Defi Ransomware: olyan fenyegetés, amely fizetést követel az Ön adataiért

A Ransomware a kiberbűnözők kiemelkedő eszközévé vált, és ez alól a Defi Ransomware sem kivétel. A hírhedt Makop családhoz tartozó Defi egy ismert sémát követ: titkosítja a fertőzött rendszereken lévő fájlokat, így elérhetetlenné teszi azokat tulajdonosaik számára, és fizetést követel a helyreállításukért cserébe. Az ilyen típusú zsarolóprogramokat elsősorban adathalász e-mailek, közösségi manipulációs taktikák és más megtévesztő módon terjesztik.

Hogyan működik a Defi Ransomware

Amikor behatol egy eszközre, a Defi Ransomware elkezdi a fájlok titkosítását, így használhatatlanná teszi azokat. A zsarolóprogram a fájlneveket egyedi azonosítóval, a kiberbűnözők kapcsolatfelvételi e-mail-címével és a „.defi1328” kiterjesztéssel fűzi hozzá. Például egy „photo.jpg” nevű fájl a titkosítás után átalakulhat „photo.jpg.[Egyedi azonosító].[contactemail].defi1328” formátumba.

Miután a Defi befejezte a titkosítási folyamatot, megváltoztatja az asztal háttérképét, hