Darbo išpirkos programa: dar viena grėsmė su sena taktika

Kas yra Labor Ransomware

Labor Ransomware yra kenkėjiška programinė įranga, skirta aukos kompiuteryje esantiems failams užšifruoti ir prie failų pavadinimų pridėti plėtinį „.labour“. Pavyzdžiui, "picture.png" tampa "picture.png.labour" ir pan. Be failų šifravimo, Labor ransomware taip pat palieka išpirkos raštelį pavadinimu „README.txt“.

Išpirkos raštelis yra pagrindinis užpuoliko ir aukų bendravimas. Ji informuoja auką, kad visi jų failai buvo užšifruoti, ir pateikia atkūrimo instrukcijas. Aukos nukreipiamos siųsti užpuolikui el. laišką adresu bfe1234@yahoo.com, nurodant unikalų ID ir privatų IP adresą. Pastaboje taip pat grasinama, kad svarbūs failai bus nutekinti žiniatinklio forumuose, jei išpirka nebus laiku sumokėta.

Išpirkos pastaba ir jos pasekmės

Labor Ransomware paliktas išpirkos raštelis yra ne tik pinigų reikalavimas, bet ir psichologinis ginklas. Teigiant, kad svarbių failų kopija buvo išsiųsta užpuolikui, tai padidina spaudimą aukai paklusti. Baimė, kad slapti duomenys bus atskleisti giliajame žiniatinklyje, padidina išpirkos poreikį dar kartą. Šia taktika siekiama priversti aukas priimti skubotus sprendimus, dėl kurių dažnai reikia sumokėti išpirką.

Tačiau mokėti išpirką labai nerekomenduojama. Net ir sumokėjus, užpuolikai gali nepateikti reikiamų iššifravimo įrankių. Be to, išpirkos reikalavimų laikymasis skatina tolesnę nusikalstamą veiklą. Vietoj to aukoms patariama ieškoti alternatyvių sprendimų, pvz., atsarginių duomenų kopijų arba nemokamų iššifravimo įrankių, jei jie yra.

Štai visas išpirkos raštas:

Hello, all of your files have been encrypted.

don't worry you can recover everything, just contact me from the following maill
bfe1234@yahoo.com
you will have to send me your id (-) and your private ip (10.0.1.6).

a copy of your important files has been sent to me and if you take a long time to pay
feel free that I will leak data and intimate files on deep web forums.

the following list of files have been successfully encrypted:

[individual list]

Ką daro Ransomware programos

„Ransomware“ apskritai yra kenkėjiškų programų rūšis, skirta išvilioti pinigus iš aukų šifruojant jų failus ir reikalaujant sumokėti už iššifravimo įrankius. Ši kibernetinė ataka yra ypač klastinga, nes ji tiesiogiai nukreipta į aukos duomenų prieinamumą. Be iššifravimo įrankių aukos dažnai negali atkurti savo failų, todėl patiria didelių asmeninių ar organizacinių nuostolių.

Norint sumažinti išpirkos reikalaujančių programų atakų riziką, labai svarbu nuolat kurti atsargines duomenų kopijas. Šios atsarginės kopijos turėtų būti saugomos nuotoliniuose serveriuose arba atjungtuose saugojimo įrenginiuose, kad jų nepaveiktų išpirkos reikalaujančios programos. Užpuolimo atveju, turėdami atsargines kopijas, aukos gali atkurti savo duomenis nemokant išpirkos.

Paskirstymo būdai

Kibernetiniai nusikaltėliai naudoja įvairius išpirkos reikalaujančių programų platinimo būdus. Vienas įprastas būdas yra el. paštas, kai užpuolikai siunčia kenkėjiškus failus arba nuorodas nieko neįtariantiems vartotojams. Išpirkos reikalaujanti programinė įranga suaktyvinama, kai vartotojas sąveikauja su šiais failais ar nuorodomis ir pradeda destruktyvų procesą. Be to, pasenusių operacinių sistemų ar programinės įrangos pažeidžiamumas gali būti išnaudojamas siekiant pateikti išpirkos reikalaujančią programinę įrangą.

Kiti platinimo būdai apima techninės pagalbos sukčiavimus, piratinę programinę įrangą, nulaužimo įrankius ir pagrindinius generatorius. Kibernetiniai nusikaltėliai taip pat naudoja P2P tinklus, trečiųjų šalių atsisiuntimo programas, nemokamas failų prieglobos svetaines, kenkėjiškas reklamas, pažeistas svetaines ir užkrėstus USB diskus, kad platintų išpirkos reikalaujančias programas. Iš esmės bet koks veiksmas, dėl kurio kompiuteryje paleidžiama išpirkos reikalaujanti programinė įranga, gali sukelti infekciją.

Prevencija ir geriausia praktika

Vartotojai turėtų būti budrūs savo internetinėje veikloje, kad apsisaugotų nuo išpirkos reikalaujančių programų. Jie turėtų vengti atidaryti priedų arba spustelėti nuorodas nepageidaujamuose ar nesusijusiuose el. laiškuose, ypač iš nežinomų ar įtartinų siuntėjų. Jie taip pat turėtų vengti diegti piratinę programinę įrangą ar naudoti nulaužimo įrankius, nes tai yra dažni išpirkos reikalaujančių programų vektoriai.

Failų ir programų atsisiuntimas tik iš oficialių svetainių ar programų parduotuvių yra svarbi prevencinė priemonė. Vengdami neoficialių šaltinių, vartotojai gali sumažinti riziką netyčia įdiegti kenkėjišką programinę įrangą. Reguliarus operacinių sistemų ir programinės įrangos atnaujinimas taip pat gali pašalinti saugos spragas, kurias gali išnaudoti išpirkos reikalaujančios programos.

Paskutinės mintys

„Labor Ransomware“ kelia vis didesnę grėsmę kibernetinėje erdvėje, taikydama klasikinę „ransomware“ taktiką su keliais papildomais posūkiais. Jo gebėjimas užšifruoti failus ir vėlesnis išpirkos reikalavimas pabrėžia tvirtos kibernetinio saugumo praktikos svarbą. Suprasdami išpirkos reikalaujančios programinės įrangos prigimtį ir įgyvendindami prevencines priemones, asmenys ir organizacijos gali geriau apsisaugoti nuo tokių kenkėjiškų atakų.

Pasaulyje, kuriame skaitmeniniai duomenys tampa vis vertingesni, apsaugoti juos nuo grėsmių, tokių kaip leiboristų išpirkos programinė įranga, yra svarbiau nei bet kada. Reguliarus atsarginių kopijų kūrimas, atsargus elgesys internete ir naujausios saugos priemonės yra pagrindiniai komponentai kovojant su išpirkos reikalaujančiomis programomis.