Программа-вымогатель Fog оказалась беспощадной в шифровании файлов на зараженных компьютерах
Туманные программы-вымогатели — это особенно опасная форма вредоносного ПО, предназначенная для шифрования файлов на зараженных компьютерах, в результате чего жертвы не могут получить доступ к своим данным без уплаты выкупа. Этот вирус-вымогатель добавляет к именам файлов расширения «.FOG» или «.FLOCKED», фактически переименовывая их. Например, «1.jpg» становится «1.jpg.FOG» или «1.jpg.FLOCKED». Кроме того, он оставляет записку о выкупе в файле с именем «readme.txt».
Table of Contents
Обзор записки о выкупе в тумане
В записке с требованием выкупа от Fog жертвам сообщается, что их файлы были зашифрованы, а некоторые файлы были скопированы во «внутренние ресурсы». В записке содержится призыв к немедленному контакту с злоумышленниками с указанием ссылки и уникального кода для связи. Цель состоит в том, чтобы заставить жертв заплатить выкуп за восстановление своих файлов.
Записка о выкупе гласит следующее:
If you are reading this, then you have been the victim of a cyber attack. We call ourselves Fog and we take responsibility for this incident. We are the ones who encrypted your data and also copied some of it to our internal resource. The sooner you contact us, the sooner we can resolve this incident and get you back to work.
To contact us you need to have Tor browser installed:1. Follow this link: xql562evsy7njcsnga************************xu2gtqh26newid.onion
2. Enter the code: ******************
3. Now we can communicate safely.If you are decision-maker, you will get all the details when you get in touch. We are waiting for you.
Подробный анализ туманных программ-вымогателей
Программа-вымогатель Fog известна своей способностью отключать Защитник Windows, встроенный в Windows инструмент защиты от вирусов и вредоносных программ, что облегчает его незамеченную работу. Он может шифровать файлы диска виртуальной машины (VMDK), которые имеют решающее значение для хранения данных виртуальной машины. Кроме того, Fog нацеливается и удаляет резервные копии из Veeam, популярного решения для резервного копирования, а также удаляет теневые копии томов, которые представляют собой резервные копии файлов или томов в Windows.
Понимание программ-вымогателей
Программы-вымогатели — это тип вредоносного программного обеспечения, которое блокирует доступ к файлам, шифруя их до тех пор, пока не будет выплачен выкуп. После шифрования жертвам предоставляется записка о выкупе с требованием оплаты, обычно в криптовалюте. Обычно рекомендуется не платить выкуп, поскольку нет никакой гарантии, что киберпреступники предоставят инструменты расшифровки. Программы-вымогатели также могут распространяться по локальным сетям, поэтому необходимо быстрое их удаление. Другие примеры программ-вымогателей включают DORRA, RansomHub и Orbit.
Распространенные векторы инфекций
Программы-вымогатели часто проникают в компьютеры с помощью различных обманных методов:
- Вложения электронной почты: вредоносные вложения или ссылки в электронных письмах.
- Пиратское программное обеспечение: взломанное программное обеспечение или генераторы ключей, содержащие программы-вымогатели.
- Вредоносная реклама: реклама, ведущая к зараженным загрузкам.
- P2P-сети и файловые хостинги: загрузка из ненадежных источников.
- Зараженные USB-накопители и мошенничество с технической поддержкой: методы физической и социальной инженерии.
Киберпреступники также используют уязвимости в устаревшем программном обеспечении или операционных системах. В случае с Fog злоумышленники использовали скомпрометированные учетные данные VPN от нескольких поставщиков для удаленного доступа к компьютерам.
Защита от программ-вымогателей
Для защиты от программ-вымогателей:
- Используйте официальные источники: загружайте файлы и программы с официальных веб-сайтов или магазинов приложений.
- Избегайте пиратского программного обеспечения: не используйте инструменты для взлома или генераторы ключей.
- Будьте осторожны с подозрительными веб-сайтами и электронными письмами. Не нажимайте на рекламу, всплывающие окна и ссылки от неизвестных отправителей.
- Регулярные обновления. Поддерживайте операционную систему и установленные программы в актуальном состоянии.
- Программное обеспечение безопасности: установите и регулярно выполняйте сканирование с помощью надежного пакета безопасности.
Реагирование на заражение вирусом-вымогателем Fog
Если ваш компьютер заражен программой-вымогателем Fog, крайне важно запустить сканирование с помощью надежной антивирусной программы, чтобы устранить угрозу. Этот шаг жизненно важен для предотвращения дальнейшего шифрования и потенциального распространения внутри вашей сети.
