LUCKY (Makop) Ransomware

Ochrona urządzeń przed zagrożeniami ze strony złośliwego oprogramowania jest kluczowa. Cyberprzestępcy nieustannie opracowują bardziej wyrafinowane metody infiltracji systemów, gromadzenia danych i zakłócania operacji. Jednym z takich zagrożeń jest ransomware — rodzaj groźnego oprogramowania, które szyfruje pliki, czyniąc je niedostępnymi do czasu zapłacenia okupu. Brak ochrony urządzeń może skutkować znaczną utratą danych, kosztami finansowymi i potencjalnymi długoterminowymi szkodami dla Twojego cyfrowego życia.

Zrozumienie LUCKY Ransomware: Nowe i szkodliwe zagrożenie

LUCKY Ransomware, zidentyfikowany jako część rodziny Makop Ransomware , jest szczególnie szkodliwym szczepem złośliwego oprogramowania zaprojektowanym w celu szyfrowania plików w zainfekowanym systemie i żądania zapłaty w zamian za ich odszyfrowanie. Po zainfekowaniu systemu LUCKY dodaje do nazw plików unikalny identyfikator, adres e-mail atakującego i rozszerzenie „.LUCKY”. Na przykład plik o nazwie „document.docx” może zostać przemianowany na „document.docx.[2AF20FA3].[givebackdata@mail.ru].LUCKY”.

List z żądaniem okupu

Po zakończeniu procesu szyfrowania LUCKY Ransomware tworzy notatkę o okupie zatytułowaną „+README-WARNING+.txt”. Ta notatka informuje ofiarę, że jej dane zostały zaszyfrowane i że wymagana jest zapłata, aby otrzymać klucze deszyfrujące. Atakujący oferują niewielką koncesję, pozwalając ofiarom na odszyfrowanie dwóch plików za darmo jako dowód, że mogą odblokować resztę danych. Jednak wydali również surowe ostrzeżenia przed korzystaniem z narzędzi do odzyskiwania danych innych firm lub oprogramowania antywirusowego, twierdząc, że takie działania mogą sprawić, że zaszyfrowane pliki staną się trwale niedostępne.

Rzeczywistość płatności okupu

Chociaż notatka o okupie może sugerować, że zapłacenie okupu jest jedynym sposobem na odzyskanie zaszyfrowanych plików, eksperci ds. cyberbezpieczeństwa stanowczo odradzają to. Zapłacenie żądanego okupu nie gwarantuje otrzymania kluczy deszyfrujących i bezpośrednio finansuje dalsze działania przestępcze. Ponadto warto zauważyć, że usunięcie oprogramowania ransomware z systemu nie odszyfruje plików; zatrzymuje jedynie dalsze szyfrowanie.

Jak rozprzestrzenia się ransomware LUCKY: analiza popularnych taktyk

Jedną z głównych metod, których ransomware LUCKY używa do infiltracji systemów, jest phishing i socjotechnika. Cyberprzestępcy często maskują złośliwe pliki jako legalne oprogramowanie, dokumenty lub pliki multimedialne. Pliki te mogą być dostarczane za pośrednictwem załączników e-mail, złośliwych linków, a nawet fałszywych aktualizacji oprogramowania.

Popularne formaty plików i metody dostarczania

Oprogramowanie ransomware LUCKY może być ukryte w różnych formatach plików, w tym:

Archiwa: ZIP, RAR i inne skompresowane formaty plików.

Pliki wykonywalne: Pliki z rozszerzeniami takimi jak .exe, .run itp.

Dokumenty: Popularne formaty dokumentów, takie jak pliki Microsoft Office, pliki OneNote i pliki PDF.

Skrypty: złośliwy JavaScript i inne pliki oparte na skryptach.

Już samo otwarcie jednego z tych plików może spowodować instalację oprogramowania ransomware. Często ofiara nie zdaje sobie z tego sprawy, dopóki nie jest za późno.

Inne metody dystrybucji

Oprócz phishingu, ransomware LUCKY rozprzestrzenia się poprzez:

• Trojany typu backdoor/loader: Są to programy umożliwiające cyberprzestępcom dyskretne wprowadzanie złośliwego oprogramowania do systemu.
• Pobieranie plików bez wiedzy użytkownika : Tego typu pobieranie odbywa się automatycznie, gdy użytkownik odwiedza zainfekowaną witrynę.
• Wiadomości spamowe: zawierające fałszywe załączniki lub linki, których kliknięcie powoduje pobranie złośliwego oprogramowania.
• Podejrzane kanały pobierania: takie jak witryny z darmowym oprogramowaniem, platformy osób trzecich i sieci peer-to-peer (P2P).
• Narzędzia do nielegalnej aktywacji oprogramowania: Często zawierają ukryte złośliwe oprogramowanie.
• Fałszywe aktualizacje: wyglądają jak legalne aktualizacje oprogramowania, ale w rzeczywistości zawierają złośliwe oprogramowanie.

Ponadto niektóre wersje oprogramowania LUCKY Ransomware mogą rozprzestrzeniać się za pośrednictwem sieci lokalnych i zewnętrznych urządzeń pamięci masowej, takich jak dyski USB, co sprawia, że stanowi ono trwałe zagrożenie.

Najlepsze praktyki zabezpieczania urządzeń przed ransomware LUCKY

• Regularne kopie zapasowe danych : Jedną z najskuteczniejszych metod obrony przed ransomware jest regularne tworzenie kopii zapasowych danych. Przechowuj te kopie zapasowe w trybie offline lub w bezpiecznym środowisku w chmurze, do którego nie masz bezpośredniego dostępu z głównego systemu. Dzięki temu masz pewność, że nawet jeśli Twoje dane są zaszyfrowane, masz dostępną nienaruszoną kopię.
• Używaj silnego i aktualnego oprogramowania zabezpieczającego : Zainwestuj w renomowane oprogramowanie antywirusowe i aktualizuj je. Te narzędzia mogą wykryć i zablokować znane odmiany ransomware, zanim zdążą się uruchomić. Ponadto używaj zapór sieciowych, aby dodać dodatkową warstwę ochrony przed nieautoryzowanym dostępem.

Wnioski: Znaczenie proaktywnych środków bezpieczeństwa cybernetycznego

LUCKY Ransomware to potężne zagrożenie, które podkreśla znaczenie proaktywnych środków cyberbezpieczeństwa. Chociaż żadna pojedyncza strategia nie gwarantuje całkowitej ochrony, połączenie regularnych kopii zapasowych, silnego oprogramowania zabezpieczającego, ostrożnego zachowania online i terminowych aktualizacji oprogramowania znacznie zmniejszy ryzyko stania się ofiarą ransomware. Pozostając poinformowanym i czujnym, możesz chronić swoje dane i uniknąć stania się kolejną statystyką w rosnącej fali ataków ransomware.

Pełna treść żądania okupu wygenerowanego przez oprogramowanie LUCKY Ransomware brzmi następująco:

'::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'