Maroko Dragon Ransomware

Kibernetinio saugumo grėsmės plinta siaubingu greičiu, o išpirkos reikalaujančios programinės įrangos atakos tampa viena žalingiausių elektroninių nusikaltimų formų. Maroko drakonas yra naujai nustatytas išpirkos reikalaujančios programos variantas, keliantis išskirtinę riziką asmenims ir įmonėms. Ši grėsminga programinė įranga užšifruoja failus ir reikalauja sumokėti už jų iššifravimą, todėl aukoms lieka nedaug galimybių atkurti savo duomenis. Supratimas, kaip veikia Maroko drakonas, ir veiksmingų saugumo priemonių įgyvendinimas gali padėti apsaugoti jūsų sistemą nuo šios didėjančios grėsmės.

Maroko drakonas: kaip tai veikia

„Moroccan Dragon Ransomware“ sukurta taip, kad įsiskverbtų į sistemą, užšifruotų vertingus failus ir prie jų pridėtų „.vico“ plėtinį. Pavyzdžiui, failas, pavadintas iš pradžių „1.png“, būtų paverstas „1.png.vico“, todėl jis būtų nepasiekiamas.

Po šifravimo Maroko drakonas numeta išpirkos raštelį pavadinimu „case_id.txt“ ant užkrėstos sistemos. Pastaboje nukentėjusioms aukoms nurodoma, kad jų failai buvo užrakinti, ir reikalaujama sumokėti Monero kriptovaliuta (1.103301 XMR, apie 230 USD rašymo metu) mainais už iššifravimo raktą. Tačiau atrodo, kad išpirkos reikalaujanti programa yra kuriama, nes svarbi informacija, tokia kaip užpuoliko kriptovaliutos piniginės adresas ir kontaktiniai duomenys, paliekama tuščia, todėl atsiskaityti neįmanoma.

Aukos turėtų žinoti, kad išpirkos sumokėjimas negarantuoja failo atkūrimo. Kibernetiniai nusikaltėliai dažnai nesuteikia būtinų iššifravimo įrankių, todėl aukos patiria nuostolių net ir įvykdžius jų reikalavimus. Be to, išpirkos mokėjimas skatina nuolatinį išpirkos reikalaujančių programų grėsmių vystymąsi ir skatina tolesnius kibernetinius nusikaltimus.

Kaip plinta Maroko drakonas

Maroko drakonas, kaip ir daugelis išpirkos reikalaujančių programų, naudojasi įvairiais platinimo būdais, kad įsiskverbtų į sistemas. Šie metodai apima:

• Sukčiavimo el. laiškai ir socialinė inžinerija : el. laiškuose įterpti apgaulingi priedai arba nuorodos priverčia vartotojus vykdyti kenksmingus naudingus krovinius.
• Kenkėjiška reklama ir atsisiuntimai : pažeistos svetainės ir apgaulingi skelbimai tyliai perkelia kenkėjiškas programas į nieko neįtariančius naudotojų įrenginius.
• Trojos arklys ir užpakalinės durys : kai kurie kenkėjiškų programų variantai įdiegia išpirkos reikalaujančią programinę įrangą kaip antrinę infekciją, kai gaunama pirminė prieiga.
• Įtartinos programinės įrangos šaltiniai : atsisiunčiant programinę įrangą iš nepatvirtintų svetainių, torrentų tinklų arba naudojant piratinį turinį, gali atsirasti paslėptų kenkėjiškų programų.
• Netikri naujinimai ir programinės įrangos įtrūkimai : neteisėtuose raginimuose atnaujinti arba aktyvinimo įrankiuose dažnai yra kenkėjiškų programų, kurios įdiegia išpirkos reikalaujančią programinę įrangą į sistemą.

Geriausia saugumo praktika, skirta užkirsti kelią išpirkos reikalaujančių programų atakoms

Norint apsaugoti sistemą nuo išpirkos reikalaujančių programų, tokių kaip Maroko drakonas, reikalinga aktyvi kibernetinio saugumo strategija. Norėdami sustiprinti apsaugą nuo kenkėjiškų programų grėsmių, peržiūrėkite toliau pateiktą geriausią praktiką.

1. Palaikykite reguliarias atsargines kopijas : naudokite neprisijungus arba debesyje pagrįstas atsargines kopijas pagrindinių failų kopijoms saugoti. Užtikrinkite, kad atsarginės kopijos būtų laikomos atskirai nuo centrinės sistemos, kad išvengtumėte išpirkos reikalaujančios programinės įrangos šifravimo. Atnaujinkite programinę įrangą ir OS. Nedelsdami įdiekite saugos pataisas ir programinės įrangos naujinimus, kad ištaisytumėte pažeidžiamumą, kurį išnaudoja išpirkos reikalaujančios programos. Kai tik įmanoma, įjunkite automatinius naujinimus.
2. Naudokite patikimą saugos programinę įrangą : naudokite patikimus antivirusinius ir kenkėjiškų programų sprendimus, kurie siūlo grėsmių aptikimą realiuoju laiku. Įjunkite ugniasienės apsaugą, kad sustabdytumėte įtartiną tinklo srautą.
3. Būkite atsargūs su el. laiškais ir atsisiuntimais : venkite priedų arba nuorodų iš nežinomų ar netikėtų siuntėjų. Prieš imdamiesi kokių nors veiksmų, patikrinkite el. laiškų teisėtumą. Išjunkite makrokomandas Microsoft Office dokumentuose, kad išvengtumėte nesaugaus scenarijaus vykdymo.
4. Apriboti administratoriaus teises : apribokite administratoriaus paskyrų naudojimą, kad kenkėjiška programa nepadarytų pakeitimų visoje sistemoje. Įdiekite vartotojams mažiausiai privilegijų prieigą, kad sumažintumėte atakos paviršių.
5. Įgalinti apsaugos nuo išpirkos programinės įrangos funkcijas : naudokite „Windows Defender“ kontroliuojamą prieigą prie aplankų arba panašias saugos programinės įrangos funkcijas, kad išvengtumėte neteisėtų failų modifikacijų. Konfigūruokite programų įtraukimą į baltąjį sąrašą, kad blokuotumėte nepatikimų programų paleidimą.
6. Saugus tinklo ryšys : naudokite stiprius slaptažodžius ir kelių veiksnių autentifikavimą (MFA), kad apsaugotumėte tinklo paskyras. Išjunkite nereikalingą nuotolinio darbalaukio protokolo (RDP) prieigą arba apribokite ją griežtomis saugos priemonėmis. Stebėkite tinklo srautą dėl neįprastos veiklos, kuri galėtų reikšti įsibrovimą.
7. Būkite atsargūs dėl nemokamų programų ir piratinio turinio : atsisiųskite programinę įrangą tik iš patikrintų šaltinių, kad išvengtumėte paslėptų kenkėjiškų programų. Nenaudokite nulaužtos programinės įrangos ir nelegalių aktyvinimo įrankių, nes juose dažnai yra kenkėjiško kodo.

Ką daryti, jei užsikrėtė Maroko drakonu

Jei „Moroccan Dragon Ransomware“ pažeidžia jūsų sistemą, nedelsdami imkitės šių veiksmų:

• Atjunkite nuo tinklo, kad išvengtumėte tolesnio plitimo.
• Nemokėkite išpirkos, nes duomenų atkūrimo garantijos nėra.
• Ieškokite profesionalios kibernetinio saugumo pagalbos, kad galėtumėte atkurti failus ir atlikti teismo ekspertizę.
• Praneškite apie ataką atitinkamoms kibernetinio saugumo institucijoms.
• Atkurti iš atsarginių kopijų, jei įmanoma.

Paskutinės mintys

Ransomware vis dar yra viena žalingiausių kibernetinių grėsmių, o Maroko drakonas primena mums apie šių atakų keliamą riziką. Būdami informuoti, elgdamiesi atsargiai ir vykdydami patikimus saugumo veiksmus, kompiuterių vartotojai gali žymiai sumažinti savo pažeidžiamumą tokioms grėsmėms. Prevencija yra geriausia apsauga nuo išpirkos reikalaujančių programų – būkite budrūs, kurkite atsargines kopijas ir niekada nesusidurkite su kibernetiniais nusikaltėliais.