CATAKA Ransomware reikalauja sumokėti 1500 USD

CATAKA yra išpirkos reikalaujančios programinės įrangos tipas, kurį atradome analizuodami failų pavyzdžius. Įsiskverbusi į kompiuterį, CATAKA šifruoja failus ir prideda atsitiktinį jų pavadinimų plėtinį. Be to, jis pakeičia aukos darbalaukio foną ir pateikia išpirkos pranešimą pavadinimu „Readme.txt“.

Siekdama parodyti, kaip CATAKA modifikuoja failų pavadinimus, ji paverčia „1.jpg“ į „1.jpg.9tw5B“, „2.png“ tampa „2.png.GXoJX“ ir pan.

Išpirkos raštelis yra priemonė CATAKA piktavališkam veikėjui bendrauti su auka. Šiame pranešime užpuolikas apgailestauja, kad užšifravo aukos failus naudodamas patikimą šifravimo algoritmą, todėl atrodo, kad beveik neįmanoma atgauti prieigos prie failų be konkretaus užpuoliko turimo iššifravimo rakto.

Nepaisant to, aukai yra suteikiamas patikinimas, kad duomenų atkūrimas yra įmanomas įsigijus iššifravimo raktą už 1500 USD Bitcoin. Kontaktinis el. pašto adresas, skirtas mokėjimui inicijuoti ir, tikėtina, iššifravimo raktui gauti, yra itsevilcorp90@hotmail.com. Šis išpirkos lakštas atitinka žinomą modelį, kurį dažnai naudoja išpirkos reikalaujančių programų užpuolikai, norėdami išvilioti pinigus siekdami finansinės naudos.

CATAKA Ransom Note reikalauja 1500 USD

Visas CATAKA išpirkos rašto tekstas skamba taip:

CATAKA RANSOMWARE

Oi, atsiprašome, jūsų failas buvo užšifruotas naudojant labai stiprų algoritmą.
Be specialaus mano rakto gali būti neįmanoma atidaryti.
Tačiau nesijaudinkite, nes vis tiek galite atkurti visus failus, kurie buvo užšifruoti naudojant mano raktą.
Norėdami gauti raktą, galite nusipirkti jį už 1500 USD naudodami Bitcoin valiutą.
Jei jus domina mokėjimas,
Susisiekite el. paštu: itsevilcorp90@hotmail.com

Kaip „Ransomware“, kaip „CATAKA“, gali užkrėsti jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip CATAKA, gali užkrėsti jūsų sistemą įvairiomis priemonėmis ir atakos vektoriais. Norint imtis prevencinių priemonių, labai svarbu suprasti šiuos infekcijos būdus. Štai dažni būdai, kaip išpirkos reikalaujančios programos gali įsiskverbti į jūsų sistemą:

• Sukčiavimo el. laiškai: vienas iš labiausiai paplitusių būdų yra sukčiavimo el. laiškai. Kibernetiniai nusikaltėliai siunčia iš pažiūros teisėtus el. laiškus su kenkėjiškais priedais ar nuorodomis. Kai atidarote užkrėstą priedą arba spustelėsite nuorodą, išpirkos reikalaujanti programa atsisiunčiama ir paleidžiama jūsų sistemoje.
• Kenkėjiškos nuorodos: Ransomware taip pat gali būti pristatyta naudojant kenkėjiškas nuorodas el. laiškuose, momentinėse žinutėse ar svetainėse. Spustelėjus šias nuorodas gali būti automatiškai atsisiunčiama ir vykdoma išpirkos reikalaujanti programa.
• Išnaudojimo rinkiniai: Ransomware gali pasinaudoti jūsų operacinės sistemos ar programų programinės įrangos spragomis. Kibernetiniai nusikaltėliai naudoja išnaudojimo rinkinius, kad nustatytų ir išnaudotų šias silpnybes, kad išpirkos reikalaujančios programos galėtų įsiskverbti į jūsų sistemą.
• Atsisiuntimai pagal vairuotoją: apsilankius pažeistose ar kenkėjiškose svetainėse, gali būti atsisiunčiama automatiškai. Šios svetainės išnaudoja jūsų žiniatinklio naršyklės pažeidžiamumą arba papildinius, kad įdiegtų išpirkos reikalaujančią programinę įrangą be jūsų žinios ar sutikimo.
• Piktybinis reklamavimas: kibernetiniai nusikaltėliai gali pažeisti teisėtus skelbimų tinklus, leisdami jiems jūsų lankomose svetainėse rodyti kenkėjiškas reklamas. Spustelėję šiuos skelbimus galite užsikrėsti išpirkos reikalaujančia programine įranga.
• Nuotolinio darbalaukio protokolas (RDP): jei įjungtas nuotolinio darbalaukio protokolas ir pasiekiamas iš interneto, užpuolikai gali bandyti panaudoti brutalią jėgą arba atspėti jūsų prisijungimo kredencialus, kad gautų prieigą prie jūsų sistemos, kur galėtų įdiegti išpirkos reikalaujančią programinę įrangą.
• Nepataisyta programinė įranga: jei reguliariai neatnaujinate operacinės sistemos ir programinės įrangos su saugos pataisomis, sistema tampa pažeidžiama. Ransomware gali išnaudoti žinomas spragas, kad gautų prieigą prie jūsų kompiuterio.
• Socialinė inžinerija: kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos taktiką, kad apgautų jus, kad paleistumėte išpirkos reikalaujančią programinę įrangą. Tai gali apimti apsimetimą teisėtomis organizacijomis arba technine pagalba ir įtikinimu atsisiųsti bei paleisti kenkėjiškus failus.