V (Dharma) Ransomware

Kibernetinės grėsmės tampa vis sudėtingesnės, todėl naudotojams itin svarbu įgyvendinti griežtas saugos priemones, skirtas apsaugoti savo įrenginius. Viena ypač agresyvi ransomware atmaina, V (Dharma) Ransomware, šifruoja failus ir reikalauja sumokėti už iššifravimą. Norint išlikti saugiems, labai svarbu suprasti, kaip veikia ši grėsmė, ir taikyti tvirtą saugumo praktiką.

Kaip V (Dharma) Ransomware užšifruoja failus

V (Dharma) Ransomware priklauso Dharma šeimai, gerai žinomai išpirkos reikalaujančių programų grupei, kuri pirmiausia skirta Windows sistemoms. Įsiskverbęs į įrenginį, jis užšifruoja failus ir pakeičia jų pavadinimus, pridėdamas unikalų aukos ID, užpuoliko valdomą el. pašto adresą ir plėtinį „.V“. Pavyzdžiui, failas pavadinimu „1.png“ tampa „1.png.id-9ECFA84E.[vijurytos@tuta.io].V“, o „2.pdf“ pervadinamas į „2.pdf.id-9ECFA84E.[vijurytos@tuta.io].V.“

Kai šifravimas bus baigtas, „V ransomware“ parodo iššokantįjį išpirkos užrašą ir paveiktuose kataloguose sukuria tekstinį failą pavadinimu „info.txt“. Išpirkos raštelyje aukų prašoma susisiekti su užpuolikais el. paštu, įskaitant jų unikalų ID. Negavus atsakymo per 12 valandų, pateikiamas antrinis el. pašto adresas.

Išpirkos reikalavimai ir taktika

Išpirkos rašte aukas įspėjama, kad jų failai buvo užšifruoti ir juos atkurti galima tik iš užpuoliko įsigijus iššifravimo įrankį. Siekdami įtikinti aukas, kad iššifravimas yra įmanomas, nusikaltėliai siūlo nemokamai iššifruoti iki trijų failų (mažiau nei 3 MB), jei failuose nėra vertingų duomenų.

Be to, pastaba neskatina aukų pervardyti užšifruotus failus arba bandyti naudoti trečiosios šalies iššifravimo programinę įrangą, įspėjant, kad tai gali sukelti nuolatinį duomenų praradimą arba padidinti išpirkos reikalavimus. Įtraukta nuoroda į Bitcoin įsigijimą, pabrėžianti, kad išpirkos mokėjimai turi būti atliekami kriptovaliuta.

Slaptos taktikos ir atkaklumo mechanizmai

„V ransomware“ turi daug bendrų bruožų su kitais „Dharma“ variantais, todėl labai veiksmingai apsaugo aukas nuo jų duomenų. Be šifravimo, ji atlieka keletą veiksmų, kad sustiprintų savo užkrėstą sistemą:

• Saugos funkcijų išjungimas: išpirkos reikalaujanti programa išjungia sistemos užkardą, kad būtų išvengta aptikimo.
• Atsarginių kopijų ištrynimas: pašalinamos šešėlinės tūrinės kopijos („Windows“ atsarginės kopijos failai), todėl duomenų atkūrimas be iššifravimo rakto tampa sudėtingas.

Kaip plinta V (Dharma) Ransomware

Užpuolikai naudoja įvairius metodus platindami V išpirkos reikalaujančią programinę įrangą, taikydami vartotojus, kurie nesąmoningai kelia savo sistemų saugumo riziką. Kai kurie iš labiausiai paplitusių infekcijos pernešėjų yra:

• Pažeistos nuotolinio darbalaukio protokolo (RDP) paslaugos: grėsmės veikėjai išnaudoja silpnus KPP kredencialus vykdydami brutalios jėgos arba žodyno atakas, kad gautų neteisėtą prieigą.
• Apgaulingi el. laiškų priedai ir nuorodos: naudotojai gali gauti sukčiavimo el. laiškus su užkrėstais priedais arba nuorodomis, nukreipiančiomis į svetaines, kuriose įdiegta išpirkos reikalaujanti programa.
• Programinės įrangos pažeidžiamumų išnaudojimas: kibernetiniai nusikaltėliai naudojasi nepataisytomis saugos trūkumais, kad įdiegtų išpirkos reikalaujančias programas pažeidžiamose sistemose.
• Piratinė programinė įranga ir nulaužtos programos: atsisiunčiant programinę įrangą iš neoficialių šaltinių padidėja rizika susidurti su išpirkos reikalaujančiomis programomis.
• Netikri skelbimai ir nesaugios svetainės: vartotojai gali būti apgaudinėjami atsisiųsti išpirkos reikalaujančių programų per apgaulingus skelbimus arba pažeistas svetaines.
• Užkrėsti USB diskai: kibernetiniai nusikaltėliai kartais naudoja užkrėstus išorinius diskus, kad platintų išpirkos reikalaujančią programinę įrangą, kai jie prijungti prie tikslinio įrenginio.

Geriausia saugumo stiprinimo praktika

Norint užkirsti kelią išpirkos programinės įrangos infekcijoms, reikia imtis aktyvaus požiūrio į kibernetinį saugumą. Štai veiksmingiausios priemonės, kurių vartotojai turėtų imtis norėdami apsaugoti savo įrenginius:

• Naudokite sunkiai įveikiamus slaptažodžius ir įgalinkite kelių faktorių autentifikavimą (MFA) : Apsaugokite KPP ir internetines paskyras naudodami sudėtingus unikalius slaptažodžius ir įgalinkite MFA, kad išvengtumėte neteisėtos prieigos.
• Atnaujinkite programinę įrangą ir operacines sistemas : reguliariai įdiekite saugos naujinimus, kad pataisytumėte pažeidžiamumą, kurį gali išnaudoti išpirkos reikalaujančios programos.

Paskutinės mintys

V (Dharma) Ransomware yra labai pavojinga grėsmė, kuri užšifruoja failus ir reikalauja iš aukų sumokėti išpirką. Kadangi užpuolikai sąmoningai pašalina atsargines kopijas ir išjungia saugos funkcijas, atkurti užšifruotus duomenis be iššifravimo rakto gali būti labai sunku. Geriausia priemonė, kad netaptumėte išpirkos reikalaujančios programinės įrangos auka, yra laikytis griežtų kibernetinio saugumo įpročių, turėti svarbių failų atsargines kopijas ir išlikti budriems naršant internete ar atidarant el. laiškus.