ELDER Ransomware jest po to, żeby wstrząsnąć Twoim systemem

Oprogramowanie ransomware nigdy nie przestaje ewoluować, a cyberprzestępcy udoskonalają swoje taktyki, aby maksymalizować szkody i zyski. Jednym z takich zagrożeń jest ELDER ransomware , złośliwy program oparty na rodzinie Beast ransomware . Ten szczep został zaprojektowany w celu szyfrowania plików w zainfekowanych systemach i żądania okupu za ich odszyfrowanie, co sprawia, że ofiarom niemal niemożliwe jest odzyskanie dostępu do swoich danych bez klucza atakujących.

Zrozumienie, jak działa ransomware ELDER, co chce osiągnąć i jak się przed nim chronić, jest kluczowe zarówno dla osób fizycznych, jak i organizacji. W tym artykule omówiono jego wpływ, metody dystrybucji i środki zapobiegawcze, aby zapewnić bezpieczeństwo systemów.

Czym jest ELDER Ransomware?

Ransomware ELDER działa poprzez szyfrowanie plików w zainfekowanym systemie, dołączając unikalny losowy ciąg do każdej nazwy pliku, a następnie rozszerzenie „.ELDER”. Na przykład plik pierwotnie nazwany „document.pdf” może zostać zmieniony na „document.pdf.{random_string}.ELDER” .

Po zakończeniu procesu szyfrowania złośliwe oprogramowanie zostawia notatkę o okupie zatytułowaną „README.txt”, która informuje ofiary, że ich bazy danych, dokumenty i pliki osobiste zostały zablokowane. Notatka ostrzega, że tylko klucz deszyfrujący posiadany przez atakujących może przywrócić dostęp i wzywa ofiary do spełnienia żądań okupu.

Oto treść listu z żądaniem okupu:

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: pbs@criptext.com and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: pbs@criptext.com
Reserved email: pbs24h@tutanota.de

Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
* We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part.
* You have 24 hours to contact us.
* Otherwise, your data will be sold or made public.

Jak działa ELDER Ransomware?

Twórcy ransomware oferują mały test odszyfrowania, aby udowodnić swoją zdolność do odblokowania plików. Jednak nakładają ścisły 24-godzinny termin, grożąc sprzedażą lub wyciekiem skradzionych danych, jeśli ofiara nie zapłaci w określonym czasie. Ponadto ostrzegają przed zmianą nazw lub modyfikacją zaszyfrowanych plików, ponieważ może to spowodować, że staną się one trwale niedostępne.

Mimo obietnicy odzyskania pliku po zapłaceniu okupu, eksperci ds. bezpieczeństwa stanowczo odradzają ofiarom płacenie okupu. Wielu cyberprzestępców nie udostępnia klucza deszyfrującego nawet po otrzymaniu okupu. Ponadto płacenie tylko napędza dalsze ataki, zachęcając sprawców do kontynuowania swoich działań.

Czego chce ELDER Ransomware?

Podobnie jak większość odmian ransomware, głównym celem ELDER jest wymuszenie finansowe . Cyberprzestępcy stojący za tym złośliwym oprogramowaniem wykorzystują strach i pilność, aby zmusić ofiary do szybkiego przekazania środków, zwykle w formie kryptowaluty, aby uniknąć śledzenia.

Oprócz korzyści finansowych operatorzy ransomware mogą również kraść poufne dane, aby szantażować ofiary. Ta taktyka „podwójnego wymuszenia” zwiększa prawdopodobieństwo zapłaty, ponieważ organizacje obawiają się publicznego ujawnienia poufnych informacji.

Jak rozprzestrzenia się ransomware?

Ransomware, taki jak ELDER, jest zazwyczaj dystrybuowany za pośrednictwem kampanii phishingowych i oszukańczych pobrań . Cyberprzestępcy stosują taktyki inżynierii społecznej, aby oszukać użytkowników i nakłonić ich do otwarcia zainfekowanych załączników e-mail, kliknięcia złośliwych linków lub pobrania zainfekowanych plików z niezweryfikowanych źródeł.

Do innych powszechnie stosowanych metod dystrybucji należą:

• Pobieranie w trybie drive-by download – złośliwe oprogramowanie jest instalowane po cichu, gdy użytkownicy odwiedzają zainfekowane witryny.
• Infekcje trojańskie – atakujący ukrywają oprogramowanie ransomware w plikach, które wyglądają na legalne, takich jak instalatory oprogramowania lub pobierane pliki multimedialne.
• Malvertising – fałszywe reklamy internetowe kierują użytkowników do zainfekowanych witryn.
• Zainfekowane sieci i urządzenia USB – niektóre odmiany oprogramowania ransomware rozprzestrzeniają się automatycznie za pośrednictwem sieci lokalnych lub pamięci wymiennych.

Czy zaszyfrowane pliki można odzyskać?

Niestety, gdy ransomware ELDER zaszyfruje system, odszyfrowanie jest zazwyczaj niemożliwe bez klucza atakujących. Jedynym wyjątkiem jest sytuacja, gdy badacze bezpieczeństwa odkryją luki w algorytmie szyfrowania ransomware, co umożliwi opracowanie potencjalnego narzędzia do odszyfrowania.

Na razie najlepszym rozwiązaniem dla ofiar jest przywrócenie plików z kopii zapasowej — jeśli kopia zapasowa istnieje i jest przechowywana w oddzielnym, bezpiecznym systemie. Samo usunięcie ransomware zapobiegnie dalszemu szyfrowaniu, ale nie przywróci już zainfekowanych plików.

Jak chronić się przed ransomware ELDER

Najlepszą obroną przed atakami ransomware jest zapobieganie . Eksperci ds. bezpieczeństwa zalecają wdrożenie silnych praktyk cyberbezpieczeństwa w celu zmniejszenia ryzyka infekcji.

1. Utrzymuj bezpieczne kopie zapasowe

• Regularnie twórz kopie zapasowe plików na zewnętrznych urządzeniach pamięci masowej lub w usługach w chmurze.
• Upewnij się, że kopie zapasowe nie są podłączone do głównego systemu, aby zapobiec ich zaszyfrowaniu przez oprogramowanie ransomware.

2. Zachowaj ostrożność w przypadku wiadomości e-mail i linków

• Unikaj otwierania załączników pochodzących od nieznanych nadawców.
• Nie klikaj podejrzanych linków, nawet jeśli wyglądają na wiarygodne.

3. Pobieraj oprogramowanie ze sprawdzonych źródeł

• Instaluj wyłącznie aplikacje pochodzące z oficjalnych stron internetowych i od sprawdzonych programistów .
• Unikaj korzystania z pirackiego oprogramowania lub programów z crackiem, ponieważ często zawierają one złośliwe oprogramowanie.

4. Aktualizuj systemy i oprogramowanie zabezpieczające

• Regularnie aktualizuj systemy operacyjne, programy antywirusowe i poprawki zabezpieczeń .
• Włącz automatyczne aktualizacje, aby naprawiać luki w zabezpieczeniach, gdy tylko pojawią się poprawki.

5. Wdróż silne zabezpieczenia sieci

• Stosuj zapory sieciowe i zabezpieczenia punktów końcowych , aby monitorować ruch sieciowy pod kątem podejrzanej aktywności.
• Ogranicz dostęp administracyjny i włącz uwierzytelnianie wieloskładnikowe (MFA) .

Szerszy obraz: Ransomware jako stałe zagrożenie

ELDER ransomware to tylko jeden z wielu wariantów siejących spustoszenie wśród firm i osób fizycznych. Podobne rodziny malware, takie jak Tianrui , Hush i MoneyIsTime , działają na tej samej zasadzie — szyfrują pliki i żądają okupu.

Badacze bezpieczeństwa nadal śledzą nowe odmiany ransomware, identyfikując, w jaki sposób atakujący udoskonalają swoje techniki. Każda kampania jest wyjątkowa, ponieważ wykorzystuje różne algorytmy kryptograficzne (symetryczne lub asymetryczne) i ma zmienne żądania okupu.

Ostatnie przemyślenia

ELDER ransomware jest kolejnym jaskrawym przypomnieniem o znaczeniu świadomości cyberbezpieczeństwa. Gdy system zostanie zainfekowany, odzyskanie plików bez klucza atakujących jest niemal niemożliwe. To sprawia, że proaktywne środki obronne są niezbędne, aby uniknąć stania się ofiarą.

Stosując najlepsze praktyki — takie jak regularne tworzenie kopii zapasowych danych, uważna kontrola poczty e-mail i pobieranie oprogramowania wyłącznie ze sprawdzonych źródeł — osoby i organizacje mogą znacznie zmniejszyć ryzyko stania się ofiarą ataków ransomware. Pozostawanie poinformowanym i utrzymywanie silnych nawyków cyberbezpieczeństwa to najlepszy sposób, aby wyprzedzić cyberprzestępców i chronić cenne dane.