LUCKY (Makop) Програмне забезпечення-вимагач

Захист ваших пристроїв від загроз зловмисного програмного забезпечення є надзвичайно важливим. Кіберзлочинці постійно розробляють все більш складні методи проникнення в системи, збору даних і зриву операцій. Однією з таких загроз є програми-вимагачі — тип загрозливого програмного забезпечення, яке шифрує ваші файли, роблячи їх недоступними, доки не буде сплачено викуп. Відсутність захисту ваших пристроїв може призвести до значної втрати даних, фінансових витрат і потенційної довгострокової шкоди вашому цифровому життю.

Розуміння програми-вимагача LUCKY: нова шкідлива загроза

Програмне забезпечення-вимагач LUCKY, ідентифіковане як частина сімейства програм-вимагачів Makop , є особливо шкідливим штамом зловмисного програмного забезпечення, призначеного для шифрування файлів у зараженій системі та вимагання оплати в обмін на їх дешифрування. Після зараження системи LUCKY додає до імен файлів унікальний ідентифікатор, адресу електронної пошти зловмисника та розширення ".LUCKY". Наприклад, файл із назвою «document.docx» можна перейменувати на «document.docx.[2AF20FA3].[givebackdata@mail.ru].LUCKY.'

Записка про викуп

Після завершення процесу шифрування LUCKY Ransomware створює повідомлення про викуп під назвою «+README-WARNING+.txt». Ця записка інформує жертву про те, що її дані були зашифровані та що для отримання ключів дешифрування потрібна оплата. Зловмисники пропонують невелику поступку, дозволяючи жертвам безкоштовно розшифрувати два файли як доказ того, що вони можуть розблокувати решту даних. Однак вони також випустили суворі застереження щодо використання сторонніх інструментів відновлення або програмного забезпечення для захисту від шкідливих програм, стверджуючи, що такі дії можуть зробити зашифровані файли назавжди недоступними.

Реальність викупних платежів

Хоча повідомлення про викуп може свідчити про те, що сплата викупу є єдиним способом відновлення зашифрованих файлів, експерти з кібербезпеки настійно рекомендують цього не робити. Сплата вимаганого викупу не є гарантією того, що ви отримаєте ключі дешифрування, і безпосередньо фінансує подальшу злочинну діяльність. Крім того, варто зазначити, що видалення програми-вимагача з вашої системи не розшифрує ваші файли; це лише зупиняє подальше шифрування.

Як поширюється програмне забезпечення-вимагач LUCKY: аналіз поширених тактик

Одним із основних методів, які LUCKY використовує для проникнення в системи, є фішинг і тактика соціальної інженерії. Кіберзлочинці часто маскують шкідливі файли під законне програмне забезпечення, документи чи медіафайли. Ці файли можуть бути доставлені через вкладення електронної пошти, шкідливі посилання або навіть підроблені оновлення програмного забезпечення.

Загальні формати файлів і методи доставки

Програмне забезпечення-вимагач LUCKY можна приховати в різних форматах файлів, зокрема:

Архіви: ZIP, RAR та інші стислі формати файлів.

Виконувані файли: файли з розширеннями, наприклад .exe, .run тощо.

Документи: поширені формати документів, як-от файли Microsoft Office, файли OneNote і PDF-файли.

Сценарії: шкідливий JavaScript та інші файли на основі сценаріїв.

Просте відкриття одного з цих файлів може запустити процес встановлення програм-вимагачів, часто жертва цього не помічає, доки не стає надто пізно.

Інші методи розповсюдження

Окрім фішингу, програми-вимагачі LUCKY поширюються через:

• Backdoor/Loader Trojans: це програми, які дозволяють кіберзлочинцям приховано впроваджувати зловмисне програмне забезпечення в систему.
• Drive-By Downloads : ці завантаження відбуваються автоматично, коли користувач відвідує скомпрометований веб-сайт.
• Спам-повідомлення: містять шахрайські вкладення або посилання, натискання яких ініціює завантаження зловмисного програмного забезпечення.
• Сумнівні канали завантаження: такі як сайти безкоштовних програм, сторонні платформи та однорангові (P2P) мережі.
• Незаконні інструменти активації програмного забезпечення: вони часто містять приховане шкідливе програмне забезпечення.
• Підроблені оновлення: розроблені так, щоб виглядати як законні оновлення програмного забезпечення, але насправді вони містять зловмисне програмне забезпечення.

Крім того, деякі версії LUCKY Ransomware можуть поширюватися через локальні мережі та зовнішні пристрої зберігання даних, такі як USB-накопичувачі, що робить їх постійною загрозою.

Найкращі методи захисту ваших пристроїв від програм-вимагачів LUCKY

• Регулярне резервне копіювання даних : одним із найефективніших засобів захисту від програм-вимагачів є регулярне резервне копіювання ваших даних. Зберігайте ці резервні копії в автономному режимі або в захищеному хмарному середовищі, до якого немає прямого доступу з вашої основної системи. Це гарантує, що навіть якщо ваші дані зашифровано, у вас буде доступна незашкоджена копія.
• Використовуйте надійне та сучасне програмне забезпечення безпеки : інвестуйте в надійне програмне забезпечення для захисту від зловмисного програмного забезпечення та оновлюйте його. Ці інструменти можуть виявляти та блокувати відомі штами програм-вимагачів до їх запуску. Крім того, використовуйте брандмауери, щоб додати додатковий рівень захисту від несанкціонованого доступу.

Висновок: важливість проактивних заходів кібербезпеки

Програмне забезпечення-вимагач LUCKY — це потужна загроза, яка підкреслює важливість проактивних заходів кібербезпеки. Хоча жодна стратегія не може гарантувати повний захист, поєднання регулярного резервного копіювання, надійного програмного забезпечення безпеки, обережної поведінки в Інтернеті та своєчасного оновлення програмного забезпечення значно зменшить ваш ризик стати жертвою програм-вимагачів. Залишаючись на курсі та пильним, ви можете захистити свої дані та не стати ще одним статистичним показником у зростаючій хвилі атак програм-вимагачів.

Повна записка про викуп, згенерована LUCKY Ransomware, говорить:

'::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'