LUCKY (Makop) Ransomware

Zaščita vaših naprav pred grožnjami zlonamerne programske opreme je ključnega pomena. Kibernetski kriminalci nenehno razvijajo bolj sofisticirane metode za infiltracijo v sisteme, zbiranje podatkov in motenje delovanja. Ena takih groženj je izsiljevalska programska oprema – vrsta grozilne programske opreme, ki šifrira vaše datoteke in jih naredi nedostopne, dokler ni plačana odkupnina. Če svojih naprav ne zaščitite, lahko pride do znatne izgube podatkov, finančnih stroškov in potencialne dolgoročne škode za vaše digitalno življenje.

Razumevanje izsiljevalske programske opreme LUCKY: nova in škodljiva grožnja

Izsiljevalska programska oprema LUCKY, opredeljena kot del družine izsiljevalskih programov Makop , je posebej škodljiva vrsta zlonamerne programske opreme, zasnovana za šifriranje datotek v okuženem sistemu in zahtevanje plačila v zameno za njihovo dešifriranje. Ko je sistem okužen, LUCKY doda enolični ID, e-poštni naslov napadalca in pripono '.LUCKY' imenom datotek. Na primer, datoteko z imenom »document.docx« bi lahko preimenovali v »document.docx.[2AF20FA3].[givebackdata@mail.ru].LUCKY.'

Opomba o odkupnini

Po zaključku postopka šifriranja LUCKY Ransomware ustvari obvestilo o odkupnini z naslovom '+README-WARNING+.txt.' Ta opomba obvešča žrtev, da so bili njeni podatki šifrirani in da je za prejem ključev za dešifriranje potrebno plačilo. Napadalci ponujajo majhno koncesijo in žrtvam omogočajo brezplačno dešifriranje dveh datotek kot dokaz, da lahko odklenejo preostale podatke. Vendar pa so izdali tudi stroga opozorila pred uporabo orodij za obnovitev tretjih oseb ali programske opreme proti zlonamerni programski opremi, saj trdijo, da bi lahko zaradi takih dejanj šifrirane datoteke postale trajno nedostopne.

Resničnost plačil odkupnine

Čeprav obvestilo o odkupnini morda nakazuje, da je plačilo odkupnine edini način za obnovitev šifriranih datotek, strokovnjaki za kibernetsko varnost to močno odsvetujejo. Plačilo zahtevane odkupnine ni zagotovilo, da boste prejeli ključe za dešifriranje, in neposredno financira nadaljnje kriminalne dejavnosti. Poleg tega velja omeniti, da odstranitev izsiljevalske programske opreme iz vašega sistema ne bo dešifrirala vaših datotek; le ustavi nadaljnje šifriranje.

Kako se širi izsiljevalska programska oprema LUCKY: razčlenitev pogostih taktik

Ena glavnih metod, ki jih LUCKY uporablja za infiltracijo v sisteme, je lažno predstavljanje in taktika socialnega inženiringa. Kibernetski kriminalci zlonamerne datoteke pogosto prikrijejo kot zakonito programsko opremo, dokumente ali medijske datoteke. Te datoteke je mogoče dostaviti prek e-poštnih prilog, zlonamernih povezav ali celo lažnih posodobitev programske opreme.

Pogosti formati datotek in načini dostave

Izsiljevalska programska oprema LUCKY je lahko skrita v različnih formatih datotek, vključno z:

Arhivi: ZIP, RAR in drugi stisnjeni formati datotek.

Izvedljive datoteke: datoteke s končnicami, kot so .exe, .run itd.

Dokumenti: pogosti formati dokumentov, kot so datoteke Microsoft Office, datoteke OneNote in PDF-ji.

Skripti: zlonamerni JavaScript in druge datoteke, ki temeljijo na skriptih.

Zgolj odpiranje ene od teh datotek lahko sproži postopek namestitve izsiljevalske programske opreme, pogosto ne da bi se žrtev tega zavedala, dokler ni prepozno.

Drugi načini distribucije

Poleg lažnega predstavljanja se izsiljevalska programska oprema LUCKY širi prek:

• Backdoor/Loader Trojans: To so programi, ki kibernetskim kriminalcem omogočajo prikrito vnašanje zlonamerne programske opreme v sistem.
• Drive-By Downloads : Ti prenosi se zgodijo samodejno, ko uporabnik obišče ogroženo spletno mesto.
• Neželena e-pošta: Vsebuje lažne priloge ali povezave, ki ob kliku sprožijo prenos zlonamerne programske opreme.
• Dvomljivi kanali za prenos: kot so spletna mesta z brezplačno programsko opremo, platforme tretjih oseb in omrežja enakovrednih (P2P).
• Nezakonita orodja za aktiviranje programske opreme: ta pogosto vsebujejo skrito zlonamerno programsko opremo.
• Lažne posodobitve: zasnovane tako, da izgledajo kot legitimne posodobitve programske opreme, v resnici pa vsebujejo zlonamerno programsko opremo.

Poleg tega se lahko nekatere različice izsiljevalske programske opreme LUCKY razširijo prek lokalnih omrežij in zunanjih pomnilniških naprav, kot so pogoni USB, zaradi česar je stalna grožnja.

Najboljše prakse za zaščito vaših naprav pred izsiljevalsko programsko opremo LUCKY

• Redne varnostne kopije podatkov : ena najučinkovitejših obramb pred izsiljevalsko programsko opremo je vzdrževanje rednih varnostnih kopij vaših podatkov. Te varnostne kopije shranite brez povezave ali v varno okolje v oblaku, ki ni neposredno dostopno iz vašega primarnega sistema. To zagotavlja, da imate na voljo nespremenjeno kopijo, tudi če so vaši podatki šifrirani.
• Uporabite močno in posodobljeno varnostno programsko opremo : Investirajte v ugledno programsko opremo proti zlonamerni programski opremi in jo posodabljajte. Ta orodja lahko odkrijejo in blokirajo znane vrste izsiljevalske programske opreme, preden se lahko izvedejo. Poleg tega uporabite požarne zidove, da dodate dodatno plast obrambe pred nepooblaščenim dostopom.

Zaključek: pomen proaktivnih ukrepov kibernetske varnosti

Izsiljevalska programska oprema LUCKY je močna grožnja, ki poudarja pomen proaktivnih ukrepov kibernetske varnosti. Čeprav nobena posamezna strategija ne more zagotoviti popolne zaščite, bo kombinacija rednih varnostnih kopij, močne varnostne programske opreme, previdnega spletnega vedenja in pravočasnih posodobitev programske opreme znatno zmanjšala tveganje, da postanete žrtev izsiljevalske programske opreme. Če ostanete obveščeni in pozorni, lahko zaščitite svoje podatke in preprečite, da bi postali še ena statistika v naraščajočem valu napadov izsiljevalske programske opreme.

Celotno obvestilo o odkupnini, ki ga je ustvarila LUCKY Ransomware, se glasi:

'::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'