Az ELDER Ransomware felrázza a rendszert

A zsarolóvírusok fejlődése soha nem áll meg, a kiberbűnözők finomítják taktikájukat a kár és a haszon maximalizálása érdekében. Az ilyen fenyegetések közé tartozik az ELDER ransomware , egy rosszindulatú program , amely a Beast ransomware családon alapul . Ezt a törzset úgy tervezték, hogy titkosítsa a fájlokat a fertőzött rendszereken, és váltságdíjat követeljen a visszafejtésükért, így az áldozatok szinte lehetetlenné teszik, hogy a támadó kulcsa nélkül hozzáférjenek adataikhoz.

Az ELDER ransomware működésének, céljainak és az ellene való védekezésnek a megértése alapvető fontosságú az egyének és a szervezetek számára egyaránt. Ez a cikk feltárja a hatását, az elosztási módszereket és a megelőző intézkedéseket a rendszerek biztonságának megőrzése érdekében.

Mi az ELDER Ransomware?

Az ELDER ransomware úgy működik, hogy titkosítja a fájlokat a fertőzött rendszeren, minden fájlnévhez egyedi véletlenszerű karakterláncot fűz, majd az „.ELDER” kiterjesztést. Például az eredetileg "document.pdf" nevű fájl módosítható a "document.pdf.{random_string}.ELDER" formátumra.

A titkosítási folyamat befejeztével a rosszindulatú program egy "README.txt" címmel váltságdíjat küld, amely tájékoztatja az áldozatokat, hogy adatbázisaikat, dokumentumaikat és személyes fájljaikat zárolták. A feljegyzés arra figyelmeztet, hogy csak a támadók birtokában lévő visszafejtési kulcs tudja visszaállítani a hozzáférést, és felszólítja az áldozatokat, hogy tegyenek eleget a váltságdíj követeléseinek.

Íme, mit ír a váltságdíj-levél:

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: pbs@criptext.com and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: pbs@criptext.com
Reserved email: pbs24h@tutanota.de

Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
* We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part.
* You have 24 hours to contact us.
* Otherwise, your data will be sold or made public.

Hogyan működik az ELDER Ransomware?

A zsarolóprogramok készítői egy kis teszt visszafejtést kínálnak, hogy bizonyítsák, képesek feloldani a fájlokat. Szigorú 24 órás határidőt írnak elő, és az ellopott adatok eladásával vagy kiszivárogtatásával fenyegetőznek, ha az áldozat nem fizet a megadott határidőn belül. Ezenkívül figyelmeztetnek a titkosított fájlok átnevezésére vagy módosítására, mivel ez véglegesen elérhetetlenné teheti őket.

Annak ellenére, hogy ígéretet tettek a fájlok fizetés utáni helyreállítására, a biztonsági szakértők határozottan elriasztják az áldozatokat a váltságdíj fizetésétől. Sok internetes bûnözõ még a váltságdíj átvétele után sem adja meg a visszafejtési kulcsot. Ráadásul a fizetés csak további támadásokat szít, bátorítva az elkövetőket, hogy folytassák tevékenységüket.

Mit akar az ELDER Ransomware?

A legtöbb zsarolóvírus-törzshez hasonlóan az ELDER elsődleges célja a pénzügyi zsarolás . A rosszindulatú programok mögött álló kiberbűnözők kihasználják a félelmet és a sürgősséget, hogy nyomást gyakoroljanak az áldozatokra, hogy gyorsan utaljanak át pénzt, általában kriptovaluta formájában, hogy elkerüljék a nyomon követést.

Az anyagi haszonon túl a zsarolóprogram-üzemeltetők érzékeny adatokat is ellophatnak, hogy zsarolják az áldozatokat. Ez a „kettős zsarolás” taktika növeli a fizetés valószínűségét, mivel a szervezetek félnek a bizalmas információk nyilvánosságra hozatalától.

Hogyan terjed a Ransomware?

Az ELDER-hez hasonló zsarolóprogramokat általában adathalász kampányokon és megtévesztő letöltéseken keresztül terjesztik. A kiberbűnözők szociális tervezési taktikákat alkalmaznak, hogy megtévesszék a felhasználókat, hogy fertőzött e-mail mellékleteket nyissanak meg, rosszindulatú hivatkozásokra kattintsanak, vagy ellenőrizetlen forrásból töltsenek le feltört fájlokat.

