Tianrui Ransomware: Cyberzagrożenie Przetrzymujące Dane Jako Zakładników

Czym jest Tianrui Ransomware?

Tianrui to odmiana ransomware, która działa jak wiele innych znanych rodzin ransomware, takich jak Hush , MoneyIsTime i Boramae . To złośliwe oprogramowanie szyfruje pliki ofiar, a następnie żąda okupu w zamian za odszyfrowanie.

Po zainfekowaniu systemu Tianrui zmienia nazwy zaszyfrowanych plików, dodając unikalny identyfikator, a następnie rozszerzenie „.tianrui”. Na przykład plik początkowo nazwany „document.pdf” po zaszyfrowaniu będzie wyglądał jak „document.pdf.{UniqueID}.tianrui”. Po zakończeniu procesu szyfrowania ransomware generuje notatkę o okupie zatytułowaną „README.TXT”, aby poinformować ofiary o ataku i żądaniach cyberprzestępców.

Oto treść listu z żądaniem okupu:

I'll try to be brief: 1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.
2. Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!
3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!
4.They also contact the police. Again, only you suffer from this treatment!
5. We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!

6. In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,financial information for other hacker groups) and they will come to you again for sure!

We will also publicize this attack using social networks and other media, which will significantly affect your reputation!

7. If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!

8. Do not under any circumstances try to decrypt the files yourself; you will simply break them!
YOU MUST UNDERSTAND THAT THIS IS BIG MARKET AND DATA RECOVERY NEED MONEY ONLY !!!

9.IF YOU CHOOSE TO USE DATA RECOVERY COMPANY ASK THEM FOR DECRYPT TEST FILE FOR YOU IF THEY CANT DO IT DO NOT BELIEVE THEM !

10.Do not give data recovery companies acces to your network they make your data cant be decrypted by us - for make more money from you !!!!! DO NOT TELL THEM YOUR COMPANY NAME BEFORE THEY GIVE YOU TEST FILE !!!!!!

Contacts :

Download the (Session) messenger (hxxps://getsession.org) You fined me "0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"

MAIL:tianrui@mailum.com

Jak działa Tianrui Ransomware?

Podobnie jak inne odmiany ransomware, Tianrui stosuje ustrukturyzowany wzór ataku. Infiltruje system ofiary, szyfruje pliki, a następnie przedstawia notatkę o okupie wyjaśniającą kolejne kroki. Notatka o okupie ostrzega, że jeśli ofiara nie zapłaci, poufne informacje skradzione podczas ataku — takie jak bazy danych, zapisy finansowe i e-maile — zostaną udostępnione innym grupom hakerów. Ponadto atakujący grożą upublicznieniem naruszenia, co potencjalnie zaszkodzi reputacji atakowanej firmy lub osoby.

Ofiary są proszone o skontaktowanie się z atakującymi w ciągu 12 godzin, aby otrzymać zniżkę na kwotę okupu. Notatka ostrzega również przed próbami ręcznego odszyfrowywania plików lub szukaniem pomocy osób trzecich, twierdząc, że takie działania mogą spowodować, że dane staną się trwale niedostępne.

Natura ataków ransomware

Ransomware działa, wykorzystując techniki szyfrowania, które sprawiają, że dane stają się nieczytelne bez unikalnego klucza deszyfrującego. Stosowane są dwa podstawowe typy szyfrowania: symetryczne i asymetryczne. Obie metody sprawiają, że odzyskanie zablokowanych plików bez interwencji atakujących jest niemal niemożliwe.

Jednym z największych zagrożeń związanych z atakami ransomware jest to, że zapłacenie okupu nie gwarantuje, że ofiary otrzymają obiecany klucz deszyfrujący. Cyberprzestępcy nie mają obowiązku dotrzymania obietnicy, a w wielu przypadkach ofiary, które zapłacą okup, nie odzyskują dostępu do swoich danych. Ponadto zapłacenie okupu napędza dalsze cyberprzestępstwa poprzez finansowanie przyszłych ataków.

Jak rozprzestrzenia się ransomware Tianrui

Tianrui, podobnie jak wiele innych programów ransomware, rozprzestrzenia się głównie za pomocą oszukańczych taktyk, w tym wiadomości phishingowych i inżynierii społecznej. Cyberprzestępcy wykorzystują fałszywe wiadomości, aby oszukać ofiary i nakłonić je do otwarcia złośliwych załączników lub kliknięcia niebezpiecznych linków. Te zainfekowane pliki mogą przybierać różne formy, takie jak:

• Pliki archiwalne (ZIP, RAR, itp.)
• Pliki wykonywalne (.exe, .run itp.)
• Dokumenty (Microsoft Office, PDF, OneNote itp.)
• Pliki JavaScript

Do innych powszechnych metod zakażenia zalicza się:

• Trojan-malware, który podszywa się pod legalne oprogramowanie
• Pobieranie plików „drive-by” z zainfekowanych lub fałszywych witryn internetowych
• Złośliwe reklamy (malvertising)
• Piractwo oprogramowania i nielegalne narzędzia do „łamania” oprogramowania
• Fałszywe aktualizacje oprogramowania, które potajemnie instalują złośliwe oprogramowanie
• Mechanizmy rozprzestrzeniania się infekcji w sieci, które rozprzestrzeniają je za pośrednictwem dysków współdzielonych lub wymiennych urządzeń pamięci masowej

Czy zainfekowane pliki można odzyskać?

Odzyskiwanie plików zaszyfrowanych przez Tianrui jest trudne, jeśli nie niemożliwe, bez narzędzia deszyfrującego cyberprzestępców. Jeśli ransomware nie zawiera błędu w algorytmie szyfrowania, ofiary mają niewielkie szanse na odblokowanie swoich plików bez zapłacenia okupu.

Najlepszym rozwiązaniem jest poleganie na bezpiecznych kopiach zapasowych. Regularne tworzenie kopii zapasowych ważnych plików w wielu lokalizacjach — w tym w trybie offline i w chmurze — zapewnia bezpieczeństwo danych w przypadku ataku. Jednak kopie zapasowe muszą być przechowywane oddzielnie od systemu głównego, ponieważ niektóre odmiany ransomware próbują je zaszyfrować lub usunąć.

Środki zapobiegawcze zapobiegające infekcjom ransomware

Zapobieganie jest najlepszą obroną przed zagrożeniami ransomware. Postępując zgodnie z najlepszymi praktykami cyberbezpieczeństwa, osoby i organizacje mogą zminimalizować ryzyko infekcji:

1. Używaj zweryfikowanych źródeł pobierania – Pobieraj oprogramowanie i aktualizacje wyłącznie z oficjalnych i zaufanych źródeł. Unikaj korzystania z platform stron trzecich, które mogą hostować złośliwe wersje legalnych programów.
2. Uważaj na ataki phishingowe – cyberprzestępcy często rozpowszechniają ransomware za pośrednictwem wiadomości e-mail phishingowych. Uważaj, otwierając załączniki lub klikając łącza od nieznanych lub podejrzanych nadawców.
3. Aktualizuj oprogramowanie – upewnij się, że systemy operacyjne, aplikacje i narzędzia bezpieczeństwa są aktualne. Aktualizacje często zawierają poprawki bezpieczeństwa, które naprawiają luki wykorzystywane przez ransomware.
4. Włącz wielowarstwową ochronę – korzystaj z oprogramowania antywirusowego i antymalware, aby wykrywać i blokować złośliwe pliki zanim zdążą się uruchomić.
5. Ogranicz uprawnienia administratora – Ogranicz uprawnienia użytkowników, aby zapobiec nieautoryzowanym instalacjom oprogramowania i modyfikacjom systemu.
6. Wyłącz makra i wykonywanie skryptów – złośliwe skrypty ukryte w dokumentach mogą wywołać infekcje ransomware. Wyłącz automatyczne wykonywanie makr w pakiecie Microsoft Office i unikaj włączania niepotrzebnych skryptów.
7. Twórz kopie zapasowe ważnych danych – regularnie twórz kopie zapasowe ważnych plików w bezpiecznych lokalizacjach offline, aby mieć pewność, że dane zostaną odzyskane w przypadku ataku.

Ostatnie przemyślenia

Ransomware Tianrui to kolejny przykład tego, jak cyberprzestępcy wykorzystują technologię szyfrowania, aby wyłudzić pieniądze od ofiar. Ta konkretna odmiana stosuje tę samą strategię, co inne odmiany ransomware: szyfruje pliki, żąda zapłaty i grozi wyciekiem poufnych danych. Pomimo presji zapłaty eksperci ds. cyberbezpieczeństwa stanowczo odradzają takie działanie, ponieważ nie gwarantuje ono odzyskania danych i jedynie zachęca do dalszej działalności przestępczej.

Najlepszą ochroną przed ransomware jest proaktywne podejście do cyberbezpieczeństwa, które obejmuje regularne tworzenie kopii zapasowych danych, aktualizacje oprogramowania i czujność na próby phishingu. Rozumiejąc taktyki stosowane przez atakujących i podejmując niezbędne środki ostrożności, osoby prywatne i firmy mogą znacznie zmniejszyć ryzyko zagrożeń ransomware.