Taro išpirkos reikalaujanti programa

Sudėtingų išpirkos reikalaujančių programų šeimų iškilimas pabrėžia stiprių skaitmeninio saugumo praktikų poreikį. Kenkėjiška programinė įranga, tokia kaip „Taro Ransomware“, gali pažeisti sistemas, pavogti neskelbtinus duomenis ir neleisti aukoms pasiekti savo failų. Įvykdžiusi išpirkos reikalaujanti programa greitai užrakina svarbius duomenis, o nusikaltėliai, pasitelkdami baimę ir skubumą, išgauti pinigus. Vartotojai ir organizacijos turi žinoti apie tokias grėsmes ir žinoti, kaip jos veikia, kad galėtų imtis prevencinių priemonių ir išvengti pražūtingų pasekmių.

Dėmesio centre – Taro išpirkos reikalaujanti programa

„Taro“ yra neseniai identifikuota išpirkos reikalaujanti virusų atmaina, priklausanti „ MedusaLocker“ šeimai. Kaip ir jos analogai, ji užšifruoja failus užkrėstuose kompiuteriuose ir reikalauja mokėjimo už jų atkūrimą. Testavimo metu tyrėjai pastebėjo, kad „Taro“ prie užšifruotų failų prideda plėtinį „.taro“, todėl juos iš karto galima atpažinti. Pavyzdžiui, „1.jpg“ buvo pervadintas į „1.jpg.taro“.

Kai šifravimo etapas baigtas, Taro pateikia išpirkos raštelį pavadinimu „!!!KAIP_ATŠKRIPUOTI!!!.mht“. Šiame raštelyje išdėstyti užpuolikų reikalavimai, nurodant, kad failai buvo užšifruoti naudojant AES-256, RSA-2048 ir CHACHA algoritmus. Aukos raginamos susisiekti su nusikaltėliais dėl iššifravimo ir joms siūlomas „koncepcijos įrodymas“, pagal kurį tris neskelbtinus failus galima iššifruoti nemokamai. Be failų šifravimo, raštelyje paaiškinama, kad įvyko duomenų nutekėjimas, o tai reiškia, kad pavogti failai gali būti nutekinti, jei išpirka nebus sumokėta.

Išpirkos mokėjimo pavojus

Nors „Taro“ operatoriai žada iššifravimą po sumokėjimo, istorija rodo, kad aukos negali pasikliauti kibernetiniais nusikaltėliais, kad jie tesės savo žodį. Sumokėjus išpirką ne tik finansuojamos nusikalstamos operacijos, bet ir aukoms nesuteikiama jokių duomenų atkūrimo garantijų. Kai kurios išpirkos reikalaujančių programų kampanijos niekada nesuteikia raktų, o net jei iššifravimas siūlomas, neskelbtini duomenys vis tiek gali būti nutekinti tamsiajame internete.

Patikimiausias būdas atkurti paveiktus failus yra saugios, neprisijungus prie interneto sukurtos atsarginės kopijos, sukurtos prieš užkrėtimą. Deja, pašalinus išpirkos reikalaujančią programinę įrangą, žala, jau padaryta užšifruotiems failams, nebus atitaisyta.

Užkrato vektoriai, slypintys už išpirkos reikalaujančios programinės įrangos

„Taro“ išpirkos reikalaujanti programa, kaip ir daugelis panašių grėsmių, plinta daugiausia per sukčiavimo kampanijas, Trojos arklius ir kenkėjiškus atsisiuntimus. Nusikaltėliai užkrėstus failus užmaskuoja kaip teisėtus dokumentus, diegimo programas arba suspaustus archyvus, taip apgaudami vartotojus, kad šie juos paleistų. Šlamšto el. laiškuose dažnai yra kenkėjiškų priedų arba nuorodų, kurias spustelėjus pradedama užkrėtimo grandinė.

Kiti užkrėtimo būdai apima automatinius atsisiuntimus, pažeistas tarpusavio failų bendrinimo platformas, nulaužtas programinės įrangos priemones ir netikrus programinės įrangos atnaujinimus. Kai kurios išpirkos reikalaujančios programinės įrangos variantai taip pat gali plisti tinkluose arba per išimamus diskus, taip išplėsdami užkrėtimo apimtį už pradinio užkrėsto įrenginio ribų.

Geriausios praktikos, kaip padidinti įrenginių saugumą

Apsisaugojimas nuo išpirkos reikalaujančių virusų, tokių kaip „Taro“, reikalauja aktyvios ir daugiasluoksnės saugumo strategijos. Nors nė viena priemonė negarantuoja visiško saugumo, šių praktikų įgyvendinimas žymiai sumažina užkrėtimo riziką:

1. Saugiai saugokite atsargines kopijas – saugokite atsargines kopijas atjungtuose išoriniuose įrenginiuose arba patikimose debesijos paslaugose. Kelios kopijos turėtų būti laikomos atskirose vietose, kad būtų užtikrintos atkūrimo galimybės, net jei viena atsarginė kopija būtų pažeista.
2. Naudokite patikimą saugos programinę įrangą – nuolat aktyvius ir atnaujintus kenkėjiškų programų prevencijos įrankius, kad aptiktumėte ir blokuotumėte grėsmes realiuoju laiku.

Be šių svarbių veiksmų, vartotojai turi būti budrūs tvarkydami internetinį turinį. Venkite atsisiųsti iš nepatikrintų šaltinių ir diegkite programas tik iš oficialių kūrėjų svetainių. El. laiškų priedų ir nuorodų iš nežinomų ar įtartinų siuntėjų niekada nereikėtų atidaryti, nes jie yra dažna išpirkos reikalaujančių programų priemonė. Reguliarūs operacinės sistemos ir programinės įrangos atnaujinimai ir pataisymai pašalina pažeidžiamumus, kuriais dažnai naudojasi užpuolikai.

Taikant „mažiausių privilegijų“ principą, ribojant administratoriaus prieigą tik tada, kai tai absoliučiai būtina, taip pat sumažinama galima žala. Organizacijoms tinklo segmentavimas ir griežta prieigos kontrolė gali užkirsti kelią išpirkos reikalaujančių programų plitimui įmonės aplinkoje.

Baigiamosios mintys

„Taro“ išpirkos reikalaujanti programa iliustruoja besivystantį ir destruktyvų šiuolaikinių kibernetinių grėsmių pobūdį. Stiprus šifravimas, duomenų vagystės komponentas ir turto prievartavimo taktika daro ją ypač pavojingą asmenims ir organizacijoms. Nors pagunda sumokėti išpirką gali būti stipri, tai retai kada yra perspektyvus sprendimas ir dažnai lemia tolesnius nuostolius.