V (Dharma) Ransomware

Kibernetičke prijetnje postale su sve sofisticiranije, zbog čega je za korisnike ključno primijeniti snažne sigurnosne mjere kako bi zaštitili svoje uređaje. Jedan posebno agresivan soj ransomwarea, V (Dharma) Ransomware, šifrira datoteke i zahtijeva plaćanje za dešifriranje. Razumijevanje načina na koji ova prijetnja djeluje i usvajanje robusnih sigurnosnih praksi ključno je za očuvanje sigurnosti.

Kako V (Dharma) Ransomware šifrira datoteke

V (Dharma) Ransomware pripada obitelji Dharma , dobro poznatoj grupi ransomwarea koja prvenstveno cilja na Windows sustave. Nakon što se infiltrira u uređaj, šifrira datoteke i mijenja njihova imena dodavanjem jedinstvenog ID-a žrtve, adrese e-pošte koju kontrolira napadač i ekstenzije '.V'. Na primjer, datoteka pod nazivom '1.png' postaje '1.png.id-9ECFA84E.[vijurytos@tuta.io].V,' dok je '2.pdf' preimenovana u '2.pdf.id-9ECFA84E.[vijurytos@tuta.io].V.'

Nakon što je enkripcija dovršena, V ransomware prikazuje skočnu poruku o otkupnini i stvara tekstualnu datoteku pod nazivom 'info.txt' u pogođenim direktorijima. Poruka o otkupnini traži od žrtava da kontaktiraju napadače putem e-pošte, uključujući svoj jedinstveni ID. Ako nema odgovora u roku od 12 sati, daje se sekundarna adresa e-pošte.

Zahtjevi za otkupninu i taktike

Obavijest o otkupnini upozorava žrtve da su njihove datoteke šifrirane i da se mogu vratiti samo kupnjom alata za dešifriranje od napadača. Kako bi uvjerili žrtve da je dešifriranje moguće, kriminalci nude dešifriranje do tri datoteke (ispod 3 MB) besplatno—pod uvjetom da datoteke ne sadrže vrijedne podatke.

Dodatno, bilješka obeshrabruje žrtve od preimenovanja šifriranih datoteka ili pokušaja korištenja softvera za dešifriranje treće strane, upozoravajući da bi to moglo rezultirati trajnim gubitkom podataka ili povećanim zahtjevima za otkupninu. Uključena je poveznica za kupnju Bitcoina, s naglaskom da se otkupnina mora izvršiti u kriptovaluti.

Prikrivene taktike i mehanizmi upornosti

V ransomware dijeli mnoge osobine s drugim Dharma varijantama, što ga čini vrlo učinkovitim u zaključavanju podataka žrtava. Osim enkripcije, izvodi nekoliko radnji kako bi ojačao svoj nadzor nad zaraženim sustavom:

• Onemogućavanje sigurnosnih značajki: ransomware isključuje vatrozid sustava kako bi izbjegao otkrivanje.
• Brisanje sigurnosnih kopija: Uklanja Volume Shadow Copies (Windows sigurnosne kopije datoteka), što otežava oporavak podataka bez ključa za dešifriranje.

Kako se V (Dharma) Ransomware širi

Napadači koriste različite metode za distribuciju V ransomwarea, ciljajući na korisnike koji svoje sustave nesvjesno izlažu sigurnosnim rizicima. Neki od najčešćih prijenosnika infekcije uključuju:

• Kompromitirane usluge protokola udaljene radne površine (RDP): Akteri prijetnji iskorištavaju slabe vjerodajnice RDP-a izvođenjem grubih napada ili napada rječnikom kako bi dobili neovlašteni pristup.
• Lažni privici e-pošte i veze: korisnici mogu primati phishing e-poruke sa zaraženim privicima ili vezama koje vode do web stranica koje postavljaju ransomware.
• Iskorištavanje softverskih ranjivosti: Cyberkriminalci iskorištavaju nezakrpane sigurnosne propuste za instaliranje ransomwarea na ranjive sustave.
• Piratski softver i krekirani programi: preuzimanje softvera iz neslužbenih izvora povećava rizik od susreta s izvršnim datotekama s ransomwareom.
• Lažne reklame i nesigurne web stranice: korisnici mogu biti prevareni da preuzmu ransomware putem obmanjujućih oglasa ili ugroženih web stranica.
• Zaraženi USB pogoni: kibernetički kriminalci ponekad koriste zaražene vanjske pogone za širenje ransomwarea kada su priključeni na ciljni uređaj.

Najbolji primjeri iz prakse za jačanje vaše sigurnosti

Sprječavanje infekcija ransomwareom zahtijeva proaktivan pristup kibernetičkoj sigurnosti. Ovo su najučinkovitije mjere koje bi korisnici trebali poduzeti kako bi zaštitili svoje uređaje:

• Koristite lozinke koje je teško razbiti i omogućite provjeru autentičnosti s više faktora (MFA) : Zaštitite RDP i mrežne račune složenim, jedinstvenim lozinkama i omogućite MFA za sprječavanje neovlaštenog pristupa.
• Ažuriranje softvera i operativnih sustava : Redovito instalirajte sigurnosna ažuriranja kako biste zakrpali ranjivosti koje ransomware može iskoristiti.

Završne misli

V (Dharma) Ransomware vrlo je destruktivna prijetnja koja šifrira datoteke i od žrtava traži otkupninu. Budući da napadači namjerno uklanjaju sigurnosne kopije i onemogućuju sigurnosne značajke, vraćanje šifriranih podataka bez ključa za dešifriranje može biti izuzetno teško. Najbolja mjera da ne postanete žrtva ransomwarea je prakticiranje jakih navika kibernetičke sigurnosti, čuvanje sigurnosnih kopija bitnih datoteka i ostanak na oprezu kada pregledavate web ili otvarate e-poštu.