Το Smile Ransomware είναι μια ακόμη απειλητική επίθεση κρυπτογράφησης

Η ανακάλυψη του Smile Ransomware

Νέες μορφές κακόβουλου λογισμικού εμφανίζονται τακτικά. Ένα τέτοιο παράδειγμα είναι το ransomware Smile, το οποίο έχει σχεδιαστεί για να κρυπτογραφεί τα αρχεία των θυμάτων, καθιστώντας τα μη προσβάσιμα, ενώ παράλληλα απαιτεί την καταβολή λύτρων για την αποκατάστασή τους.

Όταν το ransomware Smile κάνει την εμφάνισή του, δεν απλώς κλειδώνει αρχεία. Αλλάζει την ταπετσαρία της επιφάνειας εργασίας του μολυσμένου υπολογιστή και εμφανίζει ένα σημείωμα λύτρων με την ονομασία "SM$LE-read-it.txt" για να ενημερώσει τα θύματα για τη νέα τους πραγματικότητα. Τα ονόματα των αρχείων που επηρεάζονται από το ransomware Smile αλλάζουν με την προσθήκη της επέκτασης ".SM$LE". Για παράδειγμα, το "document.pdf" γίνεται "document.pdf.SM$LE", σηματοδοτώντας ότι το αρχείο έχει κρυπτογραφηθεί.

Πώς λειτουργεί το Smile Ransomware

Το σημείωμα λύτρων που άφησε πίσω του ο Smile παρέχει ορισμένες τεχνικές λεπτομέρειες. Σύμφωνα με το μήνυμα, ο Smile χρησιμοποιεί προηγμένους αλγόριθμους κρυπτογράφησης - AES και RSA - για να κλειδώσει τα δεδομένα του θύματος. Στα θύματα αναφέρεται ότι ο μόνος τρόπος για να ανακτήσουν τα αρχεία τους είναι να αγοράσουν λογισμικό αποκρυπτογράφησης από τους εισβολείς. Οι οδηγίες κατευθύνουν τα θύματα να κατεβάσουν το πρόγραμμα περιήγησης TOR και να επισκεφθούν έναν από τους τρεις παρεχόμενους ιστότοπους darknet για να διαπραγματευτούν την πληρωμή.

Οι επιτιθέμενοι απαιτούν την πληρωμή 3.000 δολαρίων σε Bitcoin , υπόσχοντας ότι το εργαλείο αποκρυπτογράφησης θα σταλεί μόλις επιβεβαιωθεί η πληρωμή. Προειδοποιούν τα θύματα ότι εάν τα λύτρα δεν καταβληθούν εντός τριών ημερών, το λογισμικό αποκρυπτογράφησης θα καταστραφεί οριστικά, καθιστώντας αδύνατη την ανάκτηση των δεδομένων. Για όσους αναζητούν «υποστήριξη», οι επιτιθέμενοι παρέχουν μια διεύθυνση email (smilec0rp@proton.me) και ακόμη και μια επιλογή ζωντανής συνομιλίας στις ιστοσελίδες τους στο darknet.

Να τι λέει το σημείωμα για τα λύτρα:

/////>SMILE RANSOMWARE

Ooops. Your files have been encrypted by The SMile Ransomware. Your files are now encrypted with
AES and RSA encryption algorthims and are no longer accessable to you. In order to gain access to your files, you must buy our decryption software. To restore your data, follow these easy steps.

1. Download the TOR Browser at hxxps://torproject.org/

2. Visit any of the three darknet sites listed below:

-
-
-

If one of the sites doesn't work then try another one as some of these sites may be
offline from time to time!

4.Once your connected to one of our websites. You must pay a total of $3000 worth of bitcoin
to the address listed on the website. Once the payment is verified, you will be sent the decryption software in due time!

WARNING: Failure to pay the ransom within a 3 day time period will result in the decryption software being destroyed and your files and data will be lost FOREVER!!!!!!!!!!!!!!!!!!!!!!!

If you have any other issues. Please feel free to contact us at smilec0rp@proton.me or LIVE CHAT
with our operators on one of our darknet sites!

Thank you.

Best Regards.

Smile C0rp

Η απειλή του ransomware

Το Smile είναι μόνο μία από τις πολλές οικογένειες ransomware που υπάρχουν. Το Ransomware είναι ένας τύπος κακόβουλου λογισμικού που δημιουργήθηκε για να πιέσει τα θύματα να πληρώσουν λύτρα κρυπτογραφώντας τα αρχεία τους ή κλειδώνοντάς τα έξω από τα συστήματά τους. Αξιοσημείωτα παραδείγματα περιλαμβάνουν τα Asulo , DEVMAN και StarFire . Μόλις το ransomware κρυπτογραφήσει αρχεία, τα θύματα βρίσκονται σε έναν αγώνα δρόμου ενάντια στον χρόνο για να τα ανακτήσουν, συχνά υπό την απειλή της μόνιμης απώλειας δεδομένων.

Η καταβολή των λύτρων, ωστόσο, ενέχει σημαντικούς κινδύνους. Ακόμα και μετά την πραγματοποίηση της πληρωμής, δεν υπάρχει καμία εγγύηση ότι οι εισβολείς θα δώσουν στους χρήστες το υποσχεμένο εργαλείο αποκρυπτογράφησης. Οι ειδικοί στον κυβερνοχώρο συμβουλεύουν να μην πληρώνονται λύτρα, καθώς τροφοδοτούν τις προσπάθειες των εισβολέων και δεν διασφαλίζουν την ανάκτηση δεδομένων.

