LockBit 4.0 Ransomware
ה-LockBit 4.0, שזוהה כאיום חדש של תוכנת כופר, עוצב בקפידה כדי להצפין נתונים השוכנים במכשירים שנפגעו, מה שהופך אותם לבלתי נגישים ובלתי שמישים. לאחר מכן, גורמי האיום שמאחורי התוכנה הזדונית הזו ממנפים את שליטתם בקבצים המוצפנים כדי לסחוט תשלומים כספיים מאנשים או ארגונים שנפגעו, תוך הבטחה לשחזור קבצים אפשרי בתמורה.
במהלך תהליך ההצפנה, LockBit 4.0 מוסיף סיומת '.xa1Xx3AXs' ייחודית לשמות המקוריים של הקבצים הממוקדים. לדוגמה, קובץ בשם במקור '1.png' הופך ל-'1.png.xa1Xx3AXs' ו-'2.doc' הופך ל-'2.doc.xa1Xx3AXs'. יתרה מזאת, בעקבות ההצפנה נוצרת פתק כופר בשם 'xa1Xx3AXs.README.txt' במערכת שנפרצה, המכילה את הוראות הכופר של פושעי הסייבר.
יש לציין כי LockBit 4.0 הוא גרסה של שושלת LockBit Ransomware . גרסה ספציפית זו נחשפה בפברואר 2024, לאחר מעצרם של שני מפעילי LockBit על ידי רשויות אכיפת החוק באותו חודש. באופן מסקרן, תוך חמישה ימים מהפרת פעולתם ומעצרם, פרסמו שחקני האיום הצהרה שבה הודיעו על כוונתם לעבור תהליך ארגון מחדש תוך שהם מביעים את נחישותם להמשיך תחת אותו שם ידוע לשמצה.
תוכנת הכופר של LockBit 4.0 דורשת תשלומי כופר בביטקוין
פתק הכופר הקשור ל- LockBit 4.0 Ransomware מודיע במפורש לקורבן שהחברה שלהם נפלה טרף למתקפת סייבר. באסטרטגיית תוכנת הכופר המתוחכמת הזו, התוכנה הזדונית גם מסננת נתונים רגישים, תוך שימוש בטקטיקה לכאורה של סחיטה כפולה. לאחר מכן, הקורבן מקבל הודעה לשלם כופר בסך 1000 דולר במטבע קריפטוגרפי של ביטקוין.
עם עמידה בדרישת הכופר, התוקפים מבטיחים לקורבן שהם יספקו כלי פענוח וימחקו את הנתונים שנאספו. מנגד, סירוב תשלום מלווה באזהרה כי החברה תהפוך ליעד חוזר להתקפות נוספות. בנוסף, הקורבנות מוזהרים מפני שינוי או מחיקה של הקבצים המושפעים, שכן פעולות כאלה עלולות להוביל לאובדן נתונים בלתי הפיך.
בתחום איומי כופר, תהליך הפענוח מחייב בדרך כלל מעורבות של פושעי סייבר. המקרים הנדירים שבהם פענוח אפשרי אפשריים רק אם לתוכנה הזדונית הספציפית יש פגמים חמורים בתכנות שלה. עם זאת, במקרים רבים, קורבנות אינם מקבלים את המפתחות או הכלים החיוניים לפענוח הנתונים שלהם, גם לאחר עמידה בדרישות כופר. חוסר הוודאות הזה סביב שחזור קבצים, יחד עם החששות האתיים של תמיכה בפעילויות לא חוקיות באמצעות תשלום, מעוררים מומחי אבטחת סייבר להמנע מלעמוד בדרישות הכופר בתוקף.
כדי לסכל את המשך ההצפנה של קבצים נוספים על ידי תוכנות כופר, יש לסלק את התוכנה המאיימת ממערכת ההפעלה. לרוע המזל, חשוב לציין שהסרת תוכנת הכופר עצמה אינה משחזרת באופן אוטומטי נתונים שכבר הוצפנו.
אמצעים חיוניים נגד תוכנות זדוניות שיש ליישם בכל המכשירים
ככל שההסתמכות שלנו על מכשירים דיגיטליים ממשיכה לגדול, האיום של תוכנות זדוניות מהווה סיכון מתמיד לאבטחת הנתונים האישיים והארגוניים. יישום אמצעים יעילים נגד תוכנות זדוניות הוא חיוני להגנה על מכשירים ולשמירה על שלמות המידע. להלן חמישה אמצעים חיוניים שיש לתעדף בכל המכשירים כדי להתבצר מפני התקפות מזיקות.
התקן ועדכן תוכנה נגד תוכנות זדוניות : אחת ההגנות הבסיסיות מפני תוכנות זדוניות היא התקנת תוכנות אנטי-זדוניות נחשבות. יישום זה נועד לזהות, להסגר ולחסל קוד רע. עדכון שוטף של מסדי נתונים מבטיח שהתוכנה יכולה לזהות ולהילחם באיומים האחרונים, ומספקת קו הגנה ראשון חזק.
אפשר עדכוני מערכת אוטומטיים : מפתחי מערכות הפעלה ומפתחי תוכנה משחררים כל הזמן עדכונים כדי לטפל בפרצות ולשפר את האבטחה. הפעלת עדכונים אוטומטיים בכל המכשירים מבטיחה שהתיקונים האחרונים מיושמים באופן מיידי. גישה פרואקטיבית זו עוזרת לסגור נקודות כניסה פוטנציאליות עבור תוכנות זדוניות ולחזק את החוסן הכללי של המערכת.
יישם את חומות האש שלך : חומות האש פועלות כמחסום בין מכשירים לבין המרחב העצום של האינטרנט. הגדרת חומות אש לניטור ובקרה על תעבורת רשת מוסיפה שכבת הגנה נוספת. על ידי ויסות נתונים נכנסים ויוצאים כאחד, חומות אש עוזרות למנוע גישה לא מורשית ולסכל חדירת תוכנות זדוניות פוטנציאליות.
למד וקדם שיטות בטוחות באינטרנט : להתנהגות אנושית יש תפקיד מרכזי במאבק נגד תוכנות זדוניות. הסבר למשתמשים לגבי הסיכונים הכרוכים בגישה לקישורים צפויים, הורדת קבצים ממקורות לא מהימנים וזיהוי ניסיונות דיוג הוא בעל חשיבות עליונה. קידום שיטות מקוונות בטוחות מאפשר למשתמשים להימנע ממלכודות נפוצות שעלולות להוביל להדבקות בתוכנות זדוניות.
גיבויי נתונים רגילים : הפחתת ההשפעה של התקפת תוכנה זדונית כרוכה באסטרטגיית גיבוי נתונים חזקה. גיבוי קבוע של מידע קריטי לאחסון חיצוני או מבוסס ענן מבטיח שבמקרה של חדירת תוכנות זדוניות מוצלחות, ניתן לשחזר נתונים מבלי להיכנע לדרישות כופר. אמצעי זה מספק רשת ביטחון חיונית לשימור מידע חיוני.
בנוף ההולך ומתפתח של איומי סייבר, אימוץ אסטרטגיה מקיפה נגד תוכנות זדוניות הוא הכרחי. על ידי שילוב חמשת האמצעים החיוניים הללו - התקנה ועדכון של תוכנת אבטחה, הפעלת עדכוני מערכת אוטומטיים, הטמעת חומות אש, חינוך משתמשים לגבי נהלים מקוונים בטוחים ושמירה על גיבויי נתונים קבועים - ניתן לחזק מכשירים מפני האיום הנרחב של תוכנות זדוניות. צעדים פרואקטיביים אלה תורמים ביחד לסביבה דיגיטלית מאובטחת יותר, תוך שמירה על נתונים אישיים וארגוניים מפני פשרה פוגעת.
פתק הכופר שנוצר על ידי LockBit 4.0 Ransomware הוא כדלקמן:
' LockBit 4.0 Ransomware since 2024
Your data are stolen and encrypted
Price = 1000 $
Bitcoin = 328N9mKT6xFe6uTvtpxeKSymgWCbbTGbK2
Email = jimyjoy139@proton.meWhat guarantees that we will not deceive you?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.Your personal DECRYPTION ID: -
Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!
Warning! If you do not pay the ransom we will attack your company repeatedly again!'