Egyéb gyakori elosztási módszerek a következők:

• Drive-by letöltések – A rosszindulatú programok csendben települnek, amikor a felhasználók meglátogatják a feltört webhelyeket.
• Trójai fertőzések – A támadók elrejtik a zsarolóprogramokat a jogosnak tűnő fájlokba, például a szoftvertelepítőkbe vagy a médialetöltésekbe.
• Rosszindulatú hirdetések – A csalárd online hirdetések fertőzött webhelyekre vezetik a felhasználókat.
• Kompromittált hálózatok és USB-eszközök – Egyes ransomware-változatok automatikusan terjednek a helyi hálózatokon vagy cserélhető tárolókon keresztül.

Visszaállíthatók a titkosított fájlok?

Sajnos, miután az ELDER ransomware titkosítja a rendszert, a visszafejtés általában lehetetlen a támadó kulcsa nélkül. Az egyetlen kivétel az, amikor a biztonsági kutatók hibákat fedeznek fel a ransomware titkosítási algoritmusában, ami lehetővé teszi egy lehetséges visszafejtő eszköz kifejlesztését.

Egyelőre a legjobb megoldás az áldozatok számára a fájlok visszaállítása biztonsági másolatból – ha létezik biztonsági másolat, és azt egy különálló, biztonságos rendszeren tárolják. A ransomware eltávolítása megakadályozza a további titkosítást, de nem állítja vissza a már érintett fájlokat.

Hogyan védekezzünk az ELDER Ransomware ellen

A ransomware támadások elleni legjobb védekezés a megelőzés . A biztonsági szakértők erős kiberbiztonsági gyakorlatok bevezetését javasolják a fertőzés kockázatának csökkentése érdekében.

1. Biztonságos biztonsági másolat készítése

• Rendszeresen készítsen biztonsági másolatot a fájlokról külső tárolóeszközökön vagy felhőszolgáltatásokon.
• Győződjön meg arról, hogy a biztonsági másolatok nincsenek a fő rendszerhez csatlakoztatva, hogy megakadályozzák a zsarolóprogramok titkosítását.

2. Legyen óvatos az e-mailekkel és a hivatkozásokkal

• Kerülje az ismeretlen feladóktól származó mellékletek megnyitását.
• Ne kattintson a gyanús linkekre, még akkor sem, ha azok jogosnak tűnnek.

3. Töltse le a szoftvert megbízható forrásokból

• Csak hivatalos webhelyekről és ellenőrzött fejlesztőktől telepítsen alkalmazásokat.
• Kerülje a kalózszoftverek vagy "feltört" programok használatát, mivel ezek gyakran tartalmaznak rosszindulatú programokat.

4. Tartsa frissítve a rendszereket és a biztonsági szoftvereket

• Rendszeresen frissítse az operációs rendszereket, víruskereső programokat és biztonsági javításokat .
• Engedélyezze az automatikus frissítéseket a sebezhetőségek javításához, amint elérhetőek a javítások.

5. Erős hálózati biztonság megvalósítása

• Használjon tűzfalakat és végpontvédelmet a hálózati forgalom gyanús tevékenységeinek megfigyelésére.
• Korlátozza a rendszergazdai hozzáférést és engedélyezze a többtényezős hitelesítést (MFA) .

A nagyobb kép: Ransomware, mint állandó fenyegetés

Az ELDER ransomware csak egy a sok változat közül, amelyek pusztítást végeznek vállalkozásokban és magánszemélyekben. A hasonló rosszindulatú programcsaládok, például a Tianrui , a Hush és a MoneyIsTime ugyanazon alapelv szerint működnek – titkosítják a fájlokat és váltságdíjat követelnek.

A biztonsági kutatók továbbra is nyomon követik az új ransomware-törzseket, és azonosítják, hogyan finomítják a támadók technikáikat. Minden kampány egyedi, mert különböző (szimmetrikus vagy aszimmetrikus) kriptográfiai algoritmusokat használ, és változatosak a váltságdíjigények.

Végső gondolatok

Az ELDER ransomware újabb éles emlékeztetőként szolgál a kiberbiztonsági tudatosság fontosságára. Ha egy rendszer megfertőződött, a fájlok helyreállítása a támadó kulcsa nélkül szinte lehetetlen. Ez elengedhetetlenné teszi a proaktív védekezési intézkedéseket az áldozattá válás elkerülése érdekében.

A bevált gyakorlatok követésével – például a rendszeres adatmentésekkel, az e-mailek gondos ellenőrzésével és a szoftverek csak megbízható forrásból történő letöltésével – az egyének és szervezetek jelentősen csökkenthetik annak kockázatát, hogy ransomware támadások áldozatává váljanak. A tájékozottság és az erős kiberbiztonsági szokások fenntartása a legjobb módja annak, hogy megelőzze a kiberbűnözőket és megóvja az értékes adatokat.