Στρατηγικές Ανάρρωσης και Πρόληψης

Για όσους έχουν πληγεί από το ransomware Smile, η επαναφορά αρχείων χωρίς την καταβολή των λύτρων είναι μερικές φορές δυνατή. Εάν τα θύματα έχουν διατηρήσει τακτικά αντίγραφα ασφαλείας αποθηκευμένα εκτός σύνδεσης ή σε ασφαλείς διακομιστές cloud, μπορούν να ανακτήσουν τα δεδομένα τους από αυτά τα αντίγραφα ασφαλείας. Σε ορισμένες περιπτώσεις, οι ερευνητές ασφαλείας ενδέχεται να αναπτύξουν δωρεάν εργαλεία αποκρυπτογράφησης για ορισμένα στελέχη ransomware, αν και η διαθεσιμότητα μπορεί να είναι περιορισμένη.

Η αφαίρεση του ίδιου του ransomware από ένα μολυσμένο σύστημα είναι επίσης ζωτικής σημασίας. Εάν δεν ελεγχθεί, θα μπορούσε να κρυπτογραφήσει ξανά τα αρχεία που δημιουργήθηκαν ή αποκαταστάθηκαν πρόσφατα, προκαλώντας περαιτέρω απώλεια δεδομένων. Το λογισμικό κυβερνοασφάλειας μπορεί συχνά να εντοπίσει και να αφαιρέσει το ransomware, αλλά αυτό πρέπει να γίνει προσεκτικά για να αποφευχθούν περαιτέρω ζημιές.

Πώς εξαπλώνεται το Smile Ransomware

Όπως πολλές απειλές ransomware, το Smile εξαπλώνεται μέσω μιας ποικιλίας παραπλανητικών μεθόδων. Οι εισβολείς συχνά εκμεταλλεύονται τρωτά σημεία λογισμικού ή βασίζονται σε τακτικές κοινωνικής μηχανικής. Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) που περιέχουν κακόβουλα συνημμένα ή συνδέσμους παραμένουν η κύρια μέθοδος παράδοσης. Οι χρήστες που κάνουν κλικ σε αυτούς τους συνδέσμους ή ανοίγουν μολυσμένα αρχεία μπορούν να ενεργοποιήσουν το ransomware.

Εκτός από τις επιθέσεις μέσω email, το Smile και άλλα ransomware μπορούν να εξαπλωθούν μέσω πειρατικού λογισμικού, ψεύτικων ενημερώσεων, εργαλείων crack, ακόμη και μολυσμένων μονάδων USB. Τα δίκτυα peer-to-peer και οι αμφισβητήσιμες πηγές λήψης χρησιμεύουν επίσης ως πύλες για μολύνσεις από ransomware. Μόλις εγκατασταθεί, το ransomware μπορεί να εξαπλωθεί γρήγορα σε μια συσκευή ή ακόμα και σε ένα δίκτυο, κρυπτογραφώντας αρχεία και απαιτώντας πληρωμή.

Αμυντικά μέτρα για την ψηφιακή ασφάλεια

Δεδομένων των σοβαρών επιπτώσεων των ransomware όπως το Smile, η υιοθέτηση ισχυρών αμυντικών μέτρων είναι απαραίτητη. Η διατήρηση ενημερωμένων αντιγράφων ασφαλείας που αποθηκεύονται σε ασφαλείς, εκτός σύνδεσης τοποθεσίες διασφαλίζει ότι τα θύματα μπορούν να ανακτήσουν τα δεδομένα τους χωρίς να ενδώσουν στις απαιτήσεις των εισβολέων. Επιπλέον, η προσοχή κατά τον χειρισμό απροσδόκητων email, συνημμένων ή συνδέσμων - ειδικά από άγνωστες πηγές - μπορεί να βοηθήσει στην αποφυγή της μόλυνσης εξαρχής.

Η λήψη λογισμικού από αξιόπιστες, επίσημες πηγές αντί να βασίζεστε σε πειρατικές ή παραβιασμένες εκδόσεις μπορεί επίσης να μειώσει τον κίνδυνο μολύνσεων από ransomware. Η τακτική ενημέρωση λογισμικού και η εφαρμογή ενημερώσεων ασφαλείας είναι ένα άλλο θεμελιώδες βήμα για τον τερματισμό των τρωτών σημείων που εκμεταλλεύονται οι κυβερνοεγκληματίες.

Τελικές Σκέψεις

Το ransomware Smile μας υπενθυμίζει τις εξελισσόμενες απειλές που παραμονεύουν στον ψηφιακό κόσμο. Χρησιμοποιεί τον φόβο και τον εκφοβισμό για να ωθήσει τα θύματα να πληρώσουν λύτρα, ενώ παράλληλα χρησιμοποιεί έξυπνες τεχνικές για να παραμείνει κρυμμένο. Κατανοώντας τον τρόπο λειτουργίας του και λαμβάνοντας προληπτικά μέτρα ασφαλείας, άτομα και οργανισμοί μπορούν να προστατεύσουν καλύτερα τον εαυτό τους και να αποφύγουν να γίνουν θύματα τέτοιων κακόβουλων καμπανιών.