„Hlas Ransomware“ ir kaip ji kelia grėsmę jūsų failams

Ransomware ir toliau darosi vis sudėtingesnė, o viena iš tokių besivystančių grėsmių šioje nuolat augančioje kenkėjiškų programų šeimoje yra Hlas Ransomware . Liūdnai pagarsėjusios Djvu išpirkos reikalaujančios programinės įrangos šeimos narys Hlas taikosi į nieko neįtariančius vartotojus, šifruodama jų failus ir reikalaudama išpirkos už jų susigrąžinimą. Čia išnagrinėsime, kas yra „Hlas Ransomware“, kaip ji veikia ir ką galite padaryti, kad apsisaugotumėte nuo jos.

Kas yra „Hlas Ransomware“?

Hlas yra pavojinga išpirkos reikalaujančios programinės įrangos forma, kuri užšifruoja aukos failus, kai jie patenka į kompiuterį. Tai daroma pridedant plėtinį ".hlas" prie užšifruotų failų pavadinimų. Pavyzdžiui, jei nuotrauka buvo išsaugota kaip „vaizdas.jpg“, po atakos ji būtų pervadinta į „vaizdas.jpg.hlas“. Kartu su šifravimu užpuolikai palieka išpirkos raštelį, paprastai pavadinimu „_readme.txt“, kad nurodytų aukoms atkurti failus.

Išpirkos reikalaujančioje programoje paaiškinama, kad aukos failams užrakinti buvo naudojamas unikalus šifravimo raktas, kurį buvo galima atrakinti tik iš užpuolikų įsigijus iššifravimo įrankį. Kaina? 999 USD. Tačiau užpuolikai vilioja savo aukas su 50% nuolaida, jei jos susisieks per 72 valandas nuo išpuolio. Siekdami sukurti pasitikėjimą, užpuolikai siūlo nemokamai iššifruoti vieną failą, nors jame negali būti jokios neskelbtinos ar vertingos informacijos. Pastaboje taip pat yra du el. pašto adresai, kuriais aukos gali susisiekti su užpuolikais ir derėtis dėl išpirkos mokėjimo.

Peržiūrėkite išpirkos raštą čia:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool.
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

„Ransomware Playbook“: kaip „Hlas“ veikia

„Hlas Ransomware“ neatsiranda tiesiog iš niekur. Kaip ir daugelis jo Djvu giminaičių, jis atlieka daugybę sudėtingų veiksmų, kad įsiskverbtų į kompiuteryje esančius failus, paslėptų ir užšifruotų juos.

Vienas iš pirmųjų jos žingsnių yra įkelti kenkėjišką biblioteką, vadinamą „msim32.dll“, kuri padeda išvengti aptikimo. Po to jis atlieka proceso tuščiavidurį techniką, kai kenkėjiška programa užmaskuoja save kaip teisėtą procesą. Dėl to saugos programinei įrangai sunkiau aptikti ir sustabdyti savo veiksmus. Dinamiškai išspręsdama API ir įtraukdama veiklos vėlavimų, „Hlas“ slepia savo kenkėjišką veiklą ir tampa beveik nematoma antivirusinėms programoms, kol dar nevėlu.

Kai prasideda šifravimo procesas, Hlas užrakina visų tipų failus, įskaitant nuotraukas, dokumentus ir duomenų bazes, todėl vartotojas negali jų pasiekti. Kaip ir daugumos išpirkos reikalaujančių programų atakų atveju, aukoms paliekama nedaug galimybių. Nesumokėjus išpirkos ir negavus iššifravimo įrankio, yra mažai galimybių atkurti užšifruotus failus.

Ko nori „Hlas Ransomware“?

Kaip ir visų išpirkos reikalaujančių programų, „Hlas“ pagrindinis tikslas yra turto prievartavimas. Užrakinus failus, užpuolikai nori, kad auka sumokėtų išpirką, kad atgautų prieigą prie savo duomenų. „Hlas Ransomware“ reikalauja 999 USD, tačiau „ankstyvoji nuolaida“ sumažina kainą iki 490 USD, jei auka susisieks su jais per 72 valandas. Ši taktika skatina skubotumą, verčia aukas greitai sumokėti, tikintis atgauti savo bylas, kol išpirka vėl nepadidės.

Deja, išpirkos sumokėjimas ne visada reiškia, kad bus pateiktas iššifravimo raktas arba kenkėjiška programa negrįš. Išpirkos reikalaujančios programinės įrangos aukos dažnai palieka sunkų pasirinkimą: rizikuoti prarasti failus visam laikui arba sumokėti neturėdami tikrumo dėl sprendimo.

Paslėpta grėsmė: informacijos vagystės

Nors „Hlas“ išpirkos reikalaujanti programinė įranga yra pavojinga pati savaime, ji dažnai būna kartu su dar žalingesne programine įranga. Grėsmių veikėjai dažnai suporuoja jį su informacijos vagiliais , pvz., RedLine ar Vidar , kurie skirti pavogti neskelbtinus asmens duomenis iš aukos įrenginio. Šios kenkėjiškos programos gali išgauti tokią informaciją kaip slaptažodžiai, kredito kortelės duomenys ir kiti konfidencialūs duomenys.

Ši dviguba ataka padidina žalą, nes aukos praranda prieigą prie savo failų ir jų asmeninė informacija gali būti parduota arba panaudota tolimesnėms kibernetinėms atakoms. Išpirkos reikalaujančių programų ir informacijos vagysčių derinys daro Hlas ypač pavojingą.

Kaip kibernetiniai nusikaltėliai skleidžia hlą?

„Hlas Ransomware“, kaip ir daugelis Djvu šeimos variantų, dažnai plinta naudojant apgaulingą taktiką. Kibernetiniai nusikaltėliai dažniausiai slepia kenkėjiškas programas piratinėje programinėje įrangoje, raktų generatoriuose arba netikruose atsisiuntimuose, kuriuose žadamas nemokamas turinys, pvz., „YouTube“ vaizdo įrašų atsisiuntimas ar žaidimų įsilaužimai. Kai vartotojai atsisiunčia šias programas iš nepatikimų šaltinių, jie nesąmoningai pakviečia išpirkos reikalaujančias programas į savo kompiuterius.

Kiti platinimo būdai apima netikrą programinę įrangą, kenkėjiškus el. laiškus su žalingais priedais ar nuorodomis, techninės pagalbos sukčiavimus ir net kenkėjiškas reklamas. Kibernetiniai nusikaltėliai taip pat naudojasi pasenusios programinės įrangos pažeidžiamumu, paversdami pažeistas svetaines ir lygiaverčius (P2P) tinklus „Hlas“ ir kitų išpirkos reikalaujančių programų pristatymo kanalais.

Apsaugokite save nuo „Hlas Ransomware“.

Atsižvelgiant į žalą, kurią gali sukelti išpirkos reikalaujančios programos, pvz., „Hlas“, prevencija yra labai svarbi. Geriausia apsauga nuo išpirkos reikalaujančių programų yra visų pirma išvengti rizikos. Štai keletas pagrindinių žingsnių, kaip apsisaugoti:

1. Atsisiųskite programas iš oficialių šaltinių
   Venkite atsisiųsti programinės įrangos ar failų iš neoficialių šaltinių, pvz., torrent svetainių, trečiųjų šalių atsisiuntimo programų ar nepatikimų svetainių. Atsisiųskite programas tik iš oficialių svetainių ar programėlių parduotuvių, nes šie šaltiniai labiau linkę atlikti saugumo patikras.
2. Būkite atsargūs su el
   Neatidarykite el. laiškų iš nežinomų ar įtartinų adresų, ypač jei juose yra nuorodų ar priedų. Išpirkos reikalaujančios programinės įrangos atakos dažniausiai prasideda nuo sukčiavimo el. laiškų, kuriais aukos apgaudinėjamos spustelėti kenkėjiškas siunčiamas nuorodas arba atsisiųsti žalingus failus.
3. Atnaujinkite programinę įrangą
   Reguliarus operacinės sistemos ir visos programinės įrangos atnaujinimas yra labai svarbus norint išvengti išpirkos reikalaujančių programų atakų. Pasenusi programinė įranga yra pagrindinis kibernetinių nusikaltėlių, kurie naudojasi saugos spragas, siekdami pristatyti kenkėjiškas programas, taikinys.
4. Kurkite atsargines failų kopijas
   Geriausias būdas apsaugoti duomenis nuo išpirkos reikalaujančių programų – reguliariai kurti atsargines failų kopijas. Svarbių dokumentų kopijas laikykite nuotoliniame serveryje arba išoriniame saugojimo įrenginyje, kuris nėra prijungtas prie pagrindinės sistemos. Tai užtikrina, kad net jei jūsų failai yra užšifruoti, turėsite atsarginę kopiją.

Apatinė eilutė

„Hlas Ransomware“ yra stiprus priminimas apie vis sudėtingėjančias išpirkos reikalaujančių programų atakas. Jo galimybė užšifruoti failus ir reikalauti didelių išpirkų kelia didelę grėsmę asmeniniams ir profesiniams duomenims. Galite sumažinti išpirkos reikalaujančios programinės įrangos įsibrovimo riziką imdamiesi prevencinių priemonių, pvz., atsisiųsdami programinę įrangą iš patikimų šaltinių, kurdami atsargines duomenų kopijas ir būdami budrūs dėl įtartinų el. laiškų. Išpirkos reikalaujančios programos gali kelti didėjančią grėsmę, tačiau imdamiesi tinkamų veiksmų galite neaplenkti kibernetinių nusikaltėlių.