LockBit 4.0 Ransomware
LockBit 4.0, opredeljen kot nova grožnja z izsiljevalsko programsko opremo, je bil natančno izdelan za šifriranje podatkov, ki se nahajajo na ogroženih napravah, zaradi česar so nedostopni in neuporabni. Kasneje akterji groženj, ki stojijo za to zlonamerno programsko opremo, izkoristijo svoj nadzor nad šifriranimi datotekami, da od prizadetih posameznikov ali organizacij izsiljujejo denarna plačila, v zameno pa obljubljajo morebitno obnovitev datotek.
Med postopkom šifriranja LockBit 4.0 originalnim imenom ciljnih datotek doda značilno končnico '.xa1Xx3AXs'. Na primer, datoteka s prvotnim imenom »1.png« postane »1.png.xa1Xx3AXs«, »2.doc« pa se spremeni v »2.doc.xa1Xx3AXs«. Poleg tega se po šifriranju v ogroženem sistemu ustvari obvestilo o odkupnini z imenom 'xa1Xx3AXs.README.txt', ki vsebuje navodila kibernetskih kriminalcev za odkupnino.
Predvsem je LockBit 4.0 različica linije LockBit Ransomware . Ta posebna različica je bila odkrita februarja 2024, potem ko so organi kazenskega pregona v istem mesecu aretirali dva operaterja LockBit. Zanimivo je, da so akterji groženj v petih dneh po kršitvi njihove operacije in aretacijah izdali izjavo, v kateri so objavili svojo namero za postopek prestrukturiranja, hkrati pa izrazili svojo odločenost, da bodo vztrajali pod istim zloglasnim imenom.
Izsiljevalska programska oprema LockBit 4.0 zahteva odkupnino v bitcoinih
Obvestilo o odkupnini, povezano z izsiljevalsko programsko opremo LockBit 4.0, žrtev izrecno obvešča, da je njeno podjetje postalo žrtev kibernetskega napada. V tej prefinjeni strategiji izsiljevalske programske opreme zlonamerna programska oprema izloči tudi občutljive podatke z uporabo domnevne taktike dvojnega izsiljevanja. Žrtev je nato obveščena, da mora plačati odkupnino v višini 1000 USD v kriptovaluti Bitcoin.
Po izpolnitvi zahteve po odkupnini napadalci žrtvi zagotovijo orodja za dešifriranje in izbris pridobljenih podatkov. Nasprotno pa zavrnitev plačila spremlja opozorilo, da bo podjetje postalo ponavljajoča se tarča nadaljnjih napadov. Poleg tega so žrtve opozorjene pred spreminjanjem ali brisanjem prizadetih datotek, saj lahko takšna dejanja povzročijo nepopravljivo izgubo podatkov.
Na področju groženj izsiljevalske programske opreme postopek dešifriranja običajno zahteva sodelovanje kibernetskih kriminalcev. Redki primeri, ko je dešifriranje izvedljivo, so možni le, če ima določena zlonamerna programska oprema resne napake v programiranju. Vendar v številnih primerih žrtve ne prejmejo bistvenih ključev ali orodij za dešifriranje svojih podatkov niti po izpolnitvi zahtev po odkupnini. Ta negotovost v zvezi z obnovitvijo datotek, skupaj z etičnimi pomisleki glede podpiranja nezakonitih dejavnosti s plačili, spodbuja strokovnjake za kibernetsko varnost, da močno odvračajo od izpolnitve zahtev po odkupnini.
Če želite preprečiti nadaljnje šifriranje dodatnih datotek z izsiljevalsko programsko opremo, je treba grozilno programsko opremo odstraniti iz operacijskega sistema. Na žalost je ključnega pomena vedeti, da sama odstranitev izsiljevalske programske opreme ne obnovi samodejno podatkov, ki so že bili šifrirani.
Bistveni ukrepi proti zlonamerni programski opremi, ki jih je treba izvajati na vseh napravah
Ker se naša odvisnost od digitalnih naprav še naprej povečuje, grožnja zlonamerne programske opreme predstavlja stalno tveganje za varnost osebnih in organizacijskih podatkov. Izvajanje učinkovitih ukrepov proti zlonamerni programski opremi je ključnega pomena za zaščito naprav in ohranjanje celovitosti informacij. Tukaj je pet bistvenih ukrepov, ki jih je treba dati prednost pri vseh napravah za zaščito pred škodljivimi napadi.
Namestite in posodobite programsko opremo za zaščito pred zlonamerno programsko opremo : Ena od temeljnih obramb pred zlonamerno programsko opremo je namestitev ugledne programske opreme za zaščito pred zlonamerno programsko opremo. Ta aplikacija je zasnovana za odkrivanje, karanteno in odstranjevanje slabe kode. Redno posodabljanje baz podatkov zagotavlja, da lahko programska oprema prepozna najnovejše grožnje in se spopade z njimi, kar zagotavlja zanesljivo prvo obrambno linijo.
Omogoči samodejne posodobitve sistema : operacijski sistemi in razvijalci programske opreme nenehno objavljajo posodobitve za odpravo ranljivosti in izboljšanje varnosti. Omogočanje samodejnih posodobitev na vseh napravah zagotavlja takojšnjo uporabo najnovejših popravkov. Ta proaktivni pristop pomaga zapreti potencialne vstopne točke za zlonamerno programsko opremo in poveča splošno odpornost sistema.
Izvedite svoje požarne zidove : Požarni zidovi delujejo kot ovira med napravami in ogromnim internetnim prostranstvom. Konfiguracija požarnih zidov za spremljanje in nadzor omrežnega prometa doda dodatno raven zaščite. Z uravnavanjem dohodnih in odhodnih podatkov požarni zidovi pomagajo preprečiti nepooblaščen dostop in preprečujejo morebitno infiltracijo zlonamerne programske opreme.
Izobraževanje in spodbujanje varnih spletnih praks : Človeško vedenje ima ključno vlogo v boju proti zlonamerni programski opremi. Pojasnjevanje uporabnikov o tveganjih, povezanih z dostopanjem do pričakovanih povezav, prenašanjem datotek iz nezaupljivih virov in prepoznavanjem poskusov lažnega predstavljanja je najpomembnejše. Spodbujanje varnih spletnih praks omogoča uporabnikom, da se izognejo pogostim pastem, ki lahko povzročijo okužbe z zlonamerno programsko opremo.
Redne varnostne kopije podatkov : ublažitev vpliva zlonamerne programske opreme vključuje zanesljivo strategijo varnostnega kopiranja podatkov. Redno varnostno kopiranje kritičnih informacij v zunanjo shrambo ali shrambo v oblaku zagotavlja, da je v primeru uspešnega vdora zlonamerne programske opreme podatke mogoče obnoviti, ne da bi podlegli zahtevam po odkupnini. Ta ukrep zagotavlja ključno varnostno mrežo za ohranjanje bistvenih informacij.
V nenehno razvijajočem se okolju kibernetskih groženj je sprejetje celovite strategije za boj proti zlonamerni programski opremi nujno. Z integracijo teh petih bistvenih ukrepov – namestitev in posodabljanje varnostne programske opreme, omogočanje samodejnih posodobitev sistema, uvedba požarnih zidov, izobraževanje uporabnikov o varnih spletnih praksah in vzdrževanje rednih varnostnih kopij podatkov – je mogoče naprave okrepiti pred vsesplošno grožnjo zlonamerne programske opreme. Ti proaktivni koraki skupaj prispevajo k varnejšemu digitalnemu okolju ter ščitijo osebne in organizacijske podatke pred škodljivim vdorom.
Opomba o odkupnini, ki jo ustvari izsiljevalska programska oprema LockBit 4.0, je naslednja:
' LockBit 4.0 Ransomware since 2024
Your data are stolen and encrypted
Price = 1000 $
Bitcoin = 328N9mKT6xFe6uTvtpxeKSymgWCbbTGbK2
Email = jimyjoy139@proton.meWhat guarantees that we will not deceive you?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.Your personal DECRYPTION ID: -
Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!
Warning! If you do not pay the ransom we will attack your company repeatedly again!'
