Tianrui Ransomware: Adatokat túszként tartó kiberfenyegetés
Table of Contents
Mi az a Tianrui Ransomware?
A Tianrui egy zsarolóvírus-törzs, amely sok más ismert zsarolóprogram-családhoz hasonlóan működik, mint például a Hush , a MoneyIsTime és a Boramae . Ez a rosszindulatú szoftver titkosítja az áldozatok fájljait, majd váltságdíjat követel a visszafejtésért cserébe.
A rendszer megfertőzésekor a Tianrui átnevezi a titkosított fájlokat egy egyedi azonosító hozzáadásával, amelyet a „.tianrui” kiterjesztéssel követ. Például egy eredetileg „document.pdf” nevű fájl a titkosítás után „document.pdf.{UniqueID}.tianrui” néven jelenik meg. A titkosítási folyamat befejeztével a zsarolóprogram létrehoz egy "README.TXT" nevű váltságdíjat, hogy tájékoztassa az áldozatokat a támadásról és a kiberbűnözők követeléseiről.
Íme, mit ír a váltságdíj-levél:
I'll try to be brief: 1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.
2. Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!
3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!
4.They also contact the police. Again, only you suffer from this treatment!
5. We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!
6. In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,financial information for other hacker groups) and they will come to you again for sure!
We will also publicize this attack using social networks and other media, which will significantly affect your reputation!7. If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!
8. Do not under any circumstances try to decrypt the files yourself; you will simply break them!
YOU MUST UNDERSTAND THAT THIS IS BIG MARKET AND DATA RECOVERY NEED MONEY ONLY !!!
9.IF YOU CHOOSE TO USE DATA RECOVERY COMPANY ASK THEM FOR DECRYPT TEST FILE FOR YOU IF THEY CANT DO IT DO NOT BELIEVE THEM !
10.Do not give data recovery companies acces to your network they make your data cant be decrypted by us - for make more money from you !!!!! DO NOT TELL THEM YOUR COMPANY NAME BEFORE THEY GIVE YOU TEST FILE !!!!!!Contacts :
Download the (Session) messenger (hxxps://getsession.org) You fined me "0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:tianrui@mailum.com
Hogyan működik a Tianrui Ransomware?
A ransomware többi változatához hasonlóan a Tianrui is strukturált támadási mintát követ. Behatol az áldozat rendszerébe, titkosítja a fájlokat, majd egy váltságdíj-levelet mutat be, amely elmagyarázza a következő lépéseket. A váltságdíj feljegyzése arra figyelmeztet, hogy ha az áldozat nem fizet, a támadás során ellopott érzékeny információkat – például adatbázisokat, pénzügyi nyilvántartásokat és e-maileket – megosztanak más hackercsoportokkal. Ezenkívül a támadók azzal fenyegetőznek, hogy nyilvánosságra hozzák a jogsértést, ami potenciálisan sérti a megcélzott vállalat vagy magánszemély hírnevét.
Az áldozatoknak 12 órán belül fel kell venniük a kapcsolatot a támadókkal, hogy kedvezményt kapjanak a váltságdíj összegéből. A megjegyzés arra is figyelmeztet, hogy ne próbálja meg manuálisan dekódolni a fájlokat, és ne kérjen harmadik fél segítségét, mivel az ilyen műveletek végleg elérhetetlenné tehetik az adatokat.
A Ransomware támadások természete
A Ransomware olyan titkosítási technikákat használ, amelyek egyedi visszafejtési kulcs nélkül olvashatatlanná teszik az adatokat. A titkosításnak két elsődleges típusa használatos: szimmetrikus és aszimmetrikus. Mindkét módszer szinte lehetetlenné teszi a zárolt fájlok visszaállítását a támadók beavatkozása nélkül.
A ransomware támadásokkal kapcsolatos egyik legnagyobb kockázat az, hogy a váltságdíj kifizetése nem garantálja, hogy az áldozatok megkapják a megígért visszafejtési kulcsot. A kiberbűnözők nem kötelesek követni, és sok esetben a fizető áldozatok nem jutnak vissza adataikhoz. Ezen túlmenően a váltságdíj kifizetése a jövőbeni támadások finanszírozásával további számítógépes bűnözést szít.
Hogyan terjed a Tianrui Ransomware
A Tianrui, mint sok más ransomware program, elsősorban megtévesztő taktikák révén terjed, beleértve az adathalász e-maileket és a szociális manipulációt. A kiberbűnözők csalárd üzenetekkel csalják rá az áldozatokat, hogy rosszindulatú mellékleteket nyissanak meg vagy veszélyes hivatkozásokra kattintsanak. Ezek a fertőzött fájlok különféle formájúak lehetnek, például:
- Archív fájlok (ZIP, RAR stb.)
- Futtatható fájlok (.exe, .run stb.)
- Dokumentumok (Microsoft Office, PDF, OneNote stb.)
- JavaScript fájlok
Egyéb gyakori fertőzési módszerek a következők:
- Trójai kártevő, amely legitim szoftvernek álcázza magát
- Drive-by letöltések feltört vagy hamis webhelyekről
- Rosszindulatú hirdetések (rosszindulatú hirdetések)
- Szoftverkalózkodás és illegális „feltörő” eszközök
- Hamis szoftverfrissítések, amelyek titokban rosszindulatú programokat telepítenek
- Hálózati terjesztési mechanizmusok, amelyek megosztott meghajtókon vagy cserélhető tárolóeszközökön keresztül terjesztik a fertőzéseket
Vissza lehet állítani a fertőzött fájlokat?
A Tianrui által titkosított fájlok helyreállítása nehéz, ha nem lehetetlen, a kiberbűnözők visszafejtő eszköze nélkül. Hacsak a ransomware nem tartalmaz hibát a titkosítási algoritmusában, az áldozatoknak nem sok reményük van fájljaik feloldására a váltságdíj megfizetése nélkül.
A legjobb megoldás a biztonságos biztonsági mentésekre hagyatkozni. A fontos fájlok rendszeres biztonsági mentése több helyre – beleértve az offline és a felhőalapú tárolást is – biztosítja, hogy az adatok biztonságban maradjanak támadás esetén. A biztonsági másolatokat azonban az elsődleges rendszertől elkülönítve kell tartani, mivel egyes ransomware-változatok megpróbálják titkosítani vagy törölni őket.
Megelőző intézkedések a Ransomware fertőzések elkerülésére
A megelőzés a legjobb védekezés a ransomware fenyegetések ellen. A bevált kiberbiztonsági gyakorlatok követésével az egyének és a szervezetek minimálisra csökkenthetik a fertőzés kockázatát:
- Ellenőrzött letöltési források használata – Csak hivatalos és megbízható forrásokból töltsön le szoftvereket és frissítéseket. Kerülje a harmadik féltől származó platformok használatát, amelyek törvényes programok rosszindulatú verzióit tartalmazhatják.
- Óvakodjon az adathalász támadásoktól – A kiberbűnözők gyakran adathalász e-maileken keresztül terjesztik a zsarolóprogramokat. Legyen óvatos, amikor megnyitja a mellékleteket, vagy rákattint az ismeretlen vagy gyanús feladóktól származó hivatkozásokra.
- A szoftver frissítése – Győződjön meg arról, hogy az operációs rendszerek, alkalmazások és biztonsági eszközök naprakészek. A frissítések gyakran biztonsági javításokat tartalmaznak, amelyek kijavítják a zsarolóvírusok által kihasznált sebezhetőségeket.
- Engedélyezze a többrétegű biztonságot – Használjon víruskereső és kártevőirtó szoftvert a rosszindulatú fájlok észlelésére és blokkolására, mielőtt azok végrehajtásra kerülnének.
- Rendszergazdai jogosultságok korlátozása – Korlátozza a felhasználói engedélyeket, hogy megakadályozza a jogosulatlan szoftvertelepítéseket és rendszermódosításokat.
- Makrók és parancsfájlok végrehajtásának letiltása – A dokumentumokba rejtett rosszindulatú szkriptek zsarolóprogram-fertőzést válthatnak ki. Tiltsa le az automatikus makróvégrehajtást a Microsoft Office programban, és kerülje a szükségtelen szkriptek engedélyezését.
- Biztonsági mentés a fontos adatokról – Rendszeresen készítsen biztonsági másolatot a kritikus fájlokról az offline helyek biztonságossá tétele érdekében, hogy támadás esetén biztosítsa az adatok helyreállítását.
Végső gondolatok
A Tianrui ransomware egy újabb példa arra, hogy a kiberbűnözők hogyan használják ki a titkosítási technológiát áldozatok kicsikarására. Ez a konkrét változat ugyanazt a stratégiát követi, mint a többi ransomware törzs: fájlok titkosítása, fizetés követelése és érzékeny adatok kiszivárogtatásával való fenyegetés. A fizetési kényszer ellenére a kiberbiztonsági szakértők határozottan azt tanácsolják, hogy ezt ne tegyék, mivel ez nem garantálja az adatok helyreállítását, és csak további bűnözésre ösztönöz.
A zsarolóvírusok elleni legjobb védelem a proaktív kiberbiztonsági megközelítés, amely magában foglalja a rendszeres adatmentéseket, a szoftverfrissítéseket és az adathalász kísérletek elleni éberséget. A támadók által alkalmazott taktikák megértésével és a szükséges óvintézkedések megtételével az egyének és a vállalkozások jelentősen csökkenthetik a ransomware-fenyegetések kockázatát.
