GameCrypt Ransomware: grėsmė, reikalaujanti Bitcoin
Kibernetinis saugumas nuolat vystosi, o naujų grėsmių atsiranda beveik kasdien. Viena iš labiausiai susirūpinusių grėsmių yra GameCrypt Ransomware – kenkėjiška programa, kuri užšifruoja aukų duomenis ir reikalauja sumokėti už jos išleidimą. Čia mes gilinamės į tai, kas yra „GameCrypt Ransomware“, jos veikimo būdą ir kaip asmenys bei organizacijos gali apsisaugoti nuo tokių atakų.
Table of Contents
Kas yra „GameCrypt Ransomware“?
„GameCrypt Ransomware“ yra pavojinga kenkėjiška programa, priklausanti liūdnai pagarsėjusiai „GlobeImposter“ išpirkos programų šeimai. Ši išpirkos reikalaujanti programa užšifruoja failus užkrėstose sistemose ir prideda juos su plėtiniu „.GameCrypt“. Pavyzdžiui, failas pavadinimu „picture.png“ tampa „picture.png.GameCrypt“, todėl jis tampa nepasiekiamas be iššifravimo rakto.
Kai šifravimo procesas bus baigtas, GameCrypt numeta išpirkos raštelį pavadinimu „how_to_back_files.hta“. Ši pastaba informuoja aukas, kad jų failai buvo užšifruoti, ir nurodo, kaip sumokėti išpirką Bitcoin, kad gautų iššifravimo raktą. Pastaboje taip pat siūlomas vieno failo (neviršijančio 1 MB ir be vertingų duomenų) „bandomasis iššifravimas“, siekiant įrodyti, kad iššifravimas yra įmanomas.
Peržiūrėkite toliau pateiktą pastabą:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail Golddeep@proton.me
Write this ID in the title of your message
In case of no answer in 24 hours write us to theese e-mails:Golddeep@proton.me
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)How to obtain Bitcoins
The easiest way to buy bitcoins is Paxful site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://paxful.com/zh/buy-bitcoin
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Kaip veikia Ransomware
Ransomware, įskaitant GameCrypt, veikia paprastu, bet veiksmingu principu: užšifruokite duomenis ir reikalaukite išpirkos už jų iššifravimą. Šios programos paprastai naudoja sudėtingus kriptografinius algoritmus – simetrinius arba asimetrinius – failams užrakinti, todėl jų iššifruoti be užpuolikų pagalbos beveik neįmanoma. Išpirkos gali labai skirtis – nuo kelių šimtų iki kelių milijonų dolerių, priklausomai nuo tikslo – namų naudotojo ar didelės organizacijos.
Aukos dažnai negauna pažadėtų iššifravimo raktų ar programinės įrangos, nors sumoka išpirką. Kibernetiniai nusikaltėliai dažnai paima pinigus ir dingsta, palikdami aukas be savo duomenų. Todėl ekspertai primygtinai rekomenduoja nemokėti išpirkų, nes tai palaiko nelegalią veiklą ir nesuteikia jokių duomenų atkūrimo garantijų.
Paskirstymo ir užsikrėtimo mechanizmai
Kibernetiniai nusikaltėliai, norėdami platinti išpirkos reikalaujančias programas, naudoja įvairius metodus, pavyzdžiui, „GameCrypt“. Sukčiavimas ir socialinė inžinerija yra labiausiai paplitę metodai. Kenkėjiški failai dažnai užmaskuojami kaip teisėtas turinys ir gali būti rasti el. laiškuose, momentiniuose pranešimuose arba iš pažiūros patikimose svetainėse. Kai auka atidaro užkrėstą failą, išpirkos reikalaujanti programa pradeda savo šifravimo procesą.
Paskirstymo būdai apima:
- Trojos arklys ir atsisiuntimai : kenkėjiška programinė įranga įdiegiama be vartotojo žinios lankantis pažeistose svetainėse.
- Aferos internete ir kenkėjiškas reklamavimas : apgaulingi skelbimai ir sukčiavimo svetainės priverčia vartotojus atsisiųsti kenkėjiškų programų.
- Pašto el. laiškai : juose yra kenkėjiškų priedų arba nuorodų, kurios atidarius sukelia išpirkos reikalaujančią programinę įrangą.
- Įtartini atsisiuntimo šaltiniai : nemokamų programų svetainės, P2P tinklai ir kiti nepatvirtinti atsisiuntimo kanalai.
- Neteisėti produktų aktyvinimo įrankiai : „Įtrūkimai“ ir netikri programinės įrangos naujiniai, kuriuose yra paslėptų kenkėjiškų programų.
Kai kurie išpirkos reikalaujančių programų variantai gali savaime plisti per vietinius tinklus ir išimamus saugojimo įrenginius, padidindami jų plitimą ir poveikį.
Apsaugos ir prevencijos strategijos
Norint apsisaugoti nuo išpirkos reikalaujančių programų, tokių kaip GameCrypt, labai svarbu taikyti tvirtą kibernetinio saugumo praktiką. Čia pateikiamos pagrindinės apsaugos užtikrinimo strategijos:
- Reguliariai kurkite atsargines kopijas : svarbių duomenų atsargines kopijas laikykite keliose vietose, pvz., nuotoliniuose serveriuose ir atjungtuose saugojimo įrenginiuose. Tai užtikrina duomenų atkūrimą nemokant išpirkų.
- Naudokite patikimą saugos programinę įrangą : įdiekite ir reguliariai atnaujinkite patikimas antivirusines ir kenkėjiškas programas, kad aptiktumėte ir blokuotumėte išpirkos reikalaujančias programas.
- Būkite atsargūs su el. laiškais ir atsisiuntimais : neatidarykite priedų ir nespauskite nuorodų nepageidaujamuose el. laiškuose. Atsisiųskite programinę įrangą tik iš oficialių ir patikrintų šaltinių.
- Mokykite darbuotojus ir vartotojus : reguliariai veskite mokymus, kaip atpažinti sukčiavimo bandymus ir kitas socialinės inžinerijos taktikas.
- Atnaujinkite sistemas : reguliariai atnaujinkite operacines sistemas ir programinę įrangą, kad pataisytumėte pažeidžiamumus, kuriuos gali išnaudoti išpirkos reikalaujančios programos.
GameCrypt Ransomware pašalinimas
Jei sistema yra užkrėsta GameCrypt Ransomware, būtina pašalinti kenkėjišką programą, kad būtų išvengta tolesnio šifravimo. Tačiau šis veiksmas neatkurs failų, kurie jau buvo paveikti. Vienintelis sprendimas atkurti užšifruotus duomenis yra atsarginės kopijos, jei jos buvo padarytos prieš užkrėtimą ir saugomos atskirai.
Paskutinės mintys
„GameCrypt Ransomware“ yra ryškus priminimas apie nuolat kylančias grėsmes skaitmeninėje aplinkoje. Suprasdami, kaip veikia išpirkos reikalaujančios programos, ir įgyvendindami griežtas kibernetinio saugumo priemones, asmenys ir organizacijos gali apsaugoti savo duomenis ir sumažinti riziką tapti tokių atakų aukomis. Išlikti budriems ir pasiruošusiems yra geriausia apsauga nuo negailestingos elektroninių nusikaltimų bangos.
