„WannaDie Ransomware“ naudoja dvikalbį išpirkos raštą

Mūsų mokslininkai aptiko WannaDie išpirkos reikalaujančią programinę įrangą tirdami naujus kenkėjiškų programų pavyzdžius. „Ransomware“ sukurta šifruoti duomenis, siekiant priversti aukas susimokėti už jų iššifravimą.

Atlikusi „WannaDie“ pavyzdį mūsų bandomojoje sistemoje, ji užšifravo failus ir prie failų pavadinimų pridėjo keturių simbolių atsitiktinį plėtinį. Pavyzdžiui, failas iš pradžių pavadintas „1.jpg“ tapo „1.jpg.ppqf“, o „2.png“ paverstas „2.png.vo76“ ir t. t.

Atlikus šį šifravimo procesą, buvo sukurtas tekstinis failas pavadinimu „info[atsitiktinis_numeris].txt“. Nors išpirkos reikalaujančios programos paprastai pateikia išpirkos raštelius, kuriuose reikalaujama sumokėti, WannaDie nukrypsta nuo tokių reikalavimų ir nepateikdama užpuoliko kontaktinės informacijos.

WannaDie perduota žinutė praneša aukai, kad jų failai buvo užšifruoti. Svarbu tai, kad paaiškinama, kad ši išpirkos programa netaiko dvigubo turto prievartavimo taktikos, o tai reiškia, kad ji negrobia aukų duomenų ir negrasina jų paskelbti, nebent bus sumokėta išpirka.

Be to, pastaboje nurodoma, kad failų atkūrimas naudojant iššifravimą yra nepasiekiamas, o tai neįprasta išpirkos reikalaujančioms programoms, nes įprastas tikslas yra gauti pajamų reikalaujant sumokėti. WannaDie žinutėje trūksta kibernetinių nusikaltėlių kontaktinės informacijos, kuri paprastai būtų įtraukta norint gauti tolesnių nurodymų.

Šio nebuvimo priežastis gali būti ta, kad „WannaDie“ buvo išleista bandymo tikslais, o būsimuose leidimuose gali būti reikalaujama išpirkos.

WannaDie Ransom Note yra vokiečių ir anglų kalbomis

Visas WannaDie išpirkos rašto tekstas yra toks:

English

Your files got encrypted by the WannaDie Ransomware!
Ransomware is a type of cryptovirological malware that threatens to publish the victim's
personal data or permanently block access to it.
This Ransomware does not publish your Data.
There is no way getting your files back.
All your important documents and system files are encrypted.

Deutsch

Sužinok, ar WannaDie-Ransomware verschlüsselt!
Išpirkos reikalaujančios programos nėra Art von Krypto-Malware, die droht, die persönlichen Daten des Opfers zu veröffentlichen oder den Zugriff darauf dauerhaft zu blockieren.
Diese Ransomware veröffentlicht Ihre Daten nicht.
Es gibt keine Möglichkeit, Ihre Dateien wiederherzustellen.
Alle Ihre wichtigen Dokumente und Systemdateien sind verschlüsselt.

Kaip Ransomware gali užkrėsti jūsų sistemą?

Ransomware gali užkrėsti sistemą įvairiais būdais, o užpuolikai nuolat tobulina savo metodus. Štai dažni būdai, kaip išpirkos reikalaujančios programos gali įsiskverbti į sistemą:

• Sukčiavimo el. laiškai: kibernetiniai nusikaltėliai dažnai naudoja sukčiavimo el. laiškus platindami išpirkos reikalaujančias programas. Šiuose el. laiškuose gali būti kenkėjiškų priedų arba nuorodų. Atidarius užkrėstą priedą arba spustelėjus kenkėjišką nuorodą, išpirkos reikalaujančios programos atsisiuntimas ir vykdymas gali suaktyvėti.
• Kenkėjiškos svetainės ir atsisiuntimai: lankantis pažeistose arba kenkėjiškose svetainėse, jūsų sistemoje gali atsirasti išpirkos reikalaujančių programų. Failų ar programinės įrangos atsisiuntimas iš nepatikimų šaltinių padidina riziką netyčia įdiegti išpirkos reikalaujančią programinę įrangą.
• Atsisiuntimai pagal diską: kai kurios svetainės gali išnaudoti jūsų naršyklės arba jos papildinių spragas, kad būtų pradėtas atsisiuntimas be jūsų žinios ar sutikimo. Šis metodas, žinomas kaip atsisiuntimas pagal diską, gali tyliai įdiegti išpirkos reikalaujančią programinę įrangą jūsų sistemoje.
• Kenkėjiška reklama: kenkėjiška reklama apima kenkėjiško kodo įdėjimą į internetinius skelbimus. Spustelėjus šiuos skelbimus ar net apsilankius svetainėje, kurioje pateikiami kenkėjiški skelbimai, gali būti užkrėstos išpirkos reikalaujančios programos.
• Programinės įrangos pažeidžiamumų išnaudojimas: Ransomware kūrėjai gali išnaudoti programinės įrangos spragas, kad gautų neteisėtą prieigą prie sistemos. Programinės įrangos, įskaitant operacinę sistemą ir programas, atnaujinimas naudojant naujausius saugos pataisymus padeda sumažinti šią riziką.