CrypticSociety Ransomware: mit csinál, és hogyan védekezzünk ellene

Bemutatkozik a CrypticSociety Ransomware

A CrypticSociety egy zsarolóvírus-törzs, amely titkosítja a fájlokat és megzavarja a felhasználók hozzáférését, hasonlóan egy másik Blue néven ismert változathoz. A titkosításon túl a CrypticSociety véletlenszerű karakterláncokkal módosítja a fájlneveket, és hozzáfűzi a jellegzetes „.crypticsociety” kiterjesztést. Például a „document.pdf”-hez hasonló fájlt „MC3jiu9qTU.crypticsociety”-re változtatja, eltakarja az eredeti fájlneveket, és megnehezíti azok azonosítását.

A zsarolóprogram egy „#HowToRecover.txt” feliratú váltságdíjat is hagy maga után, amely értesíti az áldozatokat a fájl titkosításáról, és útmutatást ad a támadókkal való kapcsolatfelvételhez. A jegyzetben a bűnözők azt állítják, hogy képesek visszafejteni egy kis mintafájlt, hogy bizonyítsák az irányításukat. Kapcsolatfelvételi lehetőségeket is biztosítanak egy TOR webhelyen és két konkrét e-mail címen keresztül, amelyeken a fizetési részletek szerepelnek.

Íme a teljes váltságdíj-jegyzet:

What happend?

All your files are encrypted and stolen.
We recover your files in exchange for money.

What guarantees?

You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.

How we can contact you?

[1] TOR website - RECOMMENDED:

| 1. Download and install Tor browser.

| 2. Open one of our links on the Tor browser.

- [censored]

- [censored]

| 3. Follow the instructions on the website.

[2] Email:

You can write to us by email.

- crypticsociety@waifu.club

- crypticsociety@onionmail.org

! We strongly encourage you to visit our TOR website instead of sending email.

Warnings:

- Do not go to recovery companies.
They secretly negotiate with us to decrypt a test file and use it to gain your trust
and after you pay, they take the money and scam you.
You can open chat links and see them chatting with us by yourself.

- Do not use third-party tools.
They might damage your files and cause permanent data loss.

Mit tesz a Ransomware a fájlokkal és rendszerekkel

Az olyan zsarolóprogramok, mint a CrypticSociety, titkosítják a fájlokat, így az áldozatok nem férhetnek hozzájuk dekódoló eszköz nélkül, amely csak a támadók birtokában van. A CrypticSociety feljegyzése arra ösztönzi az áldozatokat, hogy kerüljék az adat-helyreállítási szolgáltatások vagy a harmadik féltől származó visszafejtő eszközök használatát, figyelmeztetve, hogy ezek "károsíthatják" a titkosított fájlokat. A támadók a TOR-on keresztül létrehoztak egy kommunikációs csatornát, ahol részletezik a fizetési folyamatot, gyakran kriptovalutában kérnek összegeket az anonimitás megőrzése érdekében.

A váltságdíj-vezérelt szoftverek ilyen formája tartós kockázatot jelent, amíg a rendszeren marad. A fertőzött fájlok továbbra is titkosíthatók, és a ransomware akár a helyi hálózatokon keresztül is terjedhet, ha nem távolítják el azonnal. Az azonnali eltávolítás kulcsfontosságú a további károk elkerülése érdekében, bár az adatok helyreállítása kihívást jelenthet előzetes biztonsági mentések nélkül.

A végső cél: kriptovaluta fizetések a fájlok helyreállításához

A zsarolóvírus-kampányok, mint például a CrypticSociety's, a kriptovaluta kifizetések zsarolására összpontosítanak, jellemzően dekódoló kulcsokért cserébe, amelyek lehetővé teszik az áldozatok számára, hogy visszaállítsák fájljaikat. A CrypticSociety esetében a támadók körülbelül 8000 dollárt követelnek Bitcoinban (BTC) az adatok helyreállításáért, bár ez az összeg a körülményektől függően változhat. Sajnos biztonsági mentések vagy harmadik féltől származó visszafejtő eszközök nélkül az áldozatok gyakran szembesülnek azzal a nehéz döntéssel, hogy fizetnek vagy véglegesen elveszítik a hozzáférésüket a fájlokhoz.

Az ilyen támadások elleni küzdelem érdekében ajánlott biztonságos, rutin biztonsági mentéseket készíteni akár külső meghajtókon, akár felhőszolgáltatásokon keresztül. A rendszeres biztonsági mentések lehetővé teszik a felhasználók számára a fájlok visszaállítását a váltságdíj fizetése nélkül, elkerülve ezzel az adatvesztést és további ösztönzést a ransomware üzemeltetőknek.

Hogyan jut el a Ransomware a rendszerekbe?

A zsarolóvírus-szereplők különféle taktikákat alkalmaznak a rendszerekbe való behatolásra. A gyakori módszerek közé tartozik a zsarolóprogramok kalózszoftverekbe való beágyazása, a feltörő eszközök vagy a fertőzött mellékletek és hivatkozások az e-mailekben. A támadók megtévesztő hirdetéseket, hamis technikai támogatási rendszereket vagy szoftveres sebezhetőségeket is kihasználhatnak zsarolóvírusok terjesztésére. Miután a felhasználó tudtukon kívül kapcsolatba lép ezekkel a rosszindulatú elemekkel, a zsarolóprogram aktiválódik, titkosítja a fájlokat, és váltságdíjat követel.

A zsarolóvírust gyakran hordozó fájlok közé tartoznak a fertőzött Office-dokumentumok, PDF-fájlok, végrehajtható fájlok és tömörített fájlok. A támadók ezeket a fájlformátumokat használhatják arra, hogy rávegyék a felhasználókat, hogy megnyitják azokat, ami fertőzéshez vezethet. Például egy kétes webhelyen lévő felugró hirdetésre való kattintás vagy egy nem megbízható forrásból származó szoftver letöltése kiválthatja a zsarolóvírus behatolását.

Megelőző intézkedések a Ransomware támadások ellen

A CrypticSociety-hez hasonló zsarolóvírusok elleni védekezéshez éber online viselkedésre van szükség. A felhasználóknak kerülniük kell a nem ellenőrzött forrásokból származó szoftverek letöltését, különösen a kalózszoftvereket vagy a zsarolóprogramok gyakori hordozóinak számító "repedéseket". Ezenkívül a megbízható források letöltése jelentősen csökkentheti a fertőzés kockázatát. Böngészés közben a felhasználóknak kerülniük kell a hirdetésekre vagy az előugró ablakokra való kattintást, különösen a gyanús webhelyeken.

Ezenkívül a felhasználóknak óvatosnak kell lenniük, amikor ismeretlen feladótól származó e-maileket nyitnak meg, különösen akkor, ha ezek az e-mailek hivatkozásokat vagy mellékleteket tartalmaznak. A víruskereső és kártevőirtó programokat, valamint az operációs rendszereket és szoftvereket rendszeresen frissíteni kell a zsarolóprogramok által kihasználható potenciális biztonsági résekkel szemben.

A biztonsági mentés és a felhasználói éberség fontossága

A megbízható biztonsági mentési stratégia elengedhetetlen a ransomware támadások tartós hatásainak megelőzéséhez. A rendszeres biztonsági mentések külső meghajtókra vagy felhőalapú tárolási szolgáltatásokra biztonságos tartalékot jelentenek, lehetővé téve a felhasználóknak, hogy visszaállítsák fájljaikat, ha zsarolóvírus áldozatává válnak. Ezen túlmenően, ha gondoskodik arról, hogy ezeket a biztonsági másolatokat a fő rendszertől elkülönítve tárolják, az segít megvédeni az adatokat a zsarolóprogram általi befolyásolástól.

A kiberbiztonsági tudatosság szintén létfontosságú. Az éberség fenntartásával, a kockázatos letöltések elkerülésével és a szoftverek naprakészen tartásával a felhasználók korlátozhatják a zsarolóvírusoknak, például a CrypticSociety-nek való kitettségét. A zsarolóvírusok továbbra is állandó fenyegetést jelentenek, de a biztonságos online szokások és a robusztus biztonsági mentési terv elfogadása csökkentheti a támadások hatását és megvédheti az értékes adatokat.