Benzona ransomware

Održavanje sigurnosti vaših uređaja nikada nije bilo važnije, posebno jer operateri ransomwarea usavršavaju svoje tehnike i ciljaju žrtve sa sve većom preciznošću. Jedna infekcija dovoljna je da poremeti operacije, zaključa ključne podatke i pokrene skupe napore oporavka. Jedna od najnovijih prijetnji koje kruže je Benzona Ransomware, a on točno pokazuje zašto je proaktivna zaštita bitna.

Pojavljuje se nova prijetnja šifriranju datoteka

Benzona Ransomware identificiran je tijekom tekućeg istraživanja novih obitelji zlonamjernog softvera. Poput drugih prijetnji zaključavanja datoteka, preuzima kontrolu nad pohranjenim podacima šifriranjem, a zatim zahtijeva plaćanje za vraćanje.

Nakon što je aktivan na sustavu, Benzona transformira datoteke žrtve dodavanjem ekstenzije '.benzona'. Zahvaćeni su uobičajeni formati - dokumenti, slike, arhive i drugo. Datoteka poput '1.png' postaje '1.png.benzona', dok '2.pdf' postaje '2.pdf.benzona'. Kada se završi rutina šifriranja, zlonamjerni softver ostavlja tekstualnu datoteku pod nazivom 'RECOVERY_INFO.txt', koja služi kao poruka s zahtjevom za otkupninu.

U poruci o otkupnini

Poruka napadača obavještava žrtve da su njihovi podaci šifrirani i ukradeni. U poruci se prijeti da bi svaki pokušaj manipuliranja šifriranim datotekama mogao trajno uništiti te datoteke i pokrenuti objavljivanje ukradenih informacija. Žrtvama se nalaže da kontaktiraju operatere u roku od 72 sata ili riskiraju curenje ili prodaju svojih podataka.

Kao i kod mnogih operacija s ransomwareom, kriminalci tvrde da će plaćanjem otkupnine dobiti funkcionalan alat za dešifriranje. Međutim, sigurnosni analitičari dosljedno upozoravaju da iznuđivači često ignoriraju žrtve nakon plaćanja, ostavljajući sustave zaključanima, a sredstva izgubljenima.

Dešifriranje bez sudjelovanja napadača obično je nemoguće, što pouzdane sigurnosne kopije čini jedinom pouzdanom metodom oporavka nakon infekcije.

Zadržavanje zaraze i vraćanje podataka

Uklanjanje Benzona Ransomwarea sa zaraženog uređaja potrebno je kako bi se spriječilo šifriranje dodatnih podataka. Nažalost, dezinfekcija ne poništava štetu. Za vraćanje zaključanih datoteka mogu se koristiti samo sigurnosne kopije pohranjene na izoliranim lokacijama.

Za maksimalnu otpornost na gubitak podataka, korisnici bi trebali održavati sigurnosne kopije u više odvojenih okruženja, kao što su:

• Udaljena ili pohrana u oblaku konfigurirana s kontrolom verzija.
• Izvanmrežni fizički uređaji poput vanjskih tvrdih diskova koji su isključeni kada se ne koriste.

Kako se benzona širi

Kao i mnoge obitelji ransomwarea, Benzona se oslanja na obmanjujuće metode distribucije osmišljene kako bi prevarile korisnike da instaliraju zlonamjerni sadržaj. Akteri prijetnji koriste phishing poruke, kompromitirane web stranice, prikrivene priloge i preuzimanja u paketu.

Uobičajeni vektori infekcije uključuju:

• Trojanci tipa backdoor i loader, drive-by preuzimanja, zlonamjerno oglašavanje, lažna ažuriranja, piratski softver i crackirani alati za aktivaciju
• Zlonamjerni prilozi ili poveznice poslani putem neželjene e-pošte, privatnih poruka i društvenih mreža
• Datoteke pakirane kao EXE, ZIP, RAR, PDF, Office dokumenti, OneNote datoteke, skripte i slični formati
• Samorazmnožavajući mehanizmi koji se šire putem lokalnih mreža ili prijenosnih uređaja, poput USB pogona

Jačanje sigurnosti uređaja: Najbolje prakse koje su važne

Sprječavanje ransomwarea zahtijeva dosljednu, slojevitu obranu. Sljedeće prakse pomažu u smanjenju vjerojatnosti uspješne infekcije i proširuju mogućnosti oporavka ako do nje dođe:

Održavajte strogu digitalnu higijenu

Redovita ažuriranja softvera zatvaraju ranjivosti koje napadači iskorištavaju. Pouzdani antivirusni i anti-malware alati pružaju bitne mogućnosti otkrivanja. Korisnici bi trebali izbjegavati nepouzdane izvore preuzimanja, pažljivo provjeravati privitke e-pošte i ostati oprezni prilikom interakcije s neočekivanim porukama ili poveznicama.

Provedite razumne strategije sigurnosnog kopiranja

Automatizirane, rutinske sigurnosne kopije pohranjene izvan mreže ili u sigurnim okruženjima u oblaku osiguravaju da se podaci mogu oporaviti čak i nakon katastrofalnog proboja. Čuvanje više kopija na različitim lokacijama minimizira rizik od potpunog gubitka.

Ograničite izloženost visokorizičnom ponašanju

Nedozvoljeni softver, neovlašteni alati za aktivaciju i piratski mediji često skrivaju zlonamjerni softver. Izbjegavanje ovih izvora dramatično smanjuje rizik od zaraze i podržava sigurnije dugoročno korištenje uređaja.

Završne misli

Benzona Ransomware još je jedan podsjetnik koliko destruktivan može biti moderni zlonamjerni softver. Iako njegova enkripcija može biti nepovratna bez suradnje napadača, usvajanje dobro strukturiranih sigurnosnih navika i održavanje izoliranih sigurnosnih kopija pružaju pouzdane mjere zaštite. Održavanje opreza, prakticiranje navika sigurnog pregledavanja i jačanje obrane krajnjih točaka ostaju najbolji načini da se izbjegne postajanje sljedećom žrtvom.