Tikėtina, kad Allahu Akbar Ransomware yra bandomasis leidimas

Išpirkos reikalaujančios programos variantą, žinomą kaip Allahu Akbar, nustatė mūsų tyrimų komanda, tirdama naujai pateiktus kenkėjiškų programų pavyzdžius. Ši kenkėjiška programinė įranga veikia šifruodama duomenis ir vėliau reikalaudama mokėjimo mainais už iššifravimo rakto suteikimą.

Mūsų eksperimentinėje aplinkoje Allahu Akbar ransomware atliko failų šifravimą ir modifikavo jų pavadinimus. Tiksliau, prie pradinių failų pavadinimų buvo pridėtas plėtinys ".allahuakbar". Pavyzdžiui, failas pavadinimu „1.jpg“ buvo pakeistas į „1.jpg.allahuakbar“, o „2.png“ pakeistas į „2.png.allahuakbar“ ir pan.

Užbaigus šifravimo procedūrą, buvo sugeneruotas išpirkos laiškas pavadinimu „how_to_decrypt.txt“. Šios pastabos turinys rodo, kad išpirkos reikalaujanti programa greičiausiai vis dar kuriama. Pastaba informuoja auką apie jų failų šifravimą ir užtikrina, kad užpuolikai turi priemones užrakintiems duomenims atkurti. Kaip savo sugebėjimų demonstravimą, aukai suteikiama galimybė nemokamai išbandyti trijų failų iššifravimo procesą.

Norėdami tęsti iššifravimą, aukai nurodoma sumokėti išpirką naudojant Bitcoin kriptovaliutą. Pastaboje pateikiamos gairės, kaip inicijuoti šį mokėjimą, tačiau pateikti kontaktiniai duomenys neteisingi. Tai rodo, kad Allahu Akbar išpirkos reikalaujanti programa vis dar kuriama.

Allahu Akbar Ransom Note Naudoja rezervuotos vietos kontaktinę informaciją

Visas Allahu Akbar išpirkos rašto tekstas skamba taip:

Visi jūsų failai buvo užšifruoti.

Kadangi jums nerūpi saugumas, mes, Allahu Akbar Team, padedame saugiai laikyti.

Galite atsiųsti 3 savo užšifruotus failus ir mes juos iššifruosime nemokamai.

Norėdami iššifruoti failus, turite atlikti šiuos veiksmus:
1) Rašykite į mūsų el. paštą: test@test.com (Jei per 24 valandas neatsakysite, patikrinkite savo šlamšto aplanką
arba parašykite mums šiuo el. paštu: test2@test.com)

2) Gaukite „Bitcoin“ (už iššifravimą turite mokėti Bitcoinais).
Po apmokėjimo atsiųsime įrankį, kuris iššifruos visus failus.)

Kaip „Ransomware“ kaip „Allahu Akbar“ dažniausiai platinama internete?

Išpirkos reikalaujančios programinės įrangos platinimas, įskaitant tokius variantus kaip „Allahu Akbar“, paprastai apima įvairias taktikas ir metodus, kurie išnaudoja pažeidžiamumą, žmonių elgesį ir saugumo trūkumus. Tačiau norėčiau paaiškinti, kad terminas „Allahu Akbar“ yra frazė, naudojama islamo maldose ir nebūtinai turi tiesioginį ryšį su išpirkos reikalaujančių programų platinimu. Svarbu nedaryti nepagrįstų asociacijų tarp techninių terminų ir kultūrinių ar religinių frazių.

Apskritai, išpirkos reikalaujančios programos dažniausiai platinamos šiais būdais:

• Sukčiavimo el. laiškai: užpuolikai dažnai siunčia el. laiškus, kurie atrodo teisėti ir kuriuose yra kenkėjiškų priedų ar nuorodų. Šiuose el. laiškuose gali būti apsimetinėjama gerai žinomomis įmonėmis, bankais ar vyriausybinėmis organizacijomis, apgaudinėjant gavėjus atidaryti priedą arba spustelėti nuorodą. Paspaudus, išpirkos reikalaujančios programos naudingoji apkrova vykdoma.
• Kenkėjiškos nuorodos: kibernetiniai nusikaltėliai el. laiškais, socialinėje žiniasklaidoje ar pranešimų platformose gali siųsti nuorodas, nukreipiančias į užkrėstas svetaines arba atsisiuntimus. Šios nuorodos gali būti paslėptos kaip nekenksmingi URL, bet galiausiai perkelia išpirkos reikalaujančią programinę įrangą į aukos įrenginį.
• Kenkėjiška reklama: kenkėjiškos reklamos gali būti įvedamos į teisėtas svetaines. Spustelėjus šiuos skelbimus, gali būti automatiškai atsisiunčiama, kai išpirkos reikalaujanti programa yra tyliai atsisiunčiama ir vykdoma aukos sistemoje be jos žinios.
• Išnaudojimų rinkiniai: tai kenkėjiški įrankių rinkiniai, nukreipti į žinomus programinės įrangos pažeidžiamumus. Jei vartotojo programinė įranga nėra atnaujinta, apsilankius užkrėstoje svetainėje gali būti automatiškai atsisiunčiama ir įdiegiama išpirkos reikalaujanti programa.
• Nuotolinio darbalaukio protokolo (RDP) atakos: užpuolikai išnaudoja silpnus arba pažeistus KPP kredencialus, kad gautų neteisėtą prieigą prie aukos sistemos. Patekę į vidų, jie įdiegia išpirkos reikalaujančią programinę įrangą.
• Programinės įrangos paketas: kai kurios išpirkos reikalaujančios programos yra susietos su iš pažiūros teisėta programine įranga arba atsisiuntimais. Vartotojai, kurie atsisiunčia ir įdiegia tokią programinę įrangą nesąmoningai, taip pat įdiegia išpirkos reikalaujančią programinę įrangą.
• Atsisiuntimai pagal vairuotoją: tiesiog apsilankius pažeistoje svetainėje, dėl vartotojo naršyklės ar papildinių pažeidžiamumo gali būti automatiškai atsisiunčiama ir vykdoma išpirkos reikalaujančios programinės įrangos programa.
• USB ir išimama laikmena: užpuolikai gali užkrėsti USB diskus ar kitas išimamas laikmenas išpirkos reikalaujančia programine įranga. Kai užkrėsta laikmena prijungiama prie kompiuterio, išpirkos reikalaujanti programa plinta.