Hunters (Xorist) Ransomware: Zagrożenie z odliczaniem

Nowy szczep oprogramowania ransomware Xorist

Zagrożenia ransomware wciąż ewoluują, a jedną z najnowszych odmian, która się pojawiła, jest Hunters, odmiana należąca do rodziny ransomware Xorist . Cyberprzestępcy wykorzystują to zagrożenie do szyfrowania plików ofiar, skutecznie blokując im dostęp do własnych danych i żądając zapłaty w zamian za narzędzie do deszyfrowania.

Hunters jest szczególnie agresywny, ponieważ nie tylko szyfruje pliki, ale także dramatycznie zmienia ich nazwy. Ransomware dodaje długie rozszerzenie do zainfekowanych plików, które brzmi: „..Pamiętaj, że masz_tylko_36_godzin_na_uiszczenie_płatności_jeśli_nie_zapłacisz_nagrody_potroi_hunters_Ransomware”. Ta modyfikacja jasno pokazuje, że ofiary są pod presją, aby działać szybko, co jest psychologiczną taktyką często stosowaną przez operatorów ransomware.

List z żądaniem okupu i żądanie zapłaty

Po zaszyfrowaniu plików Hunters zostawia notatkę z żądaniem okupu zatytułowaną „JAK ODSZYFROWAĆ PLIKI.txt”. Ta notatka informuje ofiary, że ich system został zablokowany, a wszystkie ważne pliki są zaszyfrowane. Atakujący twierdzą, że zaszyfrowane pliki pozostają nienaruszone i można je odzyskać — ale tylko po zapłaceniu okupu.

Ofiary otrzymują polecenie zakupu narzędzia znanego jako „Cerber Decryptor”, aby odzyskać dostęp do swoich plików. Okup musi zostać zapłacony wyłącznie w Bitcoinach, a żądana kwota ustalona jest na oszałamiające 10 000 USD. Ponadto notatka o okupie zawiera instrukcje dotyczące komunikacji, kierujące ofiary do kontaktu z atakującymi za pośrednictwem qTOX, anonimowej platformy do przesyłania wiadomości.

Oto treść listu z żądaniem okupu:

YOUR SYSTEM IS LOCKED AND ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.
DON'T WORRY YOUR FILES ARE SAFE.
TO RETURN ALL THE NORMALLY YOU MUST BUY THE CERBER DECRYPTOR PROGRAM.
PAYMENTS ARE ACCEPTED ONLY THROUGH THE BITCOIN NETWORK.
YOU CAN GET THEM VIA ATM MACHINE OR ONLINE
https://coinatmradar.com/ (find a ATM)
hxxps://www.localbitcoins.com/ (buy instantly online any country)
1. Visit qtox.github.io
2. Download and install qTOX on your PC.
3. Open it, click "New Profile" and create profile.
4. Click "Add friends" button and search our contact - 677DD06ED071E4B557FF3D9236ACD21AFECBA485C6643AB84F766060B967DC6E0CFC34DDD9A0
Subject : SYSTEM-LOCKED-ID: 90890423
Payment 10 000$ BTC

Czy odszyfrowanie jest możliwe bez płacenia?

Niestety, odszyfrowanie plików bez spełnienia żądania okupu rzadko jest wykonalne. Jedynym niezawodnym sposobem przywrócenia dostępu jest posiadanie przez ofiarę istniejących kopii zapasowych danych lub jeśli eksperci ds. cyberbezpieczeństwa zdołają opracować narzędzie deszyfrujące. Jednak narzędzia deszyfrujące dla odmian ransomware, takich jak Xorist, są często niedostępne, co utrudnia odzyskiwanie.

Mimo to płacenie okupu jest wysoce odradzane. Cyberprzestępcy nie mają obowiązku dostarczania działającego klucza deszyfrującego po otrzymaniu zapłaty, a finansowanie ich operacji jedynie zachęca do przyszłych ataków. Co więcej, nawet jeśli dostarczą klucz, nie gwarantuje to, że wszystkie zaszyfrowane pliki będą możliwe do odzyskania.

Ciągłe ryzyko infekcji ransomware

Pozostawienie Hunters Ransomware w systemie stwarza ciągłe ryzyko. Jeśli infekcja nie zostanie usunięta, ransomware może kontynuować szyfrowanie nowych plików lub rozprzestrzeniać się na inne urządzenia podłączone do tej samej sieci. Dlatego też konieczne jest jak najszybsze wyeliminowanie ransomware, aby zapobiec dalszym szkodom.

Ponadto organizacje i osoby prywatne powinny podejmować proaktywne działania w celu wzmocnienia swoich zabezpieczeń cyberbezpieczeństwa. Usunięcie ransomware to tylko część rozwiązania — zapobieganie przyszłym infekcjom jest równie ważne.

Jak rozprzestrzenia się ransomware, taki jak Hunters

Cyberprzestępcy stosują różne taktyki w celu dystrybucji oprogramowania ransomware. Do najczęstszych metod należą ataki phishingowe za pośrednictwem poczty e-mail, w których atakujący wysyłają wiadomości zawierające złośliwe załączniki lub linki zaprojektowane w celu nakłonienia odbiorców do otwarcia zainfekowanego pliku.

Inną powszechnie stosowaną metodą jest dystrybucja ransomware za pośrednictwem pirackiego oprogramowania, generatorów kluczy i narzędzi do łamania zabezpieczeń. Atakujący często osadzają ransomware w tych plikach, wiedząc, że niczego niepodejrzewający użytkownicy mogą je zainstalować, nie zdając sobie sprawy z ryzyka. Ponadto złośliwe reklamy, zainfekowane witryny i zainfekowane dyski USB mogą również służyć jako wektory infekcji.

Wzmocnienie obrony cyberbezpieczeństwa

Zapobieganie infekcjom ransomware wymaga połączenia inteligentnych nawyków przeglądania i silnych środków bezpieczeństwa. Użytkownicy powinni unikać klikania nieznanych linków lub pobierania załączników z niechcianych wiadomości e-mail, ponieważ są to typowe punkty wejścia dla ransomware.

Zaleca się również pobieranie oprogramowania wyłącznie z oficjalnych stron internetowych lub zaufanych sklepów z aplikacjami. Wiele infekcji ransomware ma miejsce, gdy użytkownicy instalują oprogramowanie z niepewnych platform stron trzecich, które mogą łączyć zagrożenia z pozornie legalnymi programami.

Zabezpieczanie systemów przed oprogramowaniem ransomware

Utrzymywanie aktualnego oprogramowania to kolejna kluczowa strategia zapobiegania atakom ransomware. Cyberprzestępcy często wykorzystują luki w zabezpieczeniach przestarzałych programów, aby wdrażać ransomware, co sprawia, że konieczne jest instalowanie aktualizacji i poprawek bezpieczeństwa, gdy tylko staną się dostępne.

Regularne skanowanie zabezpieczeń może pomóc wykryć i usunąć zagrożenia, zanim spowodują szkody. Ponadto użytkownicy powinni regularnie tworzyć kopie zapasowe ważnych danych, przechowując kopie na dyskach zewnętrznych lub bezpiecznych usługach w chmurze. Dzięki temu nawet jeśli ransomware zaszyfruje ich pliki, będą mogli przywrócić swoje dane bez konieczności negocjacji z cyberprzestępcami.

Podsumowanie

Hunters (Xorist) ransomware to niebezpieczne zagrożenie, które blokuje użytkownikom dostęp do ich własnych plików, jednocześnie wywierając na nich presję żądaniem okupu opartym na odliczaniu. Podczas gdy odszyfrowanie bez klucza atakujących jest mało prawdopodobne, zapłacenie okupu pozostaje ryzykownym posunięciem, które nie gwarantuje odzyskania plików.

Najlepszą obroną przed ransomware jest obrona proaktywna — zachowanie czujności w sieci, stosowanie silnych środków bezpieczeństwa i regularne tworzenie kopii zapasowych ważnych plików. Dzięki przyjęciu tych najlepszych praktyk cyberbezpieczeństwa użytkownicy mogą znacznie zmniejszyć ryzyko ataków ransomware.