Numec išpirkos reikalaujanti programa

Šiais laikais jautrūs duomenys nuolat keičiasi, o įrenginių apsauga nuo kenksmingų grėsmių dar niekada nebuvo tokia svarbi. Išpirkos reikalaujanti programinė įranga (Ransomware) nuolat tobulėja tiek sudėtingumo, tiek poveikio prasme, blokuodama aukas nuo savo failų ir reikalaudama sumokėti už iššifravimą. Vienas iš tokių naujų ir grėsmingų variantų yra „Numec Ransomware“, kuri pabrėžia augantį patikimos skaitmeninės higienos ir sąmoningumo poreikį.

„Numec“ išpirkos reikalaujančios programinės įrangos demaskavimas: naujas žaidėjas su žiauriu žaidimo planu

„Numec“ išpirkos reikalaujanti programa yra naujai nustatyta grėsmė kibernetinių nusikaltimų srityje. Aptikta atliekant tyrimus dėl kylančios kenkėjiškos programos, ši išpirkos reikalaujanti programa vykdo metodišką ir žalingą šifravimo procesą. Patekusi į sistemą, ji:

• Užšifruoja vartotojo failus ir perkelia juos į darbalaukio aplanką pavadinimu „EncryptedFiles“.
• Pakeičia failų plėtinius į „.numec“, pervadindamas failus, pvz., „photo.jpg“, į „photo.jpg.numec“.
• Palieka išpirkos raštelį pavadinimu „GetFilesBack.txt“, kuriame aukai nurodoma, ką daryti toliau.

Šis išpirkos raštelis yra ne tik įspėjimas – tai instrukcijų rinkinys. Jame aukai pranešama, kad jos failai buvo užšifruoti, ir nurodoma paveiktų duomenų vieta. Jame taip pat pateikiama šifravimo veiklos santrauka, pvz., paveiktų diskų skaičius ir bendras užšifruotų failų skaičius.

Norėdami atkurti duomenis, aukų prašoma:

• Atsisiųskite sesijos pranešimų programą.
• Prisijunkite naudodami konkretų paskyros ID.
• Bendrinkite failą „EncryptedKey.enc“.
• Pateikite jų kompiuterio pavadinimą.

Deja, kaip ir daugelio išpirkos reikalaujančių virusų atakų atveju, užpuolikai greičiausiai turi vienintelę iššifravimo priemonę. Neturėdami atsarginių kopijų, aukos susiduria su didelėmis kliūtimis atkurdamos savo duomenis nepasiduodami šantažui.

Kodėl mokėti yra bloga idėja

Nors neviltis gali paskatinti aukas sumokėti išpirką, to daryti griežtai nerekomenduojama. Nėra jokios garantijos, kad užpuolikai pateiks galiojantį iššifravimo raktą arba sustos ties vienu mokėjimu. Be to, išpirkų mokėjimas kursto kibernetinių nusikaltėlių ekonomiką, skatindamas tolesnes atakas.

Vietoj to, aukos turėtų:

• Nedelsiant izoliuokite užkrėstus įrenginius.

• Pašalinkite išpirkos reikalaujančią programinę įrangą naudodami patikimus kenkėjiškų programų šalinimo įrankius.

• Atkurkite švarias atsargines kopijas, jei tokių yra.

Dažniausi infekcijos būdai: kaip „Numec“ patenka į rinką

„Numec“ nesiremia vienu metodu sistemoms įsilaužti. Kaip ir daugelis išpirkos reikalaujančių programų grėsmių, ji naudojasi įvairiais pateikimo mechanizmais, įskaitant:

• Sukčiavimo el. laiškai su apgaulingomis nuorodomis ar priedais.
• Kenkėjiška programa, įtraukta į piratinę arba nulaužtą programinę įrangą.
• Išnaudojimai, skirti netaisytoms pasenusių programų pažeidžiamumo vietoms.
• Kenkėjiškos svetainės arba klaidinantys iššokantys langai.
• Užkrėsti USB diskai arba failų bendrinimo platformos, tokios kaip P2P tinklai.

Vartotojai, nežinodami apie šią taktiką, dažnai yra lengvi taikiniai, todėl švietimas ir budrumas yra būtinos gynybos priemonės.

Sustiprinkite savo gynybą: svarbios saugumo praktikos

Norint apsisaugoti nuo išpirkos reikalaujančių programų, reikia imtis aktyvių veiksmų. Štai keletas svarbių veiksmų, padėsiančių sumažinti riziką:

1. Kibernetinės higienos pagrindai

• Reguliariai atnaujinkite programinę įrangą, kad pašalintumėte saugumo spragas.
• Venkite piratinės programinės įrangos ir nepatikrintų atsisiuntimų.
• Prieš atidarydami el. laiškų priedus ir nuorodas, juos nuskaitykite.
• Naudokite patikimą antivirusinę / kenkėjiškų programų šalinimo priemonę ir nuolat ją atnaujinkite.
• Išjunkite makrokomandas „Office“ dokumentuose, nebent tai būtų absoliučiai būtina.

1. Strateginis duomenų valdymas

• Reguliariai kurkite svarbių failų atsargines kopijas debesies saugykloje arba neprisijungus.
• Segmentuokite savo tinklą, ypač verslo aplinkoje, kad išvengtumėte kenkėjiškų programų judėjimo į šonus.

• Taikykite minimalių privilegijų prieigos valdiklius, užtikrindami, kad vartotojai turėtų prieigą tik prie to, ko jiems reikia.

Išvada: budrumas yra geriausia gynyba

Tokių grėsmių kaip „Numec Ransomware“ atsiradimas yra skaudus priminimas, kaip greitai kibernetinės grėsmės gali pakenkti mūsų sistemoms ir duomenims. Tačiau turėdami tinkamas žinias, įrankius ir praktiką, vartotojai gali smarkiai sumažinti tikimybę tapti aukomis. Prevencija, pasiruošimas ir švietimas išlieka galingiausiais ginklais kovoje su išpirkos reikalaujančia programine įranga.