Niebezpieczeństwo Ransomware jest zdecydowanie czymś więcej niż tylko niebezpiecznym

Zrozumienie zagrożenia Ransomware

Danger Ransomware to zagrożenie szyfrujące pliki, zidentyfikowane jako część rodziny GlobeImposter . Po aktywacji atakuje przechowywane dane, czyniąc je niedostępnymi poprzez zastosowanie szyfrowania. Proces ten obejmuje modyfikację nazw plików poprzez dodanie rozszerzenia „.danger”, wskazując, że pliki są zablokowane. Ponadto w pliku o nazwie „HOW_TO_BACK_FILES.html” generowana jest notatka o okupie, która zawiera dla ofiar instrukcje dotyczące przywracania dostępu do ich plików.

Ransomware, takie jak Danger, działa przede wszystkim w celu zmuszenia ofiar do zapłacenia okupu. Cyberprzestępcy stojący za tymi kampaniami twierdzą, że odszyfrowanie jest niemożliwe bez ich pomocy, często wykorzystując taktykę strachu, aby zwiększyć prawdopodobieństwo zapłaty. Ofiary są ostrzegane przed próbami samodzielnego przywracania plików, ponieważ atakujący twierdzą, że nieautoryzowane metody odzyskiwania mogą prowadzić do trwałej utraty danych.

Żądania stojące za atakiem

Notatka o okupie związana z Danger Ransomware informuje ofiary, że ich pliki zostały zaszyfrowane przy użyciu algorytmów szyfrowania RSA i AES, technik powszechnie stosowanych w zabezpieczaniu poufnych danych. Atakujący twierdzą, że są jedynymi posiadaczami klucza deszyfrującego, a wszelkie narzędzia lub metody stron trzecich mogą uszkodzić zablokowane pliki w sposób uniemożliwiający naprawę.

Oprócz szyfrowania plików, żądanie okupu zawiera również alarmujące twierdzenie, że dane osobowe zostały wydobyte i zapisane na prywatnym serwerze kontrolowanym przez atakujących. Grożą zniszczeniem tych danych tylko w przypadku zapłacenia okupu; w przeciwnym razie ostrzegają, że skradzione informacje mogą zostać ujawnione lub sprzedane. Ta dodatkowa warstwa wymuszenia wywiera dodatkową presję na ofiary, zwiększając stawkę nieprzestrzegania zasad. W żądaniu okupu podano adresy e-mail (pomocit02@kanzensei.top i pomocit02@surakshaguardian.com) oraz witrynę kontaktową opartą na sieci Tor, wzywając ofiary do odpowiedzi w ciągu 72 godzin, aby uniknąć potencjalnego wzrostu cen.

Oto treść listu z żądaniem okupu:

YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
pomocit02@kanzensei.top
pomocit02@surakshaguardian.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

-

Wyzwania związane z odzyskiwaniem plików

W przypadku większości infekcji ransomware odzyskanie zaszyfrowanych plików bez płacenia żądanej kwoty jest trudne. Ponieważ atakujący zazwyczaj kontrolują inne działające klucze deszyfrujące, ofiary mają ograniczone możliwości. Chociaż niektórzy badacze cyberbezpieczeństwa byli w stanie opracować bezpłatne narzędzia deszyfrujące dla określonych rodzin ransomware, takie rozwiązania nie zawsze są dostępne.

Utrzymywanie kopii zapasowych danych jest krytycznym zabezpieczeniem przed takimi zagrożeniami. Jeśli pliki są kopiowane zapasowo przed zaszyfrowaniem, użytkownicy mogą je przywrócić bez konieczności spełniania żądań atakujących. Jednak jeśli kopie zapasowe są przechowywane w tym samym systemie, mogą również zostać naruszone. Ponadto zapłacenie okupu nie jest gwarantowanym rozwiązaniem, ponieważ cyberprzestępcy mogą nie dostarczyć narzędzi do odszyfrowania nawet po otrzymaniu zapłaty.

Jak rozprzestrzenia się ransomware

Cyberprzestępcy wykorzystują różne metody dystrybucji, aby rozprzestrzeniać ransomware, takie jak Danger. Jednym z powszechnych podejść jest pirackie oprogramowanie i narzędzia hakerskie, które często zawierają ukryte ładunki zaprojektowane w celu infekowania systemów niczego niepodejrzewających użytkowników. Ponadto ransomware jest często dystrybuowane za pośrednictwem oszukańczych wiadomości e-mail, które zawierają złośliwe załączniki lub linki. Te wiadomości e-mail mogą wydawać się pochodzić z legalnych źródeł, oszukując odbiorców i nakłaniając ich do otwierania szkodliwych plików.

Oprócz taktyk opartych na e-mailach, operatorzy ransomware wykorzystują luki techniczne, oszukańcze reklamy i zainfekowane witryny, aby dostarczać swoje złośliwe ładunki. W niektórych przypadkach atakujący wykorzystują sieci peer-to-peer i zainfekowane dyski USB, aby rozprzestrzeniać ransomware na wielu urządzeniach. Po przedostaniu się do systemu niektóre warianty ransomware są w stanie poruszać się bocznie w obrębie sieci, wpływając na dodatkowe maszyny.

Ostatnie przemyślenia

Najskuteczniejszym sposobem ochrony przed ransomware jest przyjęcie proaktywnych środków bezpieczeństwa. Użytkownicy powinni regularnie aktualizować swoje systemy operacyjne i aplikacje, aby załatać znane luki, które atakujący mogą wykorzystać. Oprogramowanie zabezpieczające powinno być również aktualizowane, aby wykrywać i zapobiegać atakom ransomware, zanim będą mogły zostać wykonane.

Ponadto osoby i organizacje muszą zachować ostrożność podczas obsługi załączników i linków e-mail, zwłaszcza jeśli pochodzą z nieznanych lub nieoczekiwanych źródeł. Pobieranie oprogramowania wyłącznie z oficjalnych stron internetowych i zaufanych platform dodatkowo zmniejsza ryzyko przypadkowej instalacji programów zawierających ransomware.

Dzięki informowaniu się o taktykach ransomware i wdrażaniu silnych praktyk bezpieczeństwa użytkownicy mogą zminimalizować swoje narażenie na zagrożenia, takie jak Danger Ransomware. Podczas gdy cyberprzestępcy nadal udoskonalają swoje metody, zachowanie czujności i wykorzystanie środków zapobiegawczych pozostają najlepszą obroną przed tymi stale ewoluującymi zagrożeniami cyfrowymi.