Програмне забезпечення-вимагач SSEAR

Експерти Infosec зіткнулися з SSEAR, загрозливою програмою, яка функціонує як програма-вимагач. Його основна мета — запобігти жертвам відкривати їхні файли, шифруючи їх надійним криптографічним алгоритмом. У рамках своєї руйнівної поведінки SSEAR також змінює назви файлів, додаючи до них «_SSEAR». Наприклад, файл із початковою назвою «1.doc» буде перейменовано на «1.doc_SSEAR», а «2.png» стане «2.png_SSEAR» і так далі. Крім того, це програмне забезпечення-вимагач представляє повідомлення про викуп у формі спливаючого вікна, інформуючи жертв про шифрування та вимагаючи викупу за ключ розшифровки. Наявність SSEAR може призвести до серйозної втрати даних і фінансових втрат для постраждалих користувачів.

Жертви програми-вимагача SSEAR втратять доступ до своїх файлів

Записка про викуп, надіслана програмою-вимагачем SSEAR, чітко повідомляє жертвам про шифрування даних їхнього комп’ютера. Він настійно не заохочує будь-які спроби жертв розшифрувати файли самостійно, посилаючись на використання передових методів шифрування, таких як DES і AES-256, які відомі своєю потужністю та складністю. У примітці стверджується, що єдиним життєздатним варіантом розшифровки є сплата викупу в розмірі 100 доларів США, а також згадується можливість знижки для тих, хто не може дозволити собі повну суму.

Підкреслюючи терміновість ситуації, записка про викуп наголошує на важливості своєчасного процесу дешифрування. Він застерігає від вимкнення комп’ютера, що потенційно може призвести до незворотної втрати даних.

Після того, як файли зашифровані програмою-вимагачем, жертви опиняються в обмежених можливостях відновлення доступу. Однак для окремих осіб і організацій надзвичайно важливо підходити до рішення про виплату викупу з особливою обережністю. Немає жодної гарантії, що кіберзлочинці виконають свою позицію та нададуть необхідні інструменти для дешифрування навіть після здійснення платежу.

Крім того, для усунення програм-вимагачів із зараженого комп’ютера важливо вжити оперативних заходів. Негайно вживаючи заходів для видалення загрозливого програмного забезпечення, користувачі можуть запобігти подальшому шифруванню файлів і зменшити ризик поширення програми-вимагача на інші підключені пристрої в локальній мережі.

Захистіть свої пристрої та дані від загроз зловмисного програмного забезпечення за допомогою надійних заходів безпеки

Захист пристроїв і даних від загроз програм-вимагачів вимагає поєднання профілактичних заходів і проактивних практик безпеки. Нижче наведено кілька важливих заходів безпеки, які користувачі можуть вжити, щоб запобігти загрозам програм-вимагачів, які можуть зламати їхні пристрої та дані.

• Встановіть та оновіть програмне забезпечення безпеки : використовуйте надійне програмне забезпечення для захисту від шкідливих програм на всіх пристроях, включаючи комп’ютери, смартфони та планшети. Переконайтеся, що програмне забезпечення безпеки регулярно оновлюється, щоб залишатися ефективним проти останніх загроз.
• Увімкнути захист брандмауером : увімкніть вбудований брандмауер на всіх пристроях, щоб додати додатковий рівень захисту від несанкціонованого доступу та зловмисного програмного забезпечення.
• Оновлюйте програмне забезпечення : регулярно оновлюйте операційну систему та всі програмні додатки останніми виправленнями безпеки. Застаріле програмне забезпечення може містити вразливості, якими можуть скористатися програми-вимагачі.
• Будьте обережні з вкладеннями електронної пошти та посиланнями : будьте обережні з підозрілими електронними листами, особливо з неочікуваними вкладеннями або посиланнями. Намагайтеся не натискати на посилання та не завантажувати вкладення з невідомих або неперевірених джерел.
• Регулярне резервне копіювання даних : створюйте та підтримуйте регулярні резервні копії важливих даних на зовнішньому пристрої чи хмарному сховищі. Таким чином, навіть якщо програма-вимагач атакує, ви зможете відновити свої дані, не сплачуючи викупу.
• Використовуйте надійні паролі та вмикайте двофакторну автентифікацію : використовуйте потужні унікальні паролі для всіх облікових записів і вмикайте двофакторну автентифікацію, коли це можливо. Це додає додатковий рівень безпеки, що ускладнює неавторизований доступ для зловмисників.
• Будьте обережні із завантаженнями : утримайтеся від завантаження програмного забезпечення або файлів із підозрілих або неавторизованих веб-сайтів, оскільки вони можуть містити зловмисне програмне забезпечення, зокрема програми-вимагачі.
• Вимкнути макроси в документах Office : вимкніть макроси в документах Microsoft Office, щоб запобігти виконанню небезпечного коду через заражені файли.

Застосовуючи ці заходи безпеки та залишаючись пильними, користувачі можуть зменшити ризик стати жертвою атак програм-вимагачів і захистити свої пристрої та дані від потенційної шкоди. Регулярне оновлення протоколів безпеки та отримання інформації про останні загрози програм-вимагачів також можуть підвищити загальну готовність до кібербезпеки.

Повний текст повідомлення про викуп, який відображає SSEAR Ransomware у спливаючому вікні:

Програма-вимагач, що атакує шифрування

Примітка:
Що сталося з моїм комп'ютером?
Не хвилюйтеся, дані на вашому комп’ютері зашифровані лише мною, а не остаточно знищені мною, будь ласка, не намагайтеся розшифрувати їх самостійно, тому що це безглуздо, я використовував два методи шифрування DES і AES256, AES256 використовується для шифрування ваших файлів, DES шифрує відкритий ключ і ключ AES256, тому навіть якщо бог прийде, розшифрувати неможливо
Отже, що мені робити, щоб розшифрувати свої файли?
Ви просто повинні заплатити викуп! Викуп дуже дешевий, лише 100 USTD, 100 USTD за всі ваші файли, чи не варто? Для малозабезпечених, які не можуть заплатити більше півроку, у нас є заходи, на які можуть бути знижки! Наприклад, знижка 100USD до 50USD та інші дії. Як мені з вами зв’язатися? Будь ласка, відкрийте свій телеграм, у мене є канал і я можу знайти себе
Я сплатив викуп, і мені надали програму, як мені нею користуватися?
Це дуже просто, скопіюйте ваші два коди в цю програму та розшифруйте їх один за одним, зауважте, що два коди змінюються в режимі реального часу О, будь ласка, розшифруйте протягом 5 хвилин, інакше він перетвориться на абсолютно новий код!
У мене зараз немає часу розшифровувати файли, можна вимкнути комп'ютер
Звичайно! Ваш відкритий ключ і ключ були збережені мною, але, будь ласка, не намагайтеся використовувати розумово відсталий спосіб вимкнути комп’ютер, щоб уникнути мене, якщо вам більше не потрібні ваші файли.
Мій працівник служби кібербезпеки, вашу програму запідозрили в порушенні закону
Вибачте, коли я публікував, я вже зазначив, що це зловмисне програмне забезпечення, і користувач відкриває його добровільно, оригінальний автор не несе жодної відповідальності (включно з юридичною), і ця програма призначена лише для навчання та спілкування
Це бізнес-сервер, що мені робити?
Я сказав, що ви повинні заплатити викуп у розмірі 100 доларів США, інакше навіть Божий сервер не зможе розшифрувати файли

Це все, що я залишив, якщо у вас є готовий викуп, будь ласка, підійдіть до мене.