistikadong banta sa pag-lock ng file. Ang mga cybercriminal ay nag-deploy ng mga Hunters upang i-encrypt ang data, palitan ang pangalan ng mga file gamit ang nakakatakot na extension, at humingi ng ransom para sa pag-decryption. Ang pag-unawa sa kung paano gumagana ang ransomware na ito at ang pagpapatibay ng mga epektibong hakbang sa seguridad ay mahalaga sa pagpapagaan ng mga panganib na nauugnay sa mga naturang pag-atake.

Paano Ini-encrypt ng Hunters Ransomware ang mga File

Kapag nakapasok na ito sa isang system, agad na tina-target ng Hunters Ransomware ang mga naka-imbak na file, ini-encrypt ang mga ito at ginagawang hindi naa-access ang mga ito. Pinapalitan din nito ang pangalan ng bawat file na may hindi karaniwang mahabang extension na nagbababala sa mga biktima na mayroon silang 36 na oras upang magbayad o harapin ang triple ransom.

Halimbawa, ang isang file na unang pinangalanang document.docx ay binago sa:

document.docx..Tandaan_malamang_36_oras_upang_magbayad_kapag_hindi_ka_magbabayad_ng_premyo_triple_hunters_Ransomware

Inilapat ang extension na ito sa lahat ng naka-encrypt na file, na ginagawang malinaw na nakompromiso ang device. Ang mga umaatake ay mag-iiwan ng isang ransom note na pinamagatang 'HOW TO DECRYPT FILES.txt,' na naglalaman ng mga tagubilin para sa pakikipag-ugnayan sa kanila at sa pagbabayad ng ransom.

Ang Ransom Demand at Mga Tagubilin sa Pagbabayad

Sa ransom note, ipinapaalam ng mga umaatake sa mga biktima na naka-lock ang kanilang system at na-encrypt ang lahat ng kritikal na data. Sinasabi nila na ang mga file ay nananatiling ligtas ngunit mananatiling hindi naa-access maliban kung ang isang ransom ay binayaran. Inutusan ang mga biktima na bumili ng tool sa pag-decryption na tinatawag na 'Cerber Decryptor,' na sinasabi ng mga umaatake na magbabalik ng access sa mga naka-encrypt na file.

Ang halaga ng ransom ay nakatakda sa $10,000, eksklusibong babayaran sa Bitcoin. Nagbibigay din ang tala ng mga detalye kung paano maabot ang mga umaatake sa pamamagitan ng qTOX, isang desentralisado at naka-encrypt na platform ng pagmemensahe.

Ang mga biktima ay pinagbantaan ng matitinding kahihinatnan kung hindi sila sumunod sa loob ng 36 na oras—magta-triple ang halaga ng ransom. Ang taktika na ito ay naglalayong ipilit ang mga biktima na gumawa ng mabilis na desisyon dahil sa takot.

Maaari bang mabawi ang mga naka-encrypt na file?

Para sa karamihan ng mga impeksyon sa ransomware, ang pagbawi ng mga naka-encrypt na file nang walang tool sa pag-decryption ng umaatake ay napaka-malas. Ang Hunters Ransomware ay walang pagbubukod.

Ang mga posibleng opsyon sa pagbawi ay kinabibilangan ng:

Gayunpaman, ang pagbabayad ng ransom ay hindi ginagarantiyahan ang pagbawi ng file. Maraming ransomware operator ang kumukuha ng bayad at nawawala nang hindi nagbibigay ng gumaganang tool sa pag-decryption.

Paano Kumakalat ang Hunters Ransomware

Gumagamit ang mga cybercriminal ng iba't ibang mapanlinlang na pamamaraan para ipamahagi ang Hunters Ransomware. Kasama sa mga karaniwang paraan ng impeksyon ang:

• Mga phishing na email: Nagpapadala ang mga attacker ng mga email na naglalaman ng mga nakakahamak na attachment o link, na nanlilinlang sa mga user na maglunsad ng ransomware sa kanilang mga system.
• Pekeng teknikal na suporta: Ang mga cybercriminal ay nagpapanggap bilang mga lehitimong ahente ng suporta, na kinukumbinsi ang mga user na mag-install ng malware sa ilalim ng mga pagpapanggap.
• Pirated software at mga tool sa pag-crack: Ang mga program, keygen, at software na iligal na ipinamamahagi ay kadalasang naglalaman ng mga ransomware payload.
• Mga mapanlinlang na advertisement at nakompromisong mga website: Ang mga user na nag-click sa mga mapanlinlang na advertisement o bumisita sa mga nahawaang web page ay maaaring hindi sinasadyang mag-trigger ng pag-download ng ransomware.
• Pinagsasamantalahan ang mga kahinaan sa software: Ang mga lumang programa at hindi pa natambal na mga bahid sa seguridad ay karaniwang mga entry point para sa mga pag-atake ng ransomware.

Pagpapalakas ng Cybersecurity Defenses

Ang pag-iwas sa mga pag-atake ng ransomware ay nangangailangan ng isang proactive na diskarte sa cybersecurity. Ang pagpapatupad ng mga pinakamahuhusay na kagawian tulad ng mga nasa ibaba ay maaaring makabuluhang bawasan ang panganib ng impeksyon:

• Regular na i-back up ang mahahalagang file : Mag-imbak ng mga backup sa mga external na drive o secure na mga serbisyo sa cloud storage, na tinitiyak na ang mga ito ay hindi nakakonekta sa system kapag hindi ginagamit.

Ang Hunters Ransomware ay isang agresibong banta sa cyber na nag-e-encrypt ng mga file, humihingi ng matarik na ransom, at pinipilit ang mga biktima na magbayad sa ilalim ng mga hadlang sa oras. Bagama't malabo ang pagbawi ng file nang walang backup, ang pag-iwas ay ang pinakamahusay na depensa laban sa ransomware. Sa pamamagitan ng pagsasagawa ng malakas na mga gawi sa cybersecurity at pagpapanatili ng mga secure na backup, maaaring mabawasan ng mga user ang posibilidad na maging biktima ng mga pag-atakeng ito at maprotektahan ang kanilang mahalagang data mula sa hindi awtorisadong pag-encrypt.