„Ursq Ransomware“ gali išaugti į didelę grėsmę

Kas yra Ursq Ransomware?

Ursq Ransomware yra kenkėjiška programa, priklausanti liūdnai pagarsėjusiai Makop ransomware šeimai ir žinoma dėl savo efektyvumo ir negailestingumo. Kai „Ursq Ransomware“ įsiskverbia į sistemą, ji užšifruoja failus, pakeisdama jų pavadinimus, įtraukdama unikalų ID, užpuoliko el. pašto adresą ir plėtinį „.ursq“. Pavyzdžiui, failas pavadinimu „photo.jpg“ taptų „photo.jpg.[2AF20FA3].[datahelp2022@keemail.me].ursq“.

Išpirkos reikalavimas

Po šifravimo „Ursq Ransomware“ sugeneruoja išpirkos raštą „+SKAITYTI-ĮSPĖJIMAS+.txt“. Šis užrašas nurodo aukai, kad jų failai nėra sugadinti, o užšifruoti ir kad vienintelis būdas juos atkurti yra sumokėti išpirką. Tai taip pat suteikia galimybę nemokamai iššifruoti vieną failą kaip įrodymą, kad iššifravimas yra įmanomas. Pastaboje primygtinai rekomenduojama nebandyti iššifruoti rankiniu būdu arba naudoti trečiųjų šalių atkūrimo įrankius ir antivirusinę programinę įrangą, įspėjant, kad dėl šių veiksmų failai gali būti visam laikui neiššifruoti.

Štai visas išpirkos rašto tekstas:

:: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailbox: datahelp2022@keemail.me
Or you can contact us via TOX: 029C3395724C05DEC314636546384B4BA9517C3EF686B9539CF9CF39223F455F5FC35C2F466F
You don't know about TOX? Go to hxxps://qtox.github.io/

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

Kaip veikia Ransomware

Ransomware programų mechanika

Išpirkos reikalaujančios programos, tokios kaip Ursq, yra sukurtos siekiant užblokuoti žmones nuo savo duomenų šifruodamos failus ir tada reikalauti išpirkos už iššifravimo raktą. Šio tipo kenkėjiškos programos gali turėti pražūtingų padarinių, ypač įmonėms ir organizacijoms, kurios labai priklauso nuo duomenų prieinamumo. Išpirkos reikalaujančios programos naudojamas šifravimas gali skirtis; kai kurie naudoja simetrinį šifravimą, kai šifravimui ir iššifravimui naudojamas tas pats raktas, o kiti naudoja asimetrinį šifravimą, kuris apima raktų porą (vieną viešąjį ir vieną privatų).

Išpirkos mokėjimo rizika

Nepaisant pažado atkurti failus, mokėti išpirką labai nerekomenduojama. Niekas negali garantuoti, kad ransomware operatoriai pateiks iššifravimo raktą net ir po apmokėjimo. Be to, išpirkos lėšų mokėjimas ir nelegalios veiklos rėmimas skatina nusikaltėlius tęsti savo piktavališką veiklą. Daugeliu atvejų vienintelis patikimas būdas atkurti užšifruotus failus yra atsarginės kopijos, jei jos laikomos saugiose ir atskirose vietose.

Platesnis Ransomware kraštovaizdis

Kiti Ransomware pavyzdžiai

Išpirkos reikalaujančių programų peizažas yra įvairus, nuolat atsiranda daugybė variantų. Pavyzdžiui, Ryuk , Sodinokibi ( REvil ) ir LockBit . Šios išpirkos reikalaujančios programos turi bendrą tikslą – užšifruoti duomenis ir reikalauti sumokėti už jų išleidimą. Tačiau jie skiriasi savo kriptografiniais metodais ir sumomis, kurių reikalauja išpirka. Pavyzdžiui, Ryuk dažnai taikosi į dideles organizacijas ir reikalauja didelių išpirkų, o Sodinokibi yra žinomas dėl greito ir plačiai paplitusio platinimo.

Bendrieji platinimo metodai

Išpirkos reikalaujančios programos, tokios kaip Ursq, paprastai platinamos įvairiais nešvankiais metodais. Sukčiavimo ir socialinės inžinerijos taktika yra paplitusi, kai kenkėjiška programinė įranga užmaskuojama kaip teisėti failai arba susieta su įprasta programine įranga. Tai gali būti archyvų (RAR, ZIP), vykdomųjų failų (.exe), dokumentų (PDF, Microsoft Office failų), JavaScript failų ir kt. Be to, išpirkos reikalaujančios programos gali plisti per tiesioginius atsisiuntimus, internetinius sukčiavimus, nepatikimus atsisiuntimo kanalus, el. pašto šiukšles, kenkėjišką reklamą, netikrus programinės įrangos atnaujinimus ir nelegalius programinės įrangos nulaužimo įrankius. Kai kurios išpirkos reikalaujančios programos netgi gali savarankiškai plisti vietiniuose tinkluose ir per išimamus saugojimo įrenginius.

Prevencija ir mažinimas

Ursq Ransomware pašalinimas

Norint išvengti tolesnio failų šifravimo, labai svarbu pašalinti „Ursq“ išpirkos reikalaujančią programinę įrangą iš užkrėstos sistemos. Tačiau išpirkos reikalaujančios programos pašalinimas neiššifruoja jau pažeistų duomenų. Geriausias būdas yra atkurti failus iš atsarginės kopijos, jei įmanoma. Užtikrinti, kad atsarginės kopijos būtų reguliariai atnaujinamos ir saugomos keliose saugiose vietose, pvz., nuotoliniuose serveriuose arba neprisijungus pasiekiamuose saugojimo įrenginiuose, yra geriausia apsauga nuo duomenų praradimo dėl išpirkos reikalaujančių programų atakų.

Optimali duomenų saugos praktika

Naudotojai turėtų vadovautis keliomis geriausiomis praktikomis, kad sumažintų išpirkos programinės įrangos infekcijų riziką. Tai apima programinės įrangos ir sistemų atnaujinimą, patikimų saugos sprendimų naudojimą ir atsargumą su el. pašto priedais ir atsisiuntimais. Be to, darbuotojų ir vartotojų švietimas apie sukčiavimo pavojus ir kibernetinės higienos svarbą gali žymiai sumažinti išpirkos programinės įrangos užkrėtimo tikimybę.

Paskutinės mintys

„Ursq Ransomware“ yra didelė grėsmė nuolat besikeičiančiame elektroninių nusikaltimų pasaulyje. Suprasdami jos mechaniką, riziką, susijusią su tokiomis grėsmėmis, ir įgyvendindami tvirtas prevencines priemones, asmenys ir organizacijos gali apsisaugoti nuo pražūtingo išpirkos reikalaujančių programų atakų poveikio. Atminkite, kad norint apsaugoti duomenis, svarbu reguliariai kurti atsargines kopijas ir būti budriems dėl kibernetinio saugumo praktikos.