Hogyan kényszeríti be magát a DragonForce Ransomware

A Ransomware továbbra is számos rendszert sújt világszerte, és rendszeresen jelennek meg új változatai. Az egyik ilyen felfedezés a DragonForce Ransomware, egy különösen rosszindulatú törzs, amelyet arra terveztek, hogy az áldozatokat fájljaik titkosításával kicsikarja. Itt megvizsgáljuk a DragonForce Ransomware jellemzőit, működési módját és a ransomware támadások tágabb következményeit.

Mi az a DragonForce Ransomware?

A legtöbb zsarolóprogramhoz hasonlóan a DragonForce is titkosítja az áldozat fájljait, így azok elérhetetlenek dekódoló kulcs nélkül. Titkosításkor a DragonForce átnevezi a fájlokat egy véletlenszerű karakterlánccal, és hozzáfűzi a ".dragonforce_encrypted" kiterjesztést. Például a "picture.png" átnevezhető a következőre: "2fogjadxb9.dragonforce_encrypted" és így tovább.

A ransomware egy „readme.txt” nevű váltságdíj-jegyzetet is eldob, amely felvázolja a támadók követeléseit. Ez a megjegyzés arra szolgál, hogy tájékoztassa az áldozatokat arról, hogy fájljaikat ellopták és titkosították, és arra utasítja őket, hogy fizessenek váltságdíjat Bitcoinban az adataik visszaszerzéséért. A megjegyzés részletezi, hogyan lehet kapcsolatba lépni a támadókkal Tor Browser hivatkozáson és egyedi azonosítón keresztül, valamint a Tox Messengeren keresztül elérhető további támogatás.

A váltságdíj megjegyzése: Utasítások és fenyegetések

A DragonForce váltságdíjról szóló feljegyzés elmagyarázza azokat a lépéseket, amelyeket az áldozatoknak követniük kell fájljaik visszaállításához:

• Vegye fel a kapcsolatot a támadókkal.
• Kapja meg az ellopott fájlok listáját.
• Ellenőrizze a visszafejtési képességeket.
• Egyezzen meg a fizetési összegben.
• Kap egy visszafejtő eszközt.

A jegyzet figyelmeztetést is ad a rendszer alaphelyzetbe állítása vagy leállítása, fájlok átnevezése vagy áthelyezése, valamint a váltságdíj-jegyzet törlése ellen a további károk elkerülése érdekében. Ellopott fájlok közzétételével és a visszafejtő eszköz megsemmisítésével fenyeget, ha az áldozat nem tartja be a megadott határidőt.

Míg a feljegyzés megpróbálja rákényszeríteni az áldozatokat, hogy fizessék ki a váltságdíjat, a kiberbiztonsági szakértők határozottan nem tanácsolják ezt. Nincs garancia arra, hogy a támadók fizetés után is biztosítják a visszafejtő eszközt. Ehelyett arra ösztönzik az áldozatokat, hogy keressenek ingyenes online visszafejtő eszközöket vagy biztonsági másolatokat, hogy anyagi veszteség nélkül visszaállíthassák fájljaikat.

Íme a feljegyzés teljes szövege:

Hello!

Your files have been stolen from your network and encrypted with a strong algorithm. We work for money and are not associated with politics. All you need to do is contact us and pay.

--- Our communication process:

1. You contact us.
2. We send you a list of files that were stolen.
3. We decrypt 1 file to confirm that our decryptor works.
4. We agree on the amount, which must be paid using BTC.
5. We delete your files, we give you a decryptor.
6. We give you a detailed report on how we compromised your company, and recommendations on how to avoid such situations in the future.
   
--- Client area (use this site to contact us):

Link for Tor Browser: -
>>> Use this ID: 5259BC46FA73563564AA07A84EC63608   to begin the recovery process.

* In order to access the site, you will need Tor Browser,
  you can download it from this link: hxxps://www.torproject.org/

--- Additional contacts:

Support Tox: 1C054B722BCBF41A918EF3C485712742088F5C3E81B2FDD91ADEA6BA55F4A856D90A65E99D20

--- Recommendations:

DO NOT RESET OR SHUTDOWN - files may be damaged.
DO NOT RENAME OR MOVE the encrypted and readme files.
DO NOT DELETE readme files.

--- Important:

If you refuse to pay or do not get in touch with us, we start publishing your files.
12/07/2024 00:00 UTC the decryptor will be destroyed and the files will be published on our blog.

Blog: -

Sincerely, 01000100 01110010 01100001 01100111 01101111 01101110 01000110 01101111 01110010 01100011 01100101

A Ransomware támadások természete

A Ransomware olyan rosszindulatú program, amelyet arra terveztek, hogy titkosítsa a fájlokat, elérhetetlenné téve azokat az áldozat számára. A ransomware támadások fő célja, hogy pénzt csikarjanak ki az áldozatoktól az adataikhoz való hozzáférés visszaszerzéséhez szükséges dekódoló eszközökért cserébe. Az áldozatok általában utasításokat kapnak a támadókkal való kapcsolatfelvételre és fizetésre, gyakran kriptovalutában, például Bitcoinban, hogy megkapják ezeket az eszközöket.

A legtöbb ransomware változat titkosítja és átnevezi a fájlokat, jelezve, hogy feltörték őket. A ransomware támadások esetén az adatvesztés elkerülése érdekében rendkívül fontos, hogy rendszeresen biztonsági másolatot készítsen a fájlokról, és ezeket távoli szervereken vagy leválasztott tárolóeszközökön tárolja. A ransomware további példái közé tartozik a DeathGrip , a JOKER (Chaos) és a CyberVolk .

Hogyan terjed a Ransomware

A kiberbűnözők különféle taktikákat alkalmaznak, hogy rávegyék a felhasználókat, hogy zsarolóprogramokat hajtsanak végre a számítógépükön. A gyakori módszerek közé tartozik a rosszindulatú fájlok vagy hivatkozások e-mailben történő küldése, a zsarolóprogramok kalózszoftverekbe való beágyazása, a feltörő eszközök vagy a kulcsgenerátorok, valamint a szoftver sebezhetőségeinek kihasználása a zsarolóprogramok hasznos terheinek szállítására. Ezenkívül a zsarolóprogramok fertőzött USB-meghajtókon, rosszindulatú hirdetéseken, műszaki támogatási csalásokon, feltört weboldalakon, P2P-hálózatokon, harmadik féltől származó letöltőkön és nem hivatalos webhelyeken vagy alkalmazásboltokon keresztül terjedhetnek.

A fertőzés kockázatának csökkentése érdekében gondoskodjon arról, hogy szoftvereket és fájlokat kizárólag megbízható forrásokból töltsön le, például hivatalos webhelyekről vagy alkalmazásboltokból. Kerülje a mellékletek megnyitását vagy a kéretlen e-mailekben vagy üzenetekben található hivatkozásokra való kattintást, különösen az ismeretlen vagy gyanús feladóktól származó üzenetekben. Továbbá tartózkodjon kalózszoftverek, feltörő eszközök vagy kulcsgenerátorok telepítésétől, mivel ezek gyakran rejtett rosszindulatú programokat tartalmaznak.

Optimális gyakorlatok a kiberbiztonsághoz

A robusztus kiberbiztonsági gyakorlatok fenntartása létfontosságú a zsarolóvírusok, például a DragonForce elleni védelem érdekében. Az operációs rendszer és a szoftveralkalmazások rendszeres frissítése segít a zsarolóprogramok által kihasznált sebezhetőségek javításában. Ezenkívül a megbízható víruskereső vagy kártevőirtó szoftver extra védelmet nyújt a potenciális fenyegetésekkel szemben.

Az online óvatosság szintén kulcsfontosságú. Kerülje a hirdetésekkel, felugró ablakokkal és más megkérdőjelezhető tartalmakkal való interakciót nem megbízható webhelyeken. Óvatosan kezelje a bejövő e-maileket, közvetlen üzeneteket és SMS-eket, különösen azokat, amelyek mellékleteket vagy hivatkozásokat tartalmaznak ismeretlen vagy gyanús forrásból. Azzal, hogy éber és proaktív marad, az egyének és szervezetek jelentősen csökkenthetik annak kockázatát, hogy ransomware támadások áldozatává váljanak.

Végső gondolatok

A DragonForce Ransomware jól példázza a ransomware támadások növekvő kifinomultságát és fenyegetését a digitális világban. A rosszindulatú program működésének megértése és a megelőző intézkedések megtétele segíthet csökkenteni az ilyen kiberfenyegetésekkel kapcsolatos kockázatokat. A rendszeres biztonsági mentések, a jó kiberbiztonsági higiénia gyakorlása és az éberség megőrzése révén a felhasználók megvédhetik adataikat és rendszereiket a zsarolóvírusok, például a DragonForce pusztító hatásaitól.