Програма-вимагач SuperBlack

Кіберзагрози швидко розвиваються, а програми-вимагачі залишаються однією з найруйнівніших форм атак. Одне зараження може призвести до фінансових втрат, простою в роботі та розкриття конфіденційної інформації. Програмне забезпечення-вимагач SuperBlack — це нещодавній і складний штам, який, ймовірно, базується на LockBit 3.0 . Він шифрує файли жертв, вимагає викуп і загрожує витоком незаконно привласнених даних. Розуміння його методів і застосування потужних заходів кібербезпеки має вирішальне значення для запобігання та пом’якшення таких атак.

Програма-вимагач SuperBlack: як це працює

SuperBlack призначений для шифрування файлів і робить їх недоступними для жертв. На відміну від звичайних штамів програм-вимагачів, які використовують фіксовані розширення, SuperBlack додає випадковий рядок символів до імен файлів. Наприклад:

• 1.png → 1.png.fB1SZ2i3X

Після завершення процесу шифрування SuperBlack вносить додаткові зміни:

• Шпалери робочого столу змінюються на попередження про викуп.
• Записка про викуп скидається з випадковою назвою файлу за шаблоном "[random_string].README.txt".

Крадіжка даних і вимагання

SuperBlack — це не лише шифрування, а й подвійна тактика вимагання. Зловмисники стверджують, що вони викрали конфіденційні дані, зокрема:

• Інформація про мережу
• Виробничі дані
• Фінансові записи (рахунки, бюджети, річні звіти тощо)
• Інформація про співробітників і клієнтів

Жертв попереджають, що відмова сплатити викуп призведе до витоку їхніх даних. Щоб посилити тиск, зловмисники пропонують надати докази крадіжки даних і розшифрувати один файл як демонстрацію своїх можливостей.

Атрибуція: «Mora_001» загрозливий актор

Програмне забезпечення-вимагач SuperBlack було розгорнуто під час кампаній у січні–березні 2025 року російськомовним загрозником, відомим як «Mora_001». Зловмисне програмне забезпечення було виявлено за допомогою ідентифікаторів Tox, пов’язаних із LockBit Ransomware , хоча його інфраструктура виглядає незалежною. Хоча його точний зв’язок із LockBit невідомий, SuperBlack демонструє помітну схожість зі своїм попередником.

Вектор атаки: як SuperBlack заражає системи

Зараження SuperBlack Ransomware було пов’язано з уразливістю брандмауера Fortinet. Атака зазвичай розгортається в кілька етапів:

• Початковий доступ : зловмисники використовують недоліки безпеки в брандмауерах Fortinet.
• Підвищення привілеїв : вони отримують вищі дозволи в системі.
• Механізми стійкості : зловмисне програмне забезпечення гарантує, що воно залишається активним навіть після перезавантаження.
• Бічне переміщення : інфекція поширюється мережею, націлюючись на кілька пристроїв.
• Викрадання даних : конфіденційні дані збираються перед початком процесу шифрування.
• Шифрування файлів : останній крок передбачає блокування файлів і вимогу викупу.

Чому не рекомендується платити викуп

Жертви програми-вимагача SuperBlack можуть відчути потребу заплатити, сподіваючись відновити свої зашифровані файли, але це несе в собі значні ризики. Немає впевненості, що кіберзлочинці нададуть необхідний інструмент дешифрування навіть після отримання платежу, залишивши жертв без доступу до своїх даних, незважаючи на дотримання вимог. Крім того, сплата викупу лише сприяє подальшим кампаніям програм-вимагачів, заохочуючи зловмисників продовжувати атакувати окремих осіб та організації.

Ще одним головним занепокоєнням є можливість подвійного вимагання, коли кіберзлочинці вимагають додаткові платежі навіть після сплати початкового викупу. У деяких випадках жертви можуть опинитися в пастці безперервного циклу здирництва без вирішення. Навіть якщо надаються інструменти дешифрування, немає гарантії, що програму-вимагач було повністю видалено із системи. Застарілі зловмисне програмне забезпечення може повторно інфікувати файли, спричиняючи подальшу шкоду та продовжуючи кризу безпеки. Враховуючи ці ризики, сплата викупу не є надійним або доцільним рішенням.

Як захистити свої пристрої від програми-вимагача SuperBlack

Щоб зменшити ймовірність зараження та потенційної шкоди, дотримуйтеся цих найкращих практик кібербезпеки:

1. Зберігайте резервні копії критично важливих даних: зберігайте резервні копії в автономному режимі та в хмарі, недоступні для програм-вимагачів. Використовуйте версії резервних копій, щоб відновити файли з точки до зараження.
2. Регулярно оновлюйте програмне забезпечення та операційні системи : виправляйте брандмауери Fortinet та інші мережеві пристрої, щоб закрити відомі вразливості. Увімкніть автоматичне оновлення для операційних систем, програмного забезпечення безпеки та програм.
3. Використовуйте потужні рішення безпеки кінцевих точок : розгортайте розширені засоби захисту від зловмисного програмного забезпечення із захистом у реальному часі. Використовуйте рішення Endpoint Detection and Response (EDR) для моніторингу загроз.
4. Застосуйте заходи безпеки мережі : налаштуйте брандмауери та системи виявлення вторгнень (IDS), щоб блокувати підозрілу активність. Обмежте доступ до протоколу віддаленого робочого стола (RDP) і використовуйте багатофакторну автентифікацію (MFA).
5. Остерігайтеся фішингових атак : уникайте натискань на посилання та не завантажуйте вкладення з невідомих або підозрілих електронних листів. Навчіть співробітників розпізнавати фішингові афери та повідомляти про них.
6. Обмеження адміністративних привілеїв : застосуйте принцип найменших привілеїв (PoLP), щоб обмежити доступ користувачів. Вимкніть виконання макросу в Microsoft Office і запобігти неавторизованому виконанню сценарію.
7. Вимкнути непотрібні служби та порти : закрийте невикористовувані мережеві порти, щоб зменшити вплив зовнішніх загроз.: видаліть застарілі або невикористовувані інструменти віддаленого доступу, які можна використати.
8. Використовуйте білий список програм і ізольоване програмне середовище : обмежте виконання схваленими програмами, щоб запобігти запуску програм-вимагачів. Виконайте підозрілі файли в ізольованому середовищі, перш ніж дозволити їх у системі.

Висновок: випереджати загрози програм-вимагачів

Програма-вимагач SuperBlack представляє загрозливу еволюцію сучасних кіберзагроз, поєднуючи шифрування даних і тактику вимагання. Організації та окремі особи повинні вживати профілактичних заходів для захисту своїх систем. Застосовуючи суворі заходи безпеки, залишаючись в курсі нових загроз і підтримуючи безпечні резервні копії, шанси стати жертвою атак програм-вимагачів можна значно зменшити. Кібербезпека — це постійний процес — запобігання завжди краще, ніж реакція.

Програма-вимагач SuperBlack Відео

Порада. Увімкніть звук і дивіться відео в повноекранному режимі .