EndPoint Ransomware yra dar viena tyli grėsmė jūsų duomenims

Kas yra EndPoint Ransomware?

EndPoint yra pavojingas išpirkos reikalaujančios programos padermė, kilusi iš Babuk šeimos , gerai žinomos išpirkos programų grupės. „EndPoint“ skirta užkrėstų įrenginių failams užšifruoti, pridedant prie jų plėtinį „.endpoint“. Pavyzdžiui, failas pavadinimu „document.pdf“ būtų pervardytas į „document.pdf.endpoint“, todėl jo negalima naudoti be iššifravimo.

Kai failai yra užšifruoti, „EndPoint“ išpirkos reikalaujanti programa palieka išpirkos raštelį pavadinimu „Kaip atkurti failus.txt“. Šis užrašas informuoja aukas, kad jų failai yra ne tik užšifruoti, bet ir kad slapti duomenys buvo pavogti. Užpuolikai reikalauja išpirkos, teigdami, kad sumokėję suteiks iššifravimo įrankį ir ištrins pavogtus duomenis. Tačiau, kaip ir daugeliu išpirkos reikalaujančių programų atvejų, niekas negali pažadėti, kad sumokėjus išpirką failai bus atkurti.

Štai kas sakoma išpirkos raštelyje:

Your data has been stolen and encrypted by EndPoint Ransomware...
We will delete the stolen data and help with the recovery of encrypted files after payment has been made
Contact me through the following this session id(05bc722dbbc974e075c02a563431f0b9da38778dddac95abc0d940d187aaf38f45) or schipkealfred@gmail.com
Download url:hxxps://getsession.org
Do not try to change or resotre files yourself,this will break them
We provide free decryption for any 3 files up to 3Mb
The final price depepnds on how fast you write to us..
Good Luck...

Ką daro Ransomware programos

Išpirkos reikalaujančios programos yra kenkėjiškų programų forma, skirta failams užrakinti arba užšifruoti, todėl jie tampa nepasiekiami, kol nesumokama išpirka. Paprastai jis plinta per kenkėjiškus el. pašto priedus, suklastotą programinės įrangos atsisiuntimą ir pasenusių sistemų pažeidžiamumą. Patekusi į sistemą, išpirkos reikalaujančios programos užšifruoja vertingus failus ir parodo išpirkos pranešimą, kuriame reikalaujama sumokėti, paprastai kriptovaliuta, kad būtų atkurta prieiga.

Be duomenų šifravimo, kai kurios šiuolaikinės išpirkos reikalaujančios programos, įskaitant EndPoint, taip pat užsiima duomenų išfiltravimu. Tai reiškia, kad net jei aukoms pavyksta atkurti savo failus iš atsarginių kopijų, užpuolikai vis tiek laiko pavogtus duomenis kaip svertą. Jie gali grasinti nutekinti arba parduoti duomenis, nebent bus sumokėta išpirka, taip padidinant aukoms dar vieną spaudimą.

Ko nori EndPoint Ransomware?

Kaip ir daugumos išpirkos programinės įrangos grėsmių, EndPoint pagrindinis tikslas yra finansinis prievartavimas. Užpuolikai už tai reikalauja sumokėti mainais už iššifravimo raktą, vienintelį įrankį, galintį atrakinti paveiktus failus. Jie suteikia aukoms Session ID, kad galėtų bendrauti per Session Messenger, ir el. pašto adresą deryboms.

Išpirkos raštelis labai atgraso aukas nuo bandymo savarankiškai atkurti failus, perspėjant, kad dėl bet kokių pakeitimų iššifravimas gali tapti neįmanomas. Jame taip pat teigiama, kad išpirkos suma priklauso nuo to, kaip greitai auka reaguoja, o tai sukuria skubos jausmą priversti aukas laikytis įsipareigojimų.

Ar mokėti išpirką yra geriausias sprendimas?

Kibernetinio saugumo ekspertai griežtai neskatina mokėti išpirkos. Nėra garantijos, kad užpuolikai pateiks iššifravimo raktą net ir gavę apmokėjimą. Daugelis aukų sumokėjo, bet liko su užrakintais failais ir daugiau nesikreipė iš įsilaužėlių.

Vietoj to, organizacijos ir asmenys turėtų sutelkti dėmesį į alternatyvias atkūrimo galimybes. Jei esama naujausių atsarginių kopijų, failus galima atkurti nebendraujant su kibernetiniais nusikaltėliais. Be to, kibernetinio saugumo tyrinėtojai kartais sukuria nemokamus tam tikrų išpirkos reikalaujančių programų iššifravimo įrankius, nors tai ne visada pasiekiama.

Kaip plinta Ransomware?

EndPoint išpirkos reikalaujančios programos, kaip ir kiti išpirkos reikalaujančių programų variantai, plinta įvairiais apgaulingais būdais. Kibernetiniai nusikaltėliai naudoja sukčiavimo el. laiškus, suklastotą programinės įrangos atsisiuntimą ir techninės pagalbos aferas, siekdami apgauti vartotojus įdiegti kenkėjiškas programas. Jie taip pat slepia išpirkos reikalaujančias programas piratinėje programinėje įrangoje, raktų generatoriuose ir įsilaužimo įrankiuose, kuriuos nieko neįtariantys vartotojai atsisiunčia iš nepatikimų šaltinių.

Be šios įprastos taktikos, išpirkos reikalaujančios programos gali plisti per kenkėjiškas reklamas, lygiaverčius (P2P) tinklus ir užkrėstus USB diskus. Užpuolikai taip pat naudojasi pasenusių operacinių sistemų ir programinės įrangos saugumo spragomis, todėl vartotojams labai svarbu nuolat atnaujinti savo sistemas.

Ransomware atakų prevencija

Norint užkirsti kelią išpirkos programinės įrangos infekcijoms, reikia kelių sluoksnių. Štai keletas veiksmingų strategijų:

• Įprastos duomenų atsarginės kopijos: saugokite kelias slaptų failų kopijas išoriniuose diskuose arba debesies saugojimo paslaugose. Įsitikinkite, kad atsarginės kopijos yra atjungtos nuo tinklo, kai jos nenaudojamos, kad išpirkos reikalaujančios programos nepasiektų jų.
• Programinės įrangos naujinimai ir pataisymai: atnaujinkite visas operacines sistemas, programas ir antivirusinę programinę įrangą, kad pašalintumėte saugos spragas, kuriomis gali pasinaudoti užpuolikai.
• El. pašto saugumo suvokimas: venkite atidaryti el. laiškų priedų arba spustelėti nuorodų iš nepažįstamų ar įtartinų siuntėjų. Sukčiavimo el. laiškai dažnai naudojami išpirkos reikalaujančioms programoms pristatyti.
• Saugaus naršymo įpročiai: atsisiųskite programinę įrangą tik iš patikimų šaltinių, pvz., oficialių svetainių arba patikimų programų parduotuvių. Nespauskite iššokančiųjų langų ar skelbimų nepatikimose svetainėse.
• Išjungti makrokomandas „Office“ dokumentuose: daugelis išpirkos reikalaujančių atakų naudoja kenkėjiškas makrokomandas, paslėptas „Office“ failuose. Nustatykite, kad „Microsoft Office“ išjungtų makrokomandas pagal numatytuosius nustatymus, nebent to aiškiai reikia.

Ką daryti, jei užsikrėtė EndPoint Ransomware

Jei sistema užkrėsta EndPoint išpirkos reikalaujančia programine įranga, nedelsiant imantis veiksmų galima sumažinti žalą. Štai ką daryti:

1. Atsijungti nuo tinklo: norėdami, kad išpirkos reikalaujančios programos nepasiektų kitų įrenginių, iš karto atjunkite užkrėstą sistemą nuo interneto ir visų bendrinamų tinklų.
2. Nemokėkite išpirkos: kaip minėta anksčiau, nėra garantijų, kad kibernetiniai nusikaltėliai pateiks iššifravimo raktą. Mokėjimas tik skatina tolesnius išpuolius.
3. Nuskaitykite ir pašalinkite išpirkos reikalaujančią programinę įrangą: naudokite patikimą antivirusinę ar kenkėjiškų programų programinę įrangą, kad aptiktumėte ir ištrintumėte išpirkos reikalaujančią programinę įrangą iš sistemos. Tai apsaugo nuo tolesnio failų šifravimo.
4. Bandykite atkurti failus: jei yra atsarginių kopijų, atkurkite iš jų duomenis. Jei nėra atsarginių kopijų, patikrinkite, ar yra trečiosios šalies iššifravimo įrankis, skirtas EndPoint išpirkos reikalaujančioms programoms.
5. Praneškite apie incidentą: praneškite atitinkamoms kibernetinio saugumo institucijoms ir vietinėms teisėsaugos institucijoms. Jie gali pateikti nurodymus, kaip elgtis su išpuoliu ir užkirsti kelią būsimiems incidentams.

Didesnis paveikslas: Ransomware kaip auganti grėsmė

EndPoint Ransomware yra tik vienas iš daugelio internete slypinčių išpirkos reikalaujančių grėsmių pavyzdžių. Kitos žinomos išpirkos programinės įrangos šeimos, tokios kaip Louis , Hush ir Jett , veikia panašiai, šifruodamos failus ir reikalaudamos mokėjimų iš aukų. Augantis išpirkos reikalaujančių programų grupių sudėtingumas reiškia, kad nė vienas asmuo ar organizacija nėra visiškai apsaugoti nuo šių atakų.

Kibernetiniai nusikaltėliai nuolat tobulina savo taktiką, ieškodami naujų būdų platinti išpirkos reikalaujančią programinę įrangą ir padidinti savo sėkmės galimybes. Todėl kibernetinio saugumo supratimas ir aktyvios gynybos priemonės yra svarbesnės nei bet kada anksčiau.

Apatinė eilutė

EndPoint Ransomware yra rimta kibernetinio saugumo rizika, galinti užšifruoti vertingus failus ir pavogti neskelbtinus duomenis. Jis plinta pasitelkdamas apgaulingą taktiką, grobiu nepataisytas sistemas ir verčia aukas mokėti išpirką. Tačiau išpirkos sumokėjimas nėra patikimas sprendimas, o aukos turėtų sutelkti dėmesį į atkūrimą kurdamos atsargines kopijas ir taikydamos geriausią saugumo praktiką.

Būdami budrūs, diegdami griežtas kibernetinio saugumo priemones ir mokydami vartotojus apie išpirkos reikalaujančių programų grėsmes, asmenys ir įmonės gali sumažinti EndPoint ar bet kurios kitos išpirkos reikalaujančios programos riziką. Prevencija ir pasirengimas išlieka geriausia apsauga nuo šių besivystančių skaitmeninių grėsmių.