FIND Ransomware

Seadmete kaitsmine pahavara eest on muutunud pigem vajaduseks kui valikuks. Küberkurjategijad arendavad pidevalt oma taktikat, luues üha keerukamaid lunavara tüvesid, mis on loodud ära kasutama isegi väiksemaid turvanõrkusi. FIND lunavara, hiljuti avastatud variant kurikuulsast Dharma perekonnast, on hea näide tänapäevaste lunavaraoperatsioonide keerukusest ja püsivusest.

FIND lunavararünnaku sees

FIND lunavara tegutseb sama halastamatu efektiivsusega, mis on teinud Dharmast ühe aktiivseima lunavara perekonna. Käivitumisel hakkab pahavara ohvri faile krüpteerima, muutes need ligipääsmatuks. Selle käigus nimetab see iga faili ümber, lisades ohvri unikaalse ID, ründaja kontrollitava e-posti aadressi ja laienduse '.FIND' – näiteks nimetab '1.png' ümber '1.png.id-9ECFA84E-ks.[findourtxt@tuta.io
].FIND.’ Selle ohu teine täheldatud variant kasutab hoopis laiendit '.FIND5'.

Pärast krüpteerimist edastab lunavara oma nõudmised kahe kanali kaudu – hüpikakna ja lunaraha nõudva märkuse faili nimega „info.txt”. Märkus teavitab ohvreid, et nende failid on krüpteeritud, ja juhendab neid ründajatega ühendust võtma ühe kahest e-posti aadressist – „findourtxt@tuta.io” või „findourtxt@mailum.com” – kaudu, kasutades neile määratud ID-d.

Lunarahanõudes väidetakse lisaks, et osa ohvri andmetest on välja filtreeritud, ning hoiatatakse, et vastasel juhul müüakse varastatud teave või jagatakse seda kolmandate osapooltega. Samuti heidutatakse ohvreid failide ümbernimetamisest või andmete dekrüpteerimisest kolmandate osapoolte tööriistade abil, väites, et sellised tegevused võivad kaasa tuua jäädava andmete kadumise või suuremad lunaraha nõudmised.

Kuidas FIND lunavara töötab

Nagu teisedki Dharma variandid, järgib FIND lunavara mitmeastmelist nakatumisprotsessi, mis on loodud mõju ja püsivuse maksimeerimiseks. Kui pahavara süsteemis aktiveeritakse, krüpteerib see failid nii kohalikel kui ka võrgukettadel, sihtides laia valikut andmetüüpe ja kustutades isegi varikoopiad, et vältida lihtsat taastamist.

Samuti muudab see süsteemi seadeid, keelates Windowsi tulemüüri, luues püsivuse, paigutades enda koopiad kataloogi %LOCALAPPDATA% ja lisades kirjeid registrivõtmetesse Run. Lisaks koguvad mõned Dharma-põhised variandid asukohaandmeid ja võivad teatud süsteemikaustad või -draivid krüptimisest välja jätta, tõenäoliselt operatiivsetel või strateegilistel põhjustel.

Nakkusvektorid ja levikukanalid

Nagu ka tema eelkäijad, levib FIND lunavara petlike ja oportunistlike meetodite kombinatsiooni abil. Küberkurjategijad kasutavad andmepüügikampaaniaid, pahatahtlikke manuseid ja petturlikke linke, mis on manustatud meilidesse, et petta kasutajaid nakatumist alustama. Muud levinud levitusmeetodid on järgmised:

1. Ohutu allalaadimise fail ohustatud või pahatahtlikelt veebisaitidelt.
2. Paigaldamine piraattarkvara, võltsitud värskenduste või krüptitud rakenduste kaudu.
3. Parandamata tarkvara haavatavuste ja nõrkade kaugtöölaua protokolli (RDP) konfiguratsioonide ärakasutamine.
4. Pahatahtlikud reklaamid, P2P-võrgud ja nakatunud eemaldatavad draivid (USB-mälupulgad).

Pärast installimist krüpteerib FIND kriitilised andmed ja nõuab dekrüpteerimisvõtme saamiseks makset, sageli krüptovaluutas – kuigi pole mingit garantiid, et makse viib eduka taastamiseni.

Parimad turvapraktikad kaitse tagamiseks

Lunavara (nt FIND) eest kaitsmine nõuab mitmekihilist ja ennetavat lähenemist. Kasutajad ja organisatsioonid saavad nakatumisohtu märkimisväärselt vähendada, rakendades järgmisi olulisi tavasid:

1. Tugevdage seadme ja võrgu turvalisust :

• Värskendage regulaarselt operatsioonisüsteeme, brausereid ja tarkvara, et parandada teadaolevaid haavatavusi.
• Konfigureerige tulemüürid ja viirusetõrjeprogrammid kahtlaste tegevuste tuvastamiseks ja blokeerimiseks.
• Keelake RDP-juurdepääs, kui seda pole vaja, või piirake seda tugevate paroolide, mitmefaktorilise autentimise ja IP-aadresside valge nimekirja abil.

2. Harjuta turvalist sirvimist ja e-posti harjumusi :

• Väldi soovimatute manuste avamist või tundmatute saatjate linkidele klõpsamist.
• Laadige tarkvara alla ainult usaldusväärsetest allikatest ja vältige torrenteid või kräkitud programme.
• Olge ettevaatlik ootamatutele „kiireloomulistele” või „turvahoiatuse” sõnumitele reageerimisel.

3. Säilitage usaldusväärseid varukoopiaid :

• Hoidke olulistest andmetest võrguühenduseta või pilvepõhiseid varukoopiaid.

• Veenduge, et varundusseadmed oleksid pärast kasutamist lahti ühendatud, et vältida krüpteerimist rünnaku ajal.

4. Harida ja valmistuda :

• Koolitage kõiki kasutajaid andmepüügikatsete ja pahatahtliku käitumise tuvastamisel.
• Töötage välja intsidendile reageerimise plaan, milles on välja toodud selged sammud nakatunud süsteemide isoleerimiseks ja toimingute taastamiseks.

Lõppmõtted

FIND lunavara esindab järjekordset arengut järjekordses järjekordses Dharma perekonnas. Väärtuslike andmete krüpteerimise, turvaseadete muutmise ja lunaraha nõudvate teadete kaudu psühholoogilise surve avaldamise kaudu kujutab see pahavara endast tõsist ohtu nii üksikisikutele kui ka organisatsioonidele.

Selliste lunavaraohtude vastu on kõige tõhusamad kaitsemeetmed endiselt tugeva küberturvalisuse hügieeni säilitamine, kahtlase veebitegevuse suhtes valvsaks jäämine ja regulaarsete andmete varukoopiate tegemine.