VanHelsing Ransomware: pavojinga dvigubo turto prievartavimo grėsmė
Kibernetiniai nusikaltėliai nuolat tobulina savo metodus, o išpirkos reikalaujančios programos išlieka viena iš žalingiausių kenkėjiškų programų formų. Tarp tokių grėsmių yra VanHelsing Ransomware – kenkėjiška programa, kuri užšifruoja failus ir reikalauja sumokėti už jų iššifravimą. Skirtingai nuo tradicinių išpirkos reikalaujančių programų, VanHelsing naudoja dvigubą turto prievartavimą , o tai reiškia, kad ne tik užrakina failus, bet ir grasina nutekėti pavogtus duomenis, jei aukos atsisakys mokėti.
Table of Contents
Kas yra VanHelsing Ransomware?
„VanHelsing“ laikosi standartinių išpirkos reikalaujančių programų atakų modelio – šifruoja, reikalauja išpirkos ir primygtinai spaudžia aukas laikytis reikalavimų. Išpirkos reikalaujanti programa užšifruoja failus, neleisdama vartotojams jų pasiekti. Siekdama reikšti šifravimą, „VanHelsing“ modifikuoja failų pavadinimus pridėdama „.vanhelsing“ plėtinį. Pavyzdžiui, failas pavadinimu „document.pdf“ taptų „document.pdf.vanhelsing“ ir jis taptų nenaudingas be iššifravimo rakto.
Po šifravimo išpirkos reikalaujanti programa modifikuoja darbalaukio foną ir sugeneruoja išpirkos raštą pavadinimu „README.txt“ . Šioje pastaboje aukoms nurodoma, kad jų failai buvo užšifruoti ir kad slapti duomenys, pvz., asmeniniai įrašai, finansiniai dokumentai ir verslo ataskaitos, buvo pavogti. Norėdami susigrąžinti savo failus, aukoms nurodoma sumokėti išpirką Bitcoin (tiksli suma nenurodyta). Tačiau VanHelsing įveda papildomą spaudimo sluoksnį įspėdamas, kad jei išpirka nebus sumokėta, pavogti duomenys bus būti nutekintas viešai.
Štai kas sakoma išpirkos raštelyje:
--= No news is a good news ! =--
Your network has been breached and all your files Personal data, financial reports and important documents has been stolen , encrypted and ready to publish to public,
if you willing to continue your bussines and make more money and keep bussines secret safe you need to restore your files first, And to restore all your files you have to pay the ransom in Bitcoin.
don't bother your self and wast your time or make it more harder on your bussines , we developed a locker that can't be decrypted using third part decrypters .
making your self geek and trying to restore the files with third part decrypter this will leads to lose all your date ! and then the even you pay the ransom can't help you to restore your files even us.
to chat with us :
1 - Download tor browser hxxps://www.torproject.org/download/
2 - go to one of these links above
-
3 - you will be asked for your ticket id to enter the chat this for you : TICKET ID -
usefull links :
#OUR TOR BLOG :
Kaip veikia „Ransomware“ ir ko ji reikalauja
„VanHelsing“ išpirkos reikalaujančios programos laikosi tipiškų „ransomware“ atakų tikslų:
- Šifruoti failus – užrakina svarbius failus ir neleidžia jiems pasiekti.
- Mokėjimas pagal poreikį – užpuolikai prašo išpirkos kriptovaliuta, todėl operacijas sunku atsekti.
- Grėsmingos aukos – Skirtingai nuo standartinių išpirkos reikalaujančių programų, VanHelsing naudoja dvigubą turto prievartavimą , padidindama spaudimą dėl duomenų poveikio.
Ši taktika ypač pavojinga įmonėms, organizacijoms ir asmenims, turintiems neskelbtinų duomenų, nes duomenų nutekėjimo grėsmė gali sukelti finansinių nuostolių, žalos reputacijai ir teisinių pasekmių .
Kodėl rizikinga mokėti išpirką
Nors išpirkos mokėjimas gali atrodyti kaip greičiausias būdas atgauti prieigą prie užšifruotų failų, kibernetinio saugumo ekspertai primygtinai nerekomenduoja to daryti. Tam yra keletas priežasčių:
- Jokios iššifravimo garantijos – daugelis išpirkos reikalaujančių programų operatorių nepateikia iššifravimo rakto net ir po apmokėjimo.
- Nusikalstamos veiklos skatinimas – išpirkos lėšų mokėjimas skatina kibernetinius nusikaltimus ir motyvuoja užpuolikus toliau taikytis į naujas aukas.
- Papildoma rizika – užpuolikai gali pareikalauti daugiau pinigų, atsisakyti ištrinti pavogtus duomenis arba panaudoti tą patį tinklo pažeidžiamumą, kad smogtų dar kartą.
Dėl šios rizikos geriausias atsakas į VanHelsing ransomware ataką yra atsarginių kopijų pašalinimas ir atkūrimas, o ne kibernetinių nusikaltėlių reikalavimų laikymasis.
Kaip plinta Ransomware
„VanHelsing“ išpirkos reikalaujanti programinė įranga, kaip ir daugelis kitų padermių, plinta per sukčiavimo el. laiškus, kenkėjiškus atsisiuntimus ir programinės įrangos spragas . Kibernetiniai nusikaltėliai naudoja kelis išpirkos reikalaujančių programų platinimo būdus, įskaitant:
- Sukčiavimo el. laiškai ir kenkėjiški priedai – aukos gauna el. laiškus, kurie atrodo iš teisėtų šaltinių, kuriuose dažnai yra užkrėstų priedų (pvz., PDF, „Office“ dokumentų) arba nuorodų, nukreipiančių į kenkėjiškų programų atsisiuntimą.
- Suklastota programinė įranga ir naujiniai – užpuolikai užmaskuoja išpirkos reikalaujančias programas kaip programinės įrangos naujinius arba nulaužtas mokamų programų versijas.
- Atsisiuntimai pagal diską ir kenkėjiška reklama – svetainės arba internetiniai skelbimai gali slapta įdiegti kenkėjiškas programas įrenginiuose be vartotojo sąveikos.
- Trojos arklių kenkėjiškos programos ir išnaudojimai – kai kurios išpirkos reikalaujančios programos plinta per Trojos arklys, kurie atveria užpakalines duris į sistemas arba išnaudoja pasenusias programinės įrangos spragas.
- Išimama saugykla ir tinklo plitimas – Ransomware gali judėti vietiniuose tinkluose arba užkrėsti išorinius įrenginius, tokius kaip USB atmintinės ir išoriniai standieji diskai.
VanHelsing Ransomware atakų prevencija
Kadangi ransomware infekcijos gali turėti pražūtingų pasekmių, prevencija yra geriausia apsauga. Toliau pateikiami pagrindiniai žingsniai, siekiant apsisaugoti nuo „VanHelsing“ ir kitų „ransomware“ grėsmių:
1. Reguliariai kurkite atsargines kopijas
- Saugokite atsargines kopijas keliose vietose, įskaitant saugyklą debesyje ir įrenginius neprisijungus .
- Atjunkite atsargines kopijas nuo pagrindinės sistemos, kad išvengtumėte šifravimo atakos atveju.
2. Naudokite griežtas saugumo priemones
- Įdiekite ir atnaujinkite antivirusinę ir kenkėjiškų programų programinę įrangą , kuri gali aptikti išpirkos reikalaujančių programų elgesį.
- Atnaujinkite operacines sistemas ir programas, kad pašalintumėte spragas, kurias išnaudoja užpuolikai.
3. El. laiškus ir atsisiuntimus būkite atsargūs
- Niekada neatidarykite priedų ir nespauskite nuorodų iš nežinomų ar įtartinų siuntėjų.
- Būkite atsargūs dėl skubių užklausų imtis veiksmų, nes kibernetiniai nusikaltėliai naudoja emocinį manipuliavimą, norėdami apgauti vartotojus spustelėti kenkėjišką turinį.
4. Venkite neoficialios ir piratinės programinės įrangos
- Atsisiųskite programinę įrangą tik iš patikimų oficialių šaltinių.
- Nenaudokite nulaužtų ar piratinių programų, nes jose dažnai yra paslėptų kenkėjiškų programų.
5. Sustiprinkite tinklo ir įrenginių saugumą
- Naudokite stiprius slaptažodžius ir paskyroms įgalinkite kelių veiksnių autentifikavimą (MFA) .
- Nustatykite ugniasienes ir įsibrovimų aptikimo sistemas , kad stebėtumėte tinklo srautą dėl įtartinos veiklos.
VanHelsing Ransomware pašalinimas
Jei sistema užkrėsta VanHelsing išpirkos reikalaujančia programine įranga, labai svarbu nedelsiant imtis veiksmų, kad būtų išvengta tolesnės žalos:
- Atsijungti nuo interneto – tai neleidžia išpirkos reikalaujančioms programoms plisti į kitus įrenginius arba susisiekti su jos komandų serveriu.
- Naudokite saugos programinę įrangą, kad pašalintumėte kenkėjiškas programas – atlikite visą sistemos nuskaitymą naudodami patikimą kenkėjiškų programų programą.
- Nebandykite iššifruoti rankiniu būdu – išpirkos reikalaujančios programos pastaba įspėja, kad neleistini atkūrimo bandymai gali visam laikui sugadinti failus.
- Atkurti failus iš atsarginių kopijų – jei yra švarių atsarginių kopijų, jos turėtų būti naudojamos prarastiems duomenims atkurti.
Raktas paima
„VanHelsing“ išpirkos reikalaujanti programinė įranga kelia rimtą grėsmę kibernetiniam saugumui dėl dvigubos turto prievartavimo taktikos. Be failų šifravimo, jis vagia neskelbtinus duomenis ir grasina juos nutekinti, todėl atkūrimas tampa dar sudėtingesnis.
Geriausias būdas kovoti su išpirkos programomis yra prevencija ir pasiruošimas . Reguliarus atsarginių kopijų kūrimas, griežta saugumo praktika ir atsargus elgesys internete gali žymiai sumažinti užsikrėtimo riziką. Jei įvyksta ataka, saugiausias veiksmas išlieka išpirkos reikalaujančios programinės įrangos pašalinimas ir duomenų atkūrimas iš atsarginių kopijų. Būdami informuoti ir aktyvūs, asmenys ir organizacijos gali apsisaugoti nuo VanHelsing ir kitų besivystančių kibernetinių grėsmių.
