FIND Ransomware
การปกป้องอุปกรณ์ของคุณจากมัลแวร์กลายเป็นสิ่งจำเป็นมากกว่าทางเลือก อาชญากรไซเบอร์ยังคงพัฒนากลยุทธ์อย่างต่อเนื่อง สร้างแรนซัมแวร์สายพันธุ์ที่ซับซ้อนมากขึ้นเรื่อยๆ ซึ่งออกแบบมาเพื่อใช้ประโยชน์จากจุดอ่อนด้านความปลอดภัยแม้เพียงเล็กน้อย FIND Ransomware สายพันธุ์ที่เพิ่งค้นพบจากตระกูล Dharma อันโด่งดัง เป็นตัวอย่างที่แสดงให้เห็นถึงความซับซ้อนและความต่อเนื่องของปฏิบัติการแรนซัมแวร์สมัยใหม่
สารบัญ
ภายในการโจมตี Ransomware FIND
แรนซัมแวร์ FIND ทำงานอย่างมีประสิทธิภาพไร้ความปราณีเช่นเดียวกับที่ทำให้ Dharma เป็นหนึ่งในแรนซัมแวร์ที่มีการใช้งานมากที่สุด เมื่อรันแล้ว มัลแวร์จะเริ่มเข้ารหัสไฟล์ของเหยื่อ ทำให้ไม่สามารถเข้าถึงได้ ในกระบวนการนี้ มันจะเปลี่ยนชื่อไฟล์แต่ละไฟล์โดยการเพิ่ม ID เฉพาะของเหยื่อ ที่อยู่อีเมลที่ผู้โจมตีควบคุม และนามสกุลไฟล์ '.FIND' ตัวอย่างเช่น เปลี่ยนชื่อ '1.png' เป็น '1.png.id-9ECFA84E' [findourtxt@tuta.io
].FIND.' ตัวแปรที่สังเกตพบอีกตัวหนึ่งของภัยคุกคามนี้ใช้ส่วนขยาย '.FIND5' แทน
หลังจากเข้ารหัสแล้ว แรนซัมแวร์จะส่งคำขอผ่านสองช่องทาง คือ ข้อความป๊อปอัปและไฟล์บันทึกเรียกค่าไถ่ชื่อ 'info.txt' บันทึกดังกล่าวจะแจ้งให้เหยื่อทราบว่าไฟล์ของพวกเขาได้รับการเข้ารหัส และแนะนำให้พวกเขาติดต่อกับผู้โจมตีผ่านหนึ่งในสองที่อยู่อีเมล ได้แก่ 'findourtxt@tuta.io' หรือ 'findourtxt@mailum.com' โดยใช้ ID ที่กำหนด
บันทึกเรียกค่าไถ่ยังระบุอีกว่าข้อมูลบางส่วนของเหยื่อถูกขโมยไป และเตือนว่าหากไม่ปฏิบัติตามจะส่งผลให้ข้อมูลที่ถูกขโมยไปถูกขายหรือแบ่งปันกับบุคคลที่สาม นอกจากนี้ยังห้ามไม่ให้เหยื่อเปลี่ยนชื่อไฟล์หรือพยายามถอดรหัสข้อมูลโดยใช้เครื่องมือของบุคคลที่สาม โดยอ้างว่าการกระทำดังกล่าวอาจนำไปสู่การสูญเสียข้อมูลอย่างถาวรหรือเรียกค่าไถ่ในอัตราที่สูงขึ้น
FIND Ransomware ทำงานอย่างไร
เช่นเดียวกับ Dharma สายพันธุ์อื่นๆ แรนซัมแวร์ FIND ดำเนินกระบวนการติดเชื้อหลายขั้นตอนที่ออกแบบมาเพื่อเพิ่มผลกระทบและความคงอยู่สูงสุด เมื่อเปิดใช้งานบนระบบ มัลแวร์จะเข้ารหัสไฟล์ทั้งในไดรฟ์ภายในและไดรฟ์เครือข่าย โดยกำหนดเป้าหมายเป็นประเภทข้อมูลที่หลากหลาย และอาจลบ Volume Shadow Copies เพื่อป้องกันการกู้คืนข้อมูล
นอกจากนี้ยังแทรกแซงการตั้งค่าระบบโดยการปิดใช้งานไฟร์วอลล์ Windows สร้างการคงอยู่โดยการวางสำเนาของตัวเองไว้ในไดเรกทอรี %LOCALAPPDATA% และเพิ่มรายการในคีย์รีจิสทรีของ Run นอกจากนี้ เวอร์ชันที่ใช้ Dharma บางเวอร์ชันยังรวบรวมข้อมูลตำแหน่งและอาจยกเว้นโฟลเดอร์หรือไดรฟ์ระบบบางรายการจากการเข้ารหัส ซึ่งอาจเป็นเพราะเหตุผลด้านปฏิบัติการหรือกลยุทธ์
พาหะนำโรคติดเชื้อและช่องทางการแพร่กระจาย
FIND Ransomware เช่นเดียวกับรุ่นก่อนๆ แพร่กระจายผ่านวิธีการผสมผสานทั้งการหลอกลวงและการฉวยโอกาส อาชญากรไซเบอร์ใช้แคมเปญฟิชชิ่ง ไฟล์แนบที่เป็นอันตราย และลิงก์ปลอมที่ฝังอยู่ในอีเมลเพื่อหลอกผู้ใช้ให้เริ่มต้นการติดเชื้อ วิธีการแพร่กระจายอื่นๆ ที่พบบ่อย ได้แก่:
- การดาวน์โหลดแบบไดรฟ์บายจากเว็บไซต์ที่ถูกบุกรุกหรือเป็นอันตราย
- การติดตั้งผ่านซอฟต์แวร์ละเมิดลิขสิทธิ์ การอัปเดตปลอม หรือแอปพลิเคชันที่ถอดรหัส
- การใช้ประโยชน์จากช่องโหว่ซอฟต์แวร์ที่ไม่ได้รับการแก้ไขและการกำหนดค่า Remote Desktop Protocol (RDP) ที่อ่อนแอ
- โฆษณาที่เป็นอันตราย เครือข่าย P2P และไดรฟ์แบบถอดได้ (USB) ที่ติดไวรัส
เมื่อติดตั้งแล้ว FIND จะเข้ารหัสข้อมูลสำคัญและเรียกร้องการชำระเงิน โดยมักจะเป็นสกุลเงินดิจิทัลเพื่อให้ได้รหัสการถอดรหัส แม้ว่าจะไม่มีการรับประกันว่าการชำระเงินจะนำไปสู่การกู้คืนที่ประสบความสำเร็จก็ตาม
แนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุดเพื่อให้ได้รับการปกป้อง
การป้องกันแรนซัมแวร์อย่าง FIND จำเป็นต้องอาศัยแนวทางเชิงรุกและครอบคลุมหลายชั้น ผู้ใช้และองค์กรสามารถลดความเสี่ยงของการติดไวรัสได้อย่างมีนัยสำคัญโดยปฏิบัติตามแนวทางปฏิบัติที่สำคัญดังต่อไปนี้:
- เสริมสร้างความปลอดภัยให้กับอุปกรณ์และเครือข่าย :
- อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และซอฟต์แวร์เป็นประจำเพื่อแก้ไขช่องโหว่ที่ทราบ
- กำหนดค่าไฟร์วอลล์และเครื่องมือป้องกันไวรัสเพื่อตรวจจับและบล็อกกิจกรรมที่น่าสงสัย
- ปิดการใช้งานการเข้าถึง RDP หากไม่จำเป็น หรือจำกัดการเข้าถึงโดยใช้รหัสผ่านที่แข็งแกร่ง การยืนยันตัวตนหลายปัจจัย และรายชื่อ IP ที่อนุญาต
- ปฏิบัติตามนิสัยการท่องเว็บและการใช้อีเมลอย่างปลอดภัย :
- หลีกเลี่ยงการเปิดไฟล์แนบที่ไม่ได้ร้องขอหรือคลิกลิงก์จากผู้ส่งที่ไม่รู้จัก
- ดาวน์โหลดซอฟต์แวร์จากแหล่งที่เชื่อถือได้เท่านั้น และหลีกเลี่ยงไฟล์ทอร์เรนต์หรือโปรแกรมแคร็ก
- ใช้ความระมัดระวังเมื่อตอบสนองต่อข้อความ 'เร่งด่วน' หรือ 'การแจ้งเตือนด้านความปลอดภัย' ที่ไม่คาดคิด
- รักษาการสำรองข้อมูลที่เชื่อถือได้ :
- เก็บสำรองข้อมูลสำคัญไว้แบบออฟไลน์หรือบนคลาวด์
- ตรวจสอบให้แน่ใจว่าอุปกรณ์สำรองข้อมูลถูกตัดการเชื่อมต่อหลังการใช้งานเพื่อป้องกันการเข้ารหัสระหว่างการโจมตี
- ให้ความรู้และเตรียมความพร้อม :
- ฝึกอบรมผู้ใช้ทุกคนในการระบุความพยายามฟิชชิ่งและพฤติกรรมที่เป็นอันตราย
- พัฒนาแผนการตอบสนองต่อเหตุการณ์โดยระบุขั้นตอนที่ชัดเจนในการแยกระบบที่ติดไวรัสและฟื้นฟูการดำเนินงาน
ความคิดสุดท้าย
FIND Ransomware เป็นอีกหนึ่งวิวัฒนาการของตระกูล Dharma ที่ยังคงกัดกร่อนและทำลายล้างอย่างต่อเนื่อง มัลแวร์นี้เข้ารหัสข้อมูลที่มีค่า แทรกแซงการตั้งค่าความปลอดภัย และใช้ประโยชน์จากแรงกดดันทางจิตใจผ่านบันทึกเรียกค่าไถ่ ก่อให้เกิดภัยคุกคามร้ายแรงต่อทั้งบุคคลและองค์กร
การรักษาสุขอนามัยด้านความปลอดภัยทางไซเบอร์ให้เข้มแข็ง การเฝ้าระวังกิจกรรมออนไลน์ที่น่าสงสัย และการสำรองข้อมูลเป็นประจำ ยังคงเป็นแนวป้องกันที่ได้ผลที่สุดในการรับมือกับภัยคุกคามจากแรนซัมแวร์
System Messages
The following system messages may be associated with FIND Ransomware:
All your files has been encrypted! |
Ransom message in the text file: |
