NailaoLocker Ransomware: növekvő fenyegetés az európai szervezetek számára

Mi az a NailaoLocker Ransomware?

A NailaoLocker egy C++ nyelven írt ransomware típusú program, amely az áldozatok fájljainak titkosítására és a visszafejtésükért való fizetés követelésére szolgál. Ezt a fenyegetést az európai szervezeteket célozták meg, beleértve az egészségügyi szektort is. Bár nem hozták véglegesen összefüggésbe egyetlen ismert kiberbűnözői csoporttal sem, taktikája a hírhedt kínai kötődésű szereplőkéhez hasonlít.

Miután a NailaoLocker behatol egy rendszerbe, titkosítja a fájlokat, és ".locked" kiterjesztést fűz a nevükhöz. Például egy "document.pdf" nevű fájl "document.pdf.locked" néven jelenik meg a titkosítás után. Ezt a folyamatot követően a ransomware váltságdíjat generál, amely figyelmezteti az áldozatokat a követelt összeg be nem fizetésének következményeire.

Amit a NailaoLocker Ransomware megkövetel

A váltságdíjról szóló feljegyzés tájékoztatja az áldozatokat, hogy fájljaik titkosítottak, és csak akkor állíthatók vissza, ha váltságdíjat fizetnek Bitcoinban . Bár a pontos összeg nincs megadva, az üzenet arra figyelmeztet, hogy ha egy héten belül nem tesz eleget, az érintett fájlok törlését vonja maga után. A támadók azt állítják, hogy a fizetés megtörténte után 24 órán belül megtörténik a visszafejtés.

Az áldozatoknak azt sem tanácsoljuk, hogy ne manipulálják a titkosított fájlokat. A harmadik féltől származó alkalmazások segítségével történő áthelyezési, törlési vagy visszafejtési kísérletek végleges adatvesztéshez vezethetnek. E figyelmeztetések ellenére azonban nincs garancia arra, hogy a támadók akkor is biztosítanak visszafejtő eszközöket, ha a váltságdíjat kifizették.

Íme a váltságdíj teljes összege:

[1.Your important files are encrypted. If you want to decrypt your files, please follow the instructions.]

[2.Do you need file decryption service (restore your files to their original state)? If not, your files will be automatically deleted after one week.]

[3.If you need to purchase unlocking service, please contact us and we will tell you the amount (pay with BTC)]

[4.After you complete the payment using BTC, we will deliver the unlocking program within 24 hours. Once the program is run on the locked computer, all files will be unlocked.]

[5.BTC purchase website:hxxps://www.coinbase.com, hxxps://www.bitfinex.com, hxxps://www.binance.com]

[Contact us on johncollinsy@proton.me]

[Notice:Do not delete or move locked files without unlocking them first.]

[Notice:The encryption algorithm uses symmetric encryption, and the password is a string of characters with the same length as the Bitcoin private key. If you can crack Bitcoin, then congratulations, you can decrypt it yourself. Otherwise, please contact us to purchase our decryption tool. Don't have illusions!!!]

Egy Ransomware törzs gyenge végrehajtással

A fejlettebb ransomware-ekkel ellentétben a NailaoLocker nem rendelkezik hibakeresési funkciókkal, és nem tiltja le a kritikus rendszerfolyamatokat vagy -szolgáltatásokat a titkosítás előtt. Ez a felügyelet azt jelenti, hogy ha az alapvető rendszerfájlokat titkosítják, az operációs rendszer használhatatlanná válhat. Ezen túlmenően, míg egyes ransomware-törzsek érzékeny adatok ellopásával kettős zsarolást folytatnak, a NailaoLocker váltságdíj-feljegyzése nem említi kifejezetten az adatok kiszűrését.

A ransomware fertőzésekkel kapcsolatos kiterjedt tapasztalataink alapján arra a következtetésre juthatunk, hogy a visszafejtés a támadók együttműködése nélkül jellemzően lehetetlen. Még azokban az esetekben is, amikor a váltságdíjat kifizették, a kiberbűnözők gyakran elmulasztják átadni az ígért visszafejtési kulcsot. Erősen nem javasoljuk ennek a tiltott tevékenységnek a váltságdíj megfizetésével történő támogatását.

A NailaoLocker további károsodásának megelőzése

A NailaoLocker fertőzött rendszerről való eltávolítása megakadályozhatja a további fájlok titkosítását, de nem állítja vissza a sérült adatokat. A titkosított fájlok visszaállításának egyetlen hatékony módja a fertőzött rendszertől elkülönítve tárolt biztonsági másolatok. Ez rávilágít annak fontosságára, hogy a biztonsági másolatokat több helyen, például leválasztott külső tárolóeszközökön és távoli szervereken is megőrizzék.

Hasonlóságok a NailaoLocker és más Ransomware között

A NailaoLocker ugyanazt a mintát követi, mint a többi ransomware fenyegetés, mint például a Vgod , a CipherLocker , az FXLocker , a SafePay és a DeathHunters . Mindezek a programok titkosítják a fájlokat, és fizetést követelnek a helyreállításukért. Azonban két kulcsfontosságú szempontban különböznek: a használt kriptográfiai algoritmusok (szimmetrikus vagy aszimmetrikus) és a váltságdíj összege, amely attól függően változik, hogy a célpont egyéni felhasználó vagy nagy szervezet.

Noha a NailaoLocker viszonylag kifinomult, még mindig jelentős veszélyt jelent a vállalkozások és intézmények számára, amelyek nem rendelkeznek robusztus kiberbiztonsági intézkedésekkel. A zsarolóprogram-csoportok gyakran úgy alakítják támadásaikat, hogy kihasználják a célpontjaik hálózatán belüli bizonyos sebezhetőségeket.

Hogyan hatol be a NailaoLocker a rendszerekbe

Az európai szervezetek elleni megfigyelt támadások során a NailaoLockert a Check Point VPN-alkalmazás egy sérülékenységének kihasználásával telepítették, amely valószínűleg "CVE-2024-24919" néven azonosítható. A fenyegetést a ShadowPad kártevő vagy a PlugX Remote Access Trojan (RAT) vezették be. Ez a zsarolóprogram azonban más általános terjesztési módokon is terjedhet.

A kiberbűnözők gyakran támaszkodnak adathalász és szociális tervezési taktikára a zsarolóvírusok terjesztéséhez. A rosszindulatú szoftvereket gyakran ártalmatlannak tűnő fájloknak álcázzák, vagy azokkal együtt csomagolják. Megnyitásuk után ezek a fájlok elindítják a rosszindulatú program letöltését és végrehajtását.

Általános Ransomware terjesztési módszerek

A zsarolóprogramokat, mint például a NailaoLocker, általában különféle módon terjesztik, többek között:

• Drive-by letöltések feltört vagy rosszindulatú webhelyekről
• Betöltő/hátsó ajtó típusú fenyegetések
• Kétes letöltési források, például harmadik féltől származó fájltároló platformok és egyenrangú megosztási hálózatok
• Online csalások, amelyek célja a felhasználók rosszindulatú fájlok futtatása
• Olyan rosszindulatú kampányok, amelyek káros hirdetéseket juttatnak el a legális webhelyekre
• Spam e-mailek és azonnali üzenetek, amelyek fertőzött mellékleteket vagy hivatkozásokat tartalmaznak
• Hamis szoftverfrissítések és illegális aktiváló eszközök ("repedések")
• Önszaporítás helyi hálózatokon és cserélhető tárolóeszközökön keresztül

Ezek a taktikák lehetővé teszik, hogy a zsarolóvírusok gyorsan terjedjenek, és több rendszert is megfertőzzenek egy szervezeten belül, felerősítve a hatását.

Bevált gyakorlatok a zsarolóvírus-fertőzések elkerülésére

A ransomware fertőzések kockázatának csökkentése érdekében a felhasználóknak és szervezeteknek a következő biztonsági intézkedéseket kell betartaniuk:

• Csak hivatalos és jó hírű webhelyekről töltsön le szoftvert
• Rendszeresen frissítse a programokat legitim frissítési funkciók használatával
• Legyen óvatos, amikor ismeretlen feladótól származó e-maileket nyit meg, különösen azokat, amelyek mellékleteket vagy hivatkozásokat tartalmaznak
• Alkalmazzon erős hálózati biztonsági intézkedéseket, beleértve a tűzfalakat és a behatolásjelző rendszereket
• A kritikus adatok offline és felhőalapú biztonsági mentése
• Tanítsa meg az alkalmazottakat, hogy ismerjék fel az adathalászat és más social engineering támadásokat

Ezen gyakorlatok végrehajtásával az egyének és a vállalkozások jelentősen csökkenthetik a NailaoLocker támadásának vagy hasonló fenyegetésekkel való találkozásának valószínűségét.

Bottom Line

A NailaoLocker ransomware, bár nem a legkifinomultabb törzs, valós kockázatot jelent a szervezetek számára, különösen Európában. A szabványos titkosítási taktikákra és váltságdíj-követelésekre támaszkodva más ransomware programokhoz igazítja, de a fejlett kijátszási technikák hiánya korlátozhatja általános hatékonyságát.

Mint minden zsarolóvírus esetében, a megelőzés a legjobb védekezés. A felhasználóknak ébernek kell lenniük, be kell tartaniuk a legjobb biztonsági gyakorlatokat, és gondoskodniuk kell arról, hogy a kritikus adatokról biztonsági másolatot készítsenek biztonságos helyeken. Mivel a váltságdíj kifizetése nem garantálja az adatok helyreállítását, elsősorban a fertőzés elkerülése a legfontosabb.