Thợ săn (Xorist) Ransomware

Làn sóng tấn công ransomware đang gia tăng làm nổi bật nhu cầu cấp thiết về các biện pháp phòng thủ an ninh mạng mạnh mẽ. Trong số các mối đe dọa mới nhất, Hunters Ransomware—một phần của họ Xorist Ransomware —đã nổi lên như một mối đe dọa khóa tệp tinh vi. Tội phạm mạng triển khai Hunters để mã hóa dữ liệu, đổi tên tệp thành phần mở rộng đáng sợ và yêu cầu tiền chuộc để giải mã. Hiểu cách thức hoạt động của ransomware này và áp dụng các biện pháp bảo mật hiệu quả là điều cơ bản để giảm thiểu rủi ro liên quan đến các cuộc tấn công như vậy.

Cách Hunters Ransomware mã hóa các tập tin

Sau khi xâm nhập vào hệ thống, Hunters Ransomware ngay lập tức nhắm vào các tệp đã lưu trữ, mã hóa chúng và khiến chúng không thể truy cập được. Nó cũng đổi tên từng tệp bằng phần mở rộng dài bất thường, cảnh báo nạn nhân rằng họ có 36 giờ để trả tiền hoặc phải trả gấp ba số tiền chuộc.

Ví dụ, một tệp có tên ban đầu là document.docx được thay đổi thành:

document.docx..Nhớ_bạn_chỉ_có_36_giờ_để_thanh_toán_nếu_bạn_không_trả_tiền_giải_thưởng_sẽ_gấp_ba_lần_thợ_săn_Ransomware

Phần mở rộng này được áp dụng cho tất cả các tệp được mã hóa, cho thấy rõ ràng rằng thiết bị đã bị xâm phạm. Sau đó, những kẻ tấn công để lại một ghi chú đòi tiền chuộc có tiêu đề 'CÁCH GIẢI MÃ TỆP.txt', trong đó có hướng dẫn liên hệ với chúng và thực hiện thanh toán tiền chuộc.

Hướng dẫn yêu cầu và thanh toán tiền chuộc

Trong ghi chú đòi tiền chuộc, những kẻ tấn công thông báo cho nạn nhân rằng hệ thống của họ đã bị khóa và tất cả dữ liệu quan trọng đã được mã hóa. Chúng tuyên bố rằng các tệp vẫn an toàn nhưng sẽ không thể truy cập được trừ khi trả tiền chuộc. Nạn nhân được hướng dẫn mua một công cụ giải mã có tên là 'Cerber Decryptor', mà những kẻ tấn công tuyên bố sẽ khôi phục quyền truy cập vào các tệp đã mã hóa.

Số tiền chuộc được đặt ở mức 10.000 đô la, chỉ thanh toán bằng Bitcoin. Ghi chú cũng cung cấp thông tin chi tiết về cách liên lạc với những kẻ tấn công thông qua qTOX, một nền tảng nhắn tin phi tập trung và được mã hóa.

Nạn nhân bị đe dọa sẽ phải chịu hậu quả nghiêm trọng nếu không tuân thủ trong vòng 36 giờ—số tiền chuộc sẽ tăng gấp ba. Chiến thuật này nhằm gây áp lực buộc nạn nhân phải đưa ra quyết định nhanh chóng vì sợ hãi.

Có thể khôi phục được các tập tin đã mã hóa không?

Đối với hầu hết các trường hợp nhiễm ransomware, việc khôi phục các tệp được mã hóa mà không có công cụ giải mã của kẻ tấn công là rất khó xảy ra. Hunters Ransomware cũng không ngoại lệ.

Các lựa chọn phục hồi có thể bao gồm:

Tuy nhiên, việc trả tiền chuộc không đảm bảo khôi phục tệp. Nhiều kẻ điều hành ransomware nhận tiền chuộc và biến mất mà không cung cấp công cụ giải mã hoạt động.

Cách thức lây lan của Ransomware Hunters

Tội phạm mạng sử dụng nhiều kỹ thuật lừa đảo khác nhau để phân phối Hunters Ransomware. Các phương pháp lây nhiễm tiêu chuẩn bao gồm:

• Email lừa đảo: Kẻ tấn công gửi email có chứa tệp đính kèm hoặc liên kết độc hại, lừa người dùng khởi chạy phần mềm tống tiền trên hệ thống của họ.
• Hỗ trợ kỹ thuật giả mạo: Tội phạm mạng mạo danh nhân viên hỗ trợ hợp pháp, thuyết phục người dùng cài đặt phần mềm độc hại.
• Phần mềm vi phạm bản quyền và công cụ bẻ khóa: Các chương trình, keygen và phần mềm bẻ khóa được phân phối bất hợp pháp thường chứa mã độc tống tiền.
• Quảng cáo gian lận và trang web bị xâm phạm: Người dùng nhấp vào quảng cáo lừa đảo hoặc truy cập vào các trang web bị nhiễm có thể vô tình kích hoạt tải xuống phần mềm tống tiền.
• Khai thác lỗ hổng phần mềm: Các chương trình lỗi thời và lỗ hổng bảo mật chưa được vá là điểm xâm nhập phổ biến của phần mềm tống tiền.

Tăng cường phòng thủ an ninh mạng

Ngăn chặn các cuộc tấn công ransomware đòi hỏi một cách tiếp cận chủ động đối với an ninh mạng. Việc triển khai các biện pháp tốt nhất như dưới đây có thể giảm đáng kể nguy cơ lây nhiễm:

• Sao lưu thường xuyên các tệp quan trọng : Lưu trữ bản sao lưu trên ổ đĩa ngoài hoặc dịch vụ lưu trữ đám mây an toàn, đảm bảo chúng được ngắt kết nối khỏi hệ thống khi không sử dụng.

Hunters Ransomware là một mối đe dọa mạng hung hăng mã hóa các tệp, yêu cầu tiền chuộc cao và gây áp lực buộc nạn nhân phải trả tiền trong thời gian giới hạn. Mặc dù việc khôi phục tệp mà không cần sao lưu là không thể, nhưng phòng ngừa là biện pháp phòng thủ tốt nhất chống lại ransomware. Bằng cách thực hành các thói quen an ninh mạng mạnh mẽ và duy trì các bản sao lưu an toàn, người dùng có thể giảm thiểu khả năng trở thành nạn nhân của các cuộc tấn công này và bảo vệ dữ liệu có giá trị của họ khỏi mã hóa trái phép.