Ransomware ng mga Kaibigan

Mas mahalaga kaysa dati ang pagprotekta sa mga device mula sa malware, dahil ang mga modernong cyber threat ay maaaring mag-encrypt ng mahahalagang data, makagambala sa mga operasyon ng negosyo, at maglantad ng sensitibong impormasyon. Ang Ransomware, sa partikular, ay nananatiling isa sa mga pinakanakakapinsalang anyo ng malware dahil pinagsasama nito ang pag-encrypt ng data at mga taktika ng pangingikil na idinisenyo upang pilitin ang mga biktima na magbayad ng malalaking halaga ng pera. Ang isang kapansin-pansing halimbawa ay ang Friends Ransomware, isang sopistikadong banta na nagta-target sa iba't ibang uri ng file habang ginagamit din ang pagnanakaw ng data upang mapataas ang posibilidad ng pagbabayad.

Friends Ransomware: Isang Banta sa Cyber na May Dalawahang Pangingikil

Ang Friends Ransomware ay isang malisyosong programa na natuklasan ng mga mananaliksik sa cybersecurity na nag-e-encrypt ng mga file sa mga nakompromisong sistema at humihingi ng ransom kapalit ng decryption key. Bukod sa pag-encrypt ng file, inaangkin din ng mga operator sa likod ng banta na ito na ninanakaw nila ang kumpidensyal na impormasyon mula sa mga biktima bago i-lock ang kanilang data. Ang taktikang ito, na karaniwang kilala bilang double extortion, ay nagbibigay-daan sa mga umaatake na magbanta kapwa sa pagkawala ng data at pampublikong paglalantad ng sensitibong impormasyon.

Kapag naipatupad na sa isang sistema, ini-scan ng Friends Ransomware ang iba't ibang uri ng file at ini-encrypt ang mga ito. Sa prosesong ito, idinaragdag nito ang extension na '.friends124' sa mga apektadong file. Halimbawa, ang isang file na pinangalanang '1.png' ay nagiging '1.png.friends124,' habang ang '2.pdf' ay nagiging '2.pdf.friends124.' Ang extension na ito ay nagsisilbing malinaw na indikasyon na ang mga file ay naproseso na ng malware at hindi na maa-access sa pamamagitan ng normal na paraan.

Proseso ng Encryption at mga Kahilingan sa Pantubos

Matapos makumpleto ang encryption routine, ang ransomware ay lilikha ng isang file na pinangalanang 'RANSOM_NOTE.html' na naglalaman ng mga tagubilin para sa biktima. Ipinapaalam ng note sa mga user na ang kanilang mga file ay na-encrypt na at nagbibigay ng impormasyon sa pakikipag-ugnayan para sa pagsisimula ng negosasyon sa ransom. Ang mga biktima ay inaatasan na makipag-ugnayan sa mga attacker sa pamamagitan ng mga email address na 'recovery1@salamati.vip' at 'recovery1@amniyat.xyz.' Nabanggit din ang isang alternatibong paraan ng pakikipag-ugnayan sa pamamagitan ng Tor network.

Inaangkin ng tala ng pantubos na ang kumpidensyal at personal na datos ay nakolekta at nakaimbak sa isang pribadong server na kontrolado ng mga umaatake. Ayon sa mensahe, ang impormasyong ito ay ilalathala o ibebenta sa mga ikatlong partido kung ang biktima ay tumangging sumunod sa mga hinihingi ng pantubos. Upang kumbinsihin ang mga biktima na posible ang pagbawi ng file, nag-aalok ang mga kriminal na i-decrypt ang dalawa o tatlong hindi mahahalagang file nang libre. Nagbabala pa ang tala na tataas ang halaga ng pantubos kung hindi maitatatag ang pakikipag-ugnayan sa loob ng 72 oras at pinapayuhan ang mga biktima na lumikha ng ProtonMail account bago makipag-ugnayan.

Bakit Mapanganib na Desisyon ang Pagbabayad ng Pantubos

Kadalasang iniisip ng mga biktima ang pagbabayad ng ransom kapag ang mga mahahalagang file ay hindi na maa-access. Gayunpaman, ang pagbabayad sa mga cybercriminal ay hindi garantiya ng matagumpay na pagbawi. Maraming operasyon ng ransomware ang nangolekta ng mga bayad nang hindi nagbibigay ng gumaganang mga tool sa decryption o naghatid ng mga utility na nabigong ibalik ang lahat ng apektadong data.

Kahit na ang mga umaatake ay nagbibigay ng tool sa pag-decryption, sinusuportahan ng pagbabayad ang mga kriminal na aktibidad at hinihikayat ang mga pag-atake sa hinaharap laban sa ibang mga indibidwal at organisasyon. Dahil sa mga kadahilanang ito, mariing hindi hinihikayat ng mga propesyonal sa cybersecurity ang pagbabayad ng mga kahilingan para sa ransom. Sa karamihan ng mga insidente, ang mga naka-encrypt na file ay hindi maibabalik nang walang decryption key ng mga umaatake maliban kung ang ransomware ay naglalaman ng mga makabuluhang depekto sa pagpapatupad na maaaring samantalahin ng mga mananaliksik upang bumuo ng isang libreng decryptor.

Pagbangon at Tugon sa Insidente

Ang agarang prayoridad pagkatapos ng impeksyon ay ang pag-alis ng Friends Ransomware mula sa apektadong sistema. Ang pag-aalis ng malware ay nakakatulong na maiwasan ang pag-encrypt ng mga karagdagang file at binabawasan ang panganib ng karagdagang malisyosong aktibidad. Gayunpaman, ang pag-alis lamang ng malware ay hindi nakapagpapanumbalik ng naka-encrypt nang data.

Ang pinaka-maaasahang paraan ng pagbawi ay kinabibilangan ng pagpapanumbalik ng mga file mula sa mga backup na nilikha bago pa man mangyari ang impeksyon. Ang mga backup ay dapat na nakaimbak nang hiwalay mula sa pangunahing sistema upang manatiling hindi nagagalaw ang mga ito sa panahon ng pag-atake. Kung ang mga backup ay konektado sa parehong network o nananatiling patuloy na naa-access, maaaring subukang i-encrypt din ang mga ito ng ransomware, na nag-iiwan sa mga biktima na walang opsyon sa pagbawi.

Paano Kumakalat ang Friends Ransomware

Tulad ng maraming pamilya ng ransomware, ang Friends Ransomware ay umaasa sa maraming channel ng pamamahagi upang maabot ang mga potensyal na biktima. Ang mga phishing email ay nananatiling kabilang sa mga pinakamabisang paraan ng paghahatid. Ang mga mensaheng ito ay kadalasang naglalaman ng mga malisyosong attachment o link na nagsisimula ng mga pag-download ng malware kapag binuksan. Karaniwang gumagamit ang mga attacker ng mga document file na naglalaman ng mga malisyosong macro, compressed archive, executable file, PDF, at JavaScript-based payload.

Kabilang sa mga karagdagang tagapagdala ng impeksyon ang mga trojan na tahimik na nag-i-install ng ransomware, mga pekeng mekanismo ng pag-update ng software, mga malisyosong advertisement, mga nakompromisong website, at mga download na nakuha mula sa mga hindi mapagkakatiwalaang mapagkukunan. Ang mga freeware portal, peer-to-peer file-sharing network, at iba pang hindi opisyal na platform ng pamamahagi ay kadalasang nagho-host ng mga malisyosong file na nagkukunwaring lehitimong software. Ang mga nahawaang USB drive ay maaari ring magpadali sa pagkalat ng ransomware sa pagitan ng mga system.

Ang isang partikular na karaniwang senaryo ng impeksyon ay kinabibilangan ng mga software crack at mga pirated na activation tool. Kadalasang binabago ng mga cybercriminal ang malware bilang mga libreng alternatibo sa bayad na software, na sinasamantala ang mga user na handang lumampas sa mga opisyal na channel ng pamamahagi. Kapag naipatupad na, ang mga tila hindi nakakapinsalang program na ito ay maaaring mag-install ng ransomware nang walang babala.

Pagpapalakas ng mga Depensa Laban sa Ransomware

Ang mabisang proteksyon laban sa ransomware ay nangangailangan ng isang patong-patong na estratehiya sa seguridad na pinagsasama ang mga teknikal na pananggalang at ligtas na pag-uugali ng gumagamit. Dapat panatilihin ng mga organisasyon at indibidwal ang kagalang-galang na software sa seguridad, tiyaking ang mga operating system at application ay tumatanggap ng mga regular na update, at huwag paganahin ang mga hindi kinakailangang feature na maaaring abusuhin ng mga umaatake. Ang mga email attachment at link mula sa hindi alam o hindi inaasahang pinagmulan ay dapat palaging ituring nang may pag-iingat, kahit na mukhang lehitimo ang mga ito.

Ang regular na pag-backup ng data ay kabilang sa pinakamahalagang hakbang sa pagtatanggol. Ang pagpapanatili ng maraming backup copy sa magkakahiwalay na lokasyon, tulad ng mga offline external drive at mga secure na remote storage solution, ay makabuluhang nagpapabuti sa mga posibilidad ng pagbawi pagkatapos ng isang pag-atake. Dapat ding isagawa ang backup testing paminsan-minsan upang kumpirmahin na ang data ay maaaring matagumpay na maibalik kung kinakailangan.

Kabilang sa mga pangunahing kasanayan sa seguridad ang:

• Panatilihing ganap na na-update ang mga operating system, browser, at application gamit ang mga pinakabagong security patch.
• Gumamit ng mapagkakatiwalaang endpoint protection software na may mga kakayahan sa real-time na pagtukoy ng banta.
• Magpanatili ng maraming backup, kabilang ang kahit isang offline o nakahiwalay na kopya.
• Iwasan ang pagbubukas ng mga hindi hinihinging email attachment o pag-click sa mga kahina-hinalang link.
• Mag-download lamang ng software mula sa mga opisyal at mapagkakatiwalaang mapagkukunan.
• Iwasan ang paggamit ng pirated na software, mga crack, o mga hindi awtorisadong activation tool.
• Limitahan ang mga pribilehiyong administratibo hangga't maaari.
• Turuan ang mga gumagamit tungkol sa mga taktika ng phishing at mga pag-atake sa social engineering.

Pangwakas na Pagtatasa

Ang Friends Ransomware ay kumakatawan sa isang seryosong banta sa cybersecurity na pinagsasama ang pag-encrypt ng file, pagnanakaw ng data, at pangingikil. Sa pamamagitan ng pagdaragdag ng extension na '.friends124' sa mga file, paglalagay ng ransom note na pinamagatang 'RANSOM_NOTE.html,' at pagbabanta na ilantad ang ninakaw na impormasyon, tinatangka ng mga operator nito na i-maximize ang pressure sa mga biktima. Bagama't kadalasang limitado ang mga opsyon sa pagbawi nang walang maaasahang mga backup, ang matibay na kasanayan sa cybersecurity, regular na mga backup, napapanahong mga update ng software, at maingat na pag-uugali online ay maaaring makabuluhang bawasan ang posibilidad ng isang matagumpay na pag-atake ng ransomware at mabawasan ang epekto kung sakaling magkaroon ng impeksyon.