Ransomware LockBit 4.0
LockBit 4.0, identifikovaný ako nová hrozba ransomvéru, bol precízne vytvorený tak, aby šifroval dáta nachádzajúce sa na napadnutých zariadeniach, čím sa stal nedostupným a nepoužiteľným. Následne aktéri hrozieb stojaci za týmto malvérom využívajú svoju kontrolu nad zašifrovanými súbormi na vymáhanie peňažných platieb od postihnutých jednotlivcov alebo organizácií, pričom na oplátku majú prísľub možného obnovenia súborov.
Počas procesu šifrovania LockBit 4.0 pripojí rozlišovaciu príponu '.xa1Xx3AXs' k pôvodným názvom cieľových súborov. Napríklad súbor pôvodne s názvom „1.png“ sa zmení na „1.png.xa1Xx3AXs“ a „2.doc“ sa zmení na „2.doc.xa1Xx3AXs“. Okrem toho sa po zašifrovaní v napadnutom systéme vygeneruje poznámka o výkupnom s názvom „xa1Xx3AXs.README.txt“, ktorá obsahuje pokyny kyberzločincov na výkupné.
Je pozoruhodné, že LockBit 4.0 je variantom línie LockBit Ransomware . Táto konkrétna verzia bola odhalená vo februári 2024 po zatknutí dvoch operátorov LockBit orgánmi činnými v trestnom konaní v tom istom mesiaci. Je zaujímavé, že do piatich dní od narušenia prevádzky a zatknutia vydali aktéri hrozby vyhlásenie, v ktorom oznámili svoj úmysel podstúpiť proces reštrukturalizácie a zároveň vyjadrili svoje odhodlanie vytrvať pod rovnakým notoricky známym menom.
Ransomware LockBit 4.0 vyžaduje výkupné v bitcoinoch
Výkupné spojené s LockBit 4.0 Ransomware výslovne informuje obeť, že ich spoločnosť sa stala obeťou kybernetického útoku. V tejto sofistikovanej stratégii ransomvéru malvér tiež exfiltruje citlivé údaje, pričom využíva údajnú taktiku dvojitého vydierania. Obeť je potom upozornená, aby zaplatila výkupné vo výške 1 000 USD v kryptomene Bitcoin.
Po splnení požiadavky na výkupné útočníci ubezpečia obeť, že jej poskytnú dešifrovacie nástroje a vymažú zozbierané údaje. Naopak, odmietnutie platby je sprevádzané varovaním, že spoločnosť sa stane opakovaným cieľom ďalších útokov. Okrem toho sú obete varované pred zmenou alebo odstránením ovplyvnených súborov, pretože takéto akcie môžu viesť k nezvratnej strate údajov.
V oblasti hrozieb ransomvéru si proces dešifrovania zvyčajne vyžaduje zapojenie kyberzločincov. Zriedkavé prípady, keď je dešifrovanie možné, sú možné len vtedy, ak má konkrétny malvér vážne chyby vo svojom programovaní. V mnohých prípadoch však obete nedostanú základné kľúče alebo nástroje na dešifrovanie svojich údajov ani po splnení požiadaviek na výkupné. Táto neistota týkajúca sa obnovy súborov spolu s etickými obavami z podpory nezákonných činností prostredníctvom platieb núti odborníkov na kybernetickú bezpečnosť dôrazne odrádzať od plnenia požiadaviek na výkupné.
Aby sa prekazilo pokračujúce šifrovanie ďalších súborov pomocou ransomvéru, hroziaci softvér musí byť z operačného systému odstránený. Nanešťastie je dôležité poznamenať, že odstránenie samotného ransomvéru automaticky neobnoví údaje, ktoré už boli zašifrované.
Základné opatrenia proti malvéru, ktoré by mali byť implementované na všetkých zariadeniach
Keďže naša závislosť od digitálnych zariadení neustále rastie, hrozba malvéru predstavuje neustále riziko pre bezpečnosť osobných a organizačných údajov. Implementácia účinných opatrení proti malvéru je kľúčová pre ochranu zariadení a zachovanie integrity informácií. Tu je päť základných opatrení, ktoré by mali mať prioritu na všetkých zariadeniach, aby sa ochránili pred škodlivými útokmi.
Inštalácia a aktualizácia antimalvérového softvéru : Jednou zo základných obranných prostriedkov proti malvéru je inštalácia renomovaného antimalvérového softvéru. Táto aplikácia je navrhnutá na detekciu, karanténu a odstránenie chybného kódu. Pravidelná aktualizácia databáz zaisťuje, že softvér dokáže rozpoznať najnovšie hrozby a bojovať proti nim, čím poskytuje robustnú prvú líniu obrany.
Povolenie automatických aktualizácií systému : Operačné systémy a vývojári softvéru neustále vydávajú aktualizácie, aby riešili slabé miesta a zvýšili bezpečnosť. Povolenie automatických aktualizácií na všetkých zariadeniach zaisťuje, že najnovšie opravy sa aplikujú okamžite. Tento proaktívny prístup pomáha uzavrieť potenciálne vstupné body pre malvér a posilniť celkovú odolnosť systému.
Implementujte svoje brány firewall : Firewally fungujú ako bariéra medzi zariadeniami a obrovským rozsahom internetu. Konfigurácia firewallov na monitorovanie a riadenie sieťovej prevádzky pridáva ďalšiu vrstvu ochrany. Firewally reguláciou prichádzajúcich aj odchádzajúcich údajov pomáhajú predchádzať neoprávnenému prístupu a zabraňujú potenciálnemu infiltrácii škodlivého softvéru.
Vzdelávať a propagovať bezpečné online praktiky : Ľudské správanie má kľúčovú úlohu v boji proti malvéru. Najdôležitejšie je objasniť používateľom riziká spojené s prístupom k očakávaným odkazom, sťahovaním súborov z nedôveryhodných zdrojov a rozpoznaním pokusov o phishing. Podpora bezpečných online postupov umožňuje používateľom vyhnúť sa bežným nástrahám, ktoré môžu viesť k infekcii škodlivým softvérom.
Pravidelné zálohovanie dát : Zmiernenie dopadu malvérového útoku zahŕňa robustnú stratégiu zálohovania dát. Pravidelné zálohovanie kritických informácií na externé alebo cloudové úložisko zaisťuje, že v prípade úspešného prieniku škodlivého softvéru je možné dáta obnoviť bez toho, aby podliehali požiadavkám na výkupné. Toto opatrenie poskytuje kľúčovú bezpečnostnú sieť na uchovávanie základných informácií.
V neustále sa vyvíjajúcom prostredí kybernetických hrozieb je prijatie komplexnej stratégie boja proti malvéru nevyhnutné. Integráciou týchto piatich základných opatrení – inštaláciou a aktualizáciou bezpečnostného softvéru, umožnením automatických aktualizácií systému, implementáciou brán firewall, vzdelávaním používateľov o bezpečných online postupoch a udržiavaním pravidelného zálohovania údajov – možno zariadenia ochrániť pred všadeprítomnou hrozbou škodlivého softvéru. Tieto proaktívne kroky spoločne prispievajú k bezpečnejšiemu digitálnemu prostrediu a chránia osobné a organizačné údaje pred škodlivými kompromismi.
Poznámka o výkupnom generovaná LockBit 4.0 Ransomware je nasledovná:
' LockBit 4.0 Ransomware since 2024
Your data are stolen and encrypted
Price = 1000 $
Bitcoin = 328N9mKT6xFe6uTvtpxeKSymgWCbbTGbK2
Email = jimyjoy139@proton.meWhat guarantees that we will not deceive you?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.Your personal DECRYPTION ID: -
Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!
Warning! If you do not pay the ransom we will attack your company repeatedly again!'
