PelDox Ransomware: Zwodnicze cyberzagrożenie podszywające się pod ochronę

Czym jest PelDox Ransomware?

PelDox ransomware to złośliwy program stworzony do szyfrowania plików ofiar i żądania zapłaty za ich odzyskanie. W przeciwieństwie do tradycyjnego ransomware, który otwarcie deklaruje swoje złośliwe intencje, PelDox przyjmuje oszukańcze podejście. Zamiast bezpośrednio grozić ofiarom utratą danych, przedstawia się jako pomocny program, który twierdzi, że „chronił” pliki użytkownika przed kradzieżą lub wyciekiem.

Po zainfekowaniu ten ransomware szyfruje pliki i dodaje do ich nazw rozszerzenie „.lczx”. Na przykład plik o nazwie „document.docx” staje się „document.docx.lczx”, co czyni go niedostępnym bez klucza deszyfrującego. Po zakończeniu procesu szyfrowania PelDox wyświetla ofierze wiadomość na pełnym ekranie. Jednak w przeciwieństwie do większości notatek ransomware, które wyraźnie żądają okupu, ta sugeruje, aby ofiara dobrowolnie wysłała pieniądze jako „dziękuję” za tak zwaną ochronę.

Oto co mówi notatka:

Your data has been secured by PelDox

Your computer has been attacked but fortunately we managed to protect your files from being stolen and leaked just in time.
Please kindly consider sending us a small payment for the completed service so we will gladly provide you with further steps about how to recover your files, secure your data and remove malicious programs from your system.

Telegram Contact: @peldax

Warning!
Please don't power off your computer as it might cause damage.

Don't worry! Your files are secure thanks to us!

Product ID: -

You're welcome!

Jak działa ransomware

Ransomware to rodzaj złośliwego oprogramowania, które szyfruje pliki i żąda zapłaty okupu w zamian za klucz deszyfrujący. Te ataki są bardzo powszechne i dotyczą osób fizycznych, firm, a nawet organizacji rządowych. Większość wariantów ransomware wykorzystuje albo symetryczne, albo asymetryczne szyfrowanie, co sprawia, że odszyfrowanie plików bez prawidłowego klucza jest niemal niemożliwe.

Wysokość żądanego okupu różni się w zależności od celu. Podczas gdy poszczególni użytkownicy mogą zostać poproszeni o zapłacenie kilkuset dolarów, duże korporacje mogą stawić czoła żądaniom okupu w wysokości milionów. Płatności są zazwyczaj żądane w kryptowalucie, aby zachować anonimowość atakujących i uniknąć wykrycia przez organy ścigania. Niestety, nawet gdy ofiary zastosują się do żądań okupu, nie ma gwarancji, że otrzymają klucz deszyfrujący. Wielu atakujących bierze pieniądze i znika, pozostawiając ofiary z trwale niedostępnymi plikami.

Nietypowe podejście PelDox Ransomware

PelDox różni się od tradycyjnego ransomware swoim podejściem. Zamiast wysyłać groźby, manipuluje ofiarami, aby uwierzyły, że zrobiło im przysługę. Pełnoekranowa wiadomość nie stwierdza wprost, że pliki zostały zaszyfrowane, ale zamiast tego twierdzi, że chroni je przed cyberzagrożeniami. Notatka sugeruje, aby użytkownicy okazali wdzięczność, wysyłając pieniądze atakującym.

Pomimo tego mylącego sformułowania PelDox działa jak każdy inny ransomware. Blokuje pliki ofiar, a aby odzyskać dostęp, wymagana jest zapłata. Wiadomość ostrzega również użytkowników, aby nie wyłączali swoich komputerów, twierdząc, że może to uszkodzić ich pliki. Jest to prawdopodobnie próba uniemożliwienia ofiarom ponownego uruchomienia systemów i potencjalnego usunięcia złośliwego oprogramowania przed zapłaceniem okupu.

Jak rozprzestrzenia się ransomware PelDox

Podobnie jak większość ransomware, PelDox rozprzestrzenia się za pomocą phishingu i taktyk socjotechnicznych. Cyberprzestępcy maskują złośliwe oprogramowanie jako legalne pliki lub łączą je z pozornie nieszkodliwym oprogramowaniem. Niektóre z bardziej powszechnych metod infekcji obejmują:

• Wiadomości e-mail typu phishing – złośliwe załączniki lub linki w wiadomościach e-mail po otwarciu mogą spowodować zainstalowanie oprogramowania ransomware.
• Fałszywe aktualizacje oprogramowania – atakujący oszukują użytkowników, nakłaniając ich do pobrania oprogramowania ransomware, przedstawiając je jako niezbędną aktualizację oprogramowania.
• Trojany – niektóre programy złośliwe działają jak tylne drzwi, umożliwiając zdalną instalację oprogramowania ransomware.
• Malvertising – szkodliwe reklamy na stronach internetowych mogą automatycznie pobierać złośliwe oprogramowanie na urządzenia użytkowników.
• Zainfekowane witryny internetowe – odwiedzenie zainfekowanej witryny internetowej może spowodować pobranie złośliwego oprogramowania bez wiedzy użytkownika.
• Sieci P2P i witryny z darmowym oprogramowaniem – Pobieranie plików z niezweryfikowanych źródeł zwiększa ryzyko infekcji oprogramowaniem ransomware.

Po uruchomieniu PelDox może rozprzestrzeniać się za pośrednictwem sieci lokalnych i wymiennych urządzeń pamięci masowej, takich jak dyski USB i zewnętrzne dyski twarde, jeszcze bardziej zwiększając swój zasięg.

Zapobieganie infekcji ransomware PelDox

Ochrona przed PelDox i podobnymi zagrożeniami ransomware wymaga proaktywnego podejścia do cyberbezpieczeństwa. Oto kilka niezbędnych kroków, aby zapobiec infekcji:

1. Regularne kopie zapasowe – przechowuj wiele kopii zapasowych ważnych plików na dyskach zewnętrznych, w chmurze lub w lokalizacjach offline. Upewnij się, że kopie zapasowe nie są podłączone do głównego systemu, aby zapobiec ich zaszyfrowaniu przez ransomware.
2. Świadomość bezpieczeństwa poczty e-mail – zachowaj ostrożność otwierając wiadomości e-mail od nieznanych nadawców. Nie pobieraj załączników ani nie klikaj linków, jeśli nie masz pewności, że są bezpieczne.
3. Aktualizuj oprogramowanie – regularnie instaluj aktualizacje systemu operacyjnego i oprogramowania, aby zabezpieczać się przed lukami w zabezpieczeniach.
4. Używaj silnego oprogramowania zabezpieczającego – Wdróż sprawdzone programy antywirusowe i antymalware, aby wykrywać i blokować zagrożenia typu ransomware.
5. Unikaj niezweryfikowanych pobrań – Pobieraj oprogramowanie tylko z oficjalnych i zaufanych źródeł. Unikaj torrentów, sieci udostępniania P2P i stron osób trzecich.
6. Ogranicz uprawnienia administracyjne – Ogranicz dostęp administracyjny do urządzeń i sieci, aby zapobiec rozprzestrzenianiu się oprogramowania ransomware.
7. Wyłącz makra i skrypty – Wiele ataków ransomware wykorzystuje makra w dokumentach Microsoft Office lub skryptach PowerShell do wykonywania złośliwego kodu. Wyłączenie tych funkcji może zmniejszyć ryzyko.

Co robić w przypadku zakażenia

Jeśli Twój system jest zainfekowany ransomware PelDox, konieczne jest natychmiastowe podjęcie działań w celu zminimalizowania szkód. Wykonaj następujące kroki:

1. Odłącz się od Internetu – odizoluj zainfekowane urządzenie, aby uniemożliwić ransomware przedostanie się do innych systemów.
2. Zidentyfikuj ransomware – Użyj narzędzi cyberbezpieczeństwa, aby określić odmianę ransomware. Niektóre starsze odmiany ransomware mają narzędzia deszyfrujące dostępne online.
3. Nie płać okupu – Nie ma gwarancji, że zapłacenie okupu przywróci Twoje pliki. To tylko zachęca cyberprzestępców do kontynuowania ataków.
4. Usuń Ransomware – Użyj renomowanego oprogramowania antywirusowego, aby usunąć malware z systemu. Zapobiegnie to dalszemu szyfrowaniu, ale nie przywróci plików.
5. Przywróć z kopii zapasowych – Jeśli masz dobre kopie zapasowe, użyj ich do odzyskania plików. Jeśli nie masz dostępnej kopii zapasowej, skonsultuj się ze specjalistą ds. cyberbezpieczeństwa w celu uzyskania potencjalnych opcji odzyskiwania.
6. Zgłoś atak – Powiadom organy ścigania lub organizacje zajmujące się cyberbezpieczeństwem o incydencie ransomware. Mogą być w stanie zaoferować wskazówki lub namierzyć atakujących.

Podsumowanie

PelDox ransomware reprezentuje nową falę cyberzagrożeń, które wykorzystują oszustwo zamiast bezpośrednich gróźb, aby manipulować ofiarami. Podczas gdy udaje, że jest środkiem ochronnym, jego prawdziwy cel pozostaje taki sam jak każdego innego ransomware — szyfrowanie plików i żądanie pieniędzy za odszyfrowanie.

Najlepszą obroną przed ransomware jest zapobieganie. Dzięki utrzymywaniu silnych praktyk cyberbezpieczeństwa, tworzeniu kopii zapasowych i zachowaniu czujności na phishing i oszukańcze pobieranie, użytkownicy mogą zmniejszyć ryzyko tych ataków. Zapłacenie okupu nigdy nie jest zalecanym rozwiązaniem, ponieważ nie gwarantuje odzyskania danych i jedynie napędza przemysł cyberprzestępczy. Świadomość i gotowość pozostają najskuteczniejszymi narzędziami w trwającej walce z zagrożeniami ransomware.