Програма-вимагач NailaoLocker

Сценарій кібернетичних загроз, що постійно розвивається, вимагає від окремих осіб і установ вживати активних заходів для захисту своїх цифрових активів. Серед багатьох типів шкідливого програмного забезпечення, що поширюється в Інтернеті, програми-вимагачі залишаються одними з найбільш руйнівних. Програмне забезпечення-вимагач NailaoLocker, відносно нове доповнення до зростаючого списку загроз, заснованих на шифруванні, було помічено для організацій, зокрема в Європі. Розуміння того, як він працює та як захиститися від нього, має вирішальне значення для мінімізації потенційної шкоди.

Як працює програма-вимагач NailaoLocker

Програма-вимагач NailaoLocker написана мовою програмування C++ і призначена для шифрування файлів на заражених пристроях. Після активації він систематично блокує файли та додає до їхніх імен розширення «.locked». Наприклад, документ під назвою "report.doc" буде перейменовано на "report.doc.locked", що зробить його недоступним для жертви. Після завершення процесу шифрування програма-вимагач залишає повідомлення про викуп із інструкціями щодо відновлення доступу до уражених файлів.

Постраждалим повідомляють, що їхні дані будуть відновлені, лише якщо вони заплатять викуп у біткойнах. У примітці попереджається, що невиконання вимог зловмисників протягом тижня призведе до остаточного видалення файлу. Крім того, він застерігає від спроб вручну розшифрувати або змінити заблоковані файли, оскільки такі дії можуть призвести до подальшої втрати даних.

Посилання на попередні дії кіберзлочинців

NailaoLocker спостерігався в атаках, схожих на ті, які організували відомі китайські загрозливі особи. Хоча прямого приписування не було зроблено, дослідники припускають, що цим програмним забезпеченням-вимагачем може керувати група, яка має зв’язки з Китаєм. Цікаво, що в той час як більшість сучасних кампаній-вимагачів використовують подвійну тактику вимагання — викрадення конфіденційних даних перед їх шифруванням — NailaoLocker прямо не згадує викрадання інформації у своєму повідомленні про викуп. Проте докази свідчать про те, що він намагається зібрати системні дані, можливо, з метою збору розвідданих.

Технічні обмеження NailaoLocker

Незважаючи на те, що NailaoLocker є руйнівною загрозою, не вистачає деяких складних функцій, які є в більш просунутих штамах програм-вимагачів. Він не використовує методи захисту від помилок і не намагається вимкнути важливі системні процеси перед початком шифрування. Це обмеження викликає занепокоєння, що програмне забезпечення-вимагач може ненавмисно зробити заражену систему непрацездатною шляхом шифрування критичних файлів, необхідних для її функціонування.

Як NailaoLocker заражає системи

NailaoLocker був пов’язаний з атаками, які використовують уразливості в програмному забезпеченні Check Point VPN, зокрема недолік, який відстежується як «CVE-2024-24919». Дослідники виявили, що програма-вимагач була розгорнута на скомпрометованих системах за допомогою інших шкідливих інструментів, таких як зловмисне програмне забезпечення ShadowPad і троян віддаленого доступу PlugX (RAT). Ці загрози надавали зловмисникам віддалений доступ до цільових машин, дозволяючи їм запустити NailaoLocker і почати процес шифрування.

Однак програмне забезпечення-вимагач часто поширюється за допомогою тактики кількох розповсюджень. Поширені переносники інфекції включають:

• Шахрайські вкладення електронної пошти та посилання у фішингових повідомленнях
• Миттєві завантаження зі зламаних або оманливих веб-сайтів
• Використання вразливостей у застарілому програмному забезпеченні та мережевій інфраструктурі
• Підроблені оновлення програмного забезпечення та піратські програми
• Троянські програми, які виглядають легітимними, але містять приховані загрози
• Неавторизований віддалений доступ через слабкі паролі або витік облікових даних

Чому платити викуп ризиковано

Для жертв атак програм-вимагачів відновлення зашифрованих файлів часто неможливо без ключа розшифровки, який є у зловмисників. На жаль, сплата вимаганого викупу не гарантує, що обіцяний інструмент розшифровки буде надано. Кіберзлочинці не зобов’язані виконувати свою частину угоди, і деякі жертви виявляють, що платять великі суми лише за те, щоб отримати нефункціональне або неповне програмне забезпечення для дешифрування. Крім того, викупні платежі заохочують продовження цієї незаконної діяльності, фінансуючи подальшу кіберзлочинність.

Найкращі методи безпеки для захисту від програм-вимагачів

Запобігання зараженню програмами-вимагачами вимагає багаторівневої стратегії безпеки, яка включає як технічний захист, так і обізнаність користувачів. Використовуючи наведені нижче найкращі методи, ризик стати жертвою таких загроз, як NailaoLocker, буде значно зменшено:

• Регулярне резервне копіювання даних : зберігайте кілька копій важливих файлів у різних місцях, включаючи автономні резервні копії, що зберігаються на зовнішніх дисках і хмарному сховищі з можливостями керування версіями. Це гарантує, що навіть якщо файли зашифровані, їх можна відновити без сплати викупу.

Програма-вимагач NailaoLocker висвітлює постійну еволюцію кіберзагроз. Він націлений на організації, використовуючи вразливості програмного забезпечення та слабкі конфігурації безпеки. Хоча це програмне забезпечення-вимагач може бути не найдосконалішим штамом, не слід недооцінювати його здатність шифрувати файли та порушувати операції. Впровадження надійного захисту від кібербезпеки, підтримка належного резервного копіювання даних і отримання інформації про нові загрози є найкращими способами запобігання атакам програм-вимагачів.