UwU Ransomware: kylanti kibernetinė grėsmė su keista kauke

Tarp nuolat augančio kibernetinių grėsmių sąrašo „UwU Ransomware“ išsiskiria unikaliu prekės ženklu ir neįprastais išpirkos reikalavimais. Ši išpirkos reikalaujanti programa, paslėpta po lengvu pavadinimu, sukelia rimtų pasekmių savo aukoms, užšifruodama failus ir palikdama juos nepasiekiamais be iššifravimo rakto.

Kas yra UwU Ransomware?

„UwU Ransomware“ yra failų šifravimo programa, kuri nukreipta į savo aukas, užrakindama jų duomenis ir reikalaudama sumokėti už iššifravimą. Kai jis įsiskverbia į sistemą, prie užšifruotų failų pavadinimų prideda plėtinį „.MOONMAN“. Pavyzdžiui, failas pavadinimu „document.jpg“ tampa „document.jpg.MOONMAN“, aiškiai parodydamas pakitusią jo būseną.

Užšifravęs failus, UwU ant užkrėsto įrenginio numeta išpirkos raštelį pavadinimu „READTHISNOW.txt“. Šis failas išsiskiria iš tipiškų ransomware užrašų, nes jame trūksta išsamių instrukcijų apie šifravimo ar atkūrimo procesą. Vietoj to, raštelyje gausu nešvankybių ir neaiškių nuorodų, todėl aukos supainioja dėl tolesnių veiksmų. Nepaisant to, jame yra užpuolikų kontaktiniai duomenys ir nurodoma 1 488 USD išpirkos suma „shitcoin“, slengo terminu, apibūdinančiu abejotinos vertės kriptovaliutas.

Štai kas sakoma išpirkos raštelyje:

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Your files are encrypted by MoonMan/UWU/Sprunki/LockBitch

===UwU ransomware===

bonziWORLD won
trollbox lost
OWOT lost
seamus lost
collabVM lost
pixelplace lost
boofgang lost
DEAL WITH IT

===UwU ransomware===

PSA TO ALL HATERS: BonziGODS won and bonziworld.org is the keyed gem that will save chatting clients

SPRUNKIGODS WON
ALL HEIL THE SPRUNKI REICH
ALL HEIL THE WENDA POOP VIDEOS
ALL HEIL THE BENJI AND SCARLETT
ALL HEIL THE BONZI BUDDY NFTS
ALL HEIL THE TROLLBOX BATTLE RULE34

-

PLEASE CONTACT sn33ds3curity@tutanota.com OR vitollebonzi@gmail.com NO DUMPFORUMS/BREACHFORUMS CONTACT SORRY

YOU SHALL F***ING PAY $1,488 IN SHITCOIN 357a3So9CbsNfBBgFYACGvxxS6tMaDoa1P

SUBSCRIBE TO -

White Power

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Išpirkos reikalavimai ir netikrumas

Išpirkos kupiūroje vartojamas terminas „shitcoin“ padidina užpuolikų reikalavimų dviprasmiškumą. Lieka neaišku, ar grėsmės veikėjai šiuo pavadinimu vadina tikrąją kriptovaliutą, ar susisiekę ketina prašyti labiau pripažintos kriptovaliutos, tokios kaip Bitcoin ar Ethereum. Šis neaiškus požiūris parodo, kaip išpirkos reikalaujančios programos dažnai manipuliuoja savo aukomis, kad sumokėtų jas patiriant spaudimą.

Nepaisant pažado iššifruoti sumokėjus, kibernetinio saugumo ekspertai įspėja nesilaikyti tokių reikalavimų. Nusikaltėliai už išpirkos reikalaujančių programų atakas garsėja tuo, kad net ir gavę apmokėjimą nepateikia iššifravimo įrankių, todėl aukoms tenka dviguba našta – prarandami ir duomenys, ir išpirkos pinigai.

Ransomware mechanika

Išpirkos reikalaujančios programos, įskaitant UwU, veikia naudodamos sudėtingus kriptografinius algoritmus failams užrakinti. Priklausomai nuo padermės, jie gali naudoti simetrinį šifravimą, kuris šifravimui ir iššifravimui priklauso nuo vieno rakto, arba asimetrinį šifravimą, kuriam reikalingas ir viešasis, ir privatusis raktas. Daugeliu atvejų užšifruotų failų atkūrimas be užpuolikų iššifravimo įrankio yra neįmanomas.

Ransomware aktoriai siekia maksimaliai padidinti savo pelną, grobdami tiek asmenis, tiek dideles organizacijas. Nors atskiros aukos gali susilaukti šimtų ar tūkstančių dolerių reikalavimų, korporacijos dažnai susiduria su šešių ar net septynių skaitmenų išpirkos sumomis.

Ransomware platinimo taktika

Kaip ir kitos grėsmės, UwU ransomware plinta įvairiais apgaulingais būdais. Grėsmių veikėjai dažnai pasikliauja sukčiavimo el. laiškais, kenkėjiškomis nuorodomis ir pažeistais atsisiuntimais, norėdami apgauti vartotojus netyčia įdiegti išpirkos reikalaujančią programinę įrangą. Šios atakos dažnai užmaskuoja kenkėjiškus failus kaip teisėtus dokumentus, programinės įrangos naujinius ar medijos failus, todėl jie atrodo nekenksmingi.

Kiti platinimo kanalai apima greitą atsisiuntimą, kai kenkėjiška programa tyliai atsisiunčiama į aukos įrenginį, jai nežinant, ir Trojos arklių, atveriančių užpakalines duris tolesniam išnaudojimui, naudojimas. Be to, užkrėsti USB įrenginiai ir vietiniai tinklai gali būti naudojami kaip išpirkos reikalaujančios programinės įrangos plitimo vektoriai, praplėsdami jos pasiekiamumą, kai tik gaus pirminę prieigą.

Prevencija: apsisaugokite nuo UwU Ransomware

Išpirkos reikalaujančių programų užkrėtimo prevencija prasideda nuo sąmoningumo ir aktyvių priemonių. Labai svarbu būti atsargiems bendraujant su el. pašto priedais ir nuorodomis, ypač jei jie yra iš nežinomų šaltinių. Į įtartinus pranešimus reikia žiūrėti skeptiškai ir vengti bet kokių netikėtų atsisiuntimų.

Taip pat svarbu atsisiųsti programinę įrangą ir naujinimus tik iš oficialių ir patikrintų platformų. Trečiųjų šalių svetainėse, nemokama programinė įranga ir tarpusavio bendrinimo tinklai dažnai talpina kenkėjiškas programas, užmaskuotas kaip teisėti failai. Operacinės sistemos ir programinės įrangos atnaujinimas yra dar vienas svarbus žingsnis, nes pasenusiose sistemose gali būti spragų, kurias išnaudoja išpirkos reikalaujančios programos.

Reagavimas į UwU infekciją

Jei UwU Ransomware pavyksta įsiskverbti į sistemą, pirmiausia reikia ją pašalinti, kad būtų išvengta tolesnio failų šifravimo. Deja, pašalinus išpirkos reikalaujančią programinę įrangą, jau užšifruoti duomenys neatkuriami. Atkurti galima tik naudojant atsargines kopijas, sukurtas prieš ataką, jei jos yra saugiai ir atskirai nuo užkrėsto įrenginio.

Atsarginių kopijų laikymas keliose vietose yra geriausia praktika siekiant sumažinti išpirkos reikalaujančių programų žalą. Parinktys apima nuotolinius serverius, išorinius standžiuosius diskus arba debesies saugyklą. Šios atsarginės kopijos turi būti atjungtos nuo tinklo, kad atakos metu nebūtų pažeistos.

Raktas paima

UwU Ransomware primena mums, kaip ransomware grėsmės ir toliau vystosi vykdant ir atliekant psichologines manipuliacijas. Naudodami netradicinę taktiką ir kalbą, užpuolikai bando suklaidinti aukas ir pastūmėti jas priimti neapgalvotus sprendimus.

Visiems svarbiausia kovoti su išpirkos programomis yra prevencija. Griežta kibernetinio saugumo praktika, reguliarios atsarginės kopijos ir budrumas naršant yra būtini įrankiai siekiant sumažinti užsikrėtimo riziką. Kadangi kibernetinės grėsmės, pvz., UwU, ir toliau atsiranda, informavimas ir pasiruošimas išlieka veiksmingiausia gynyba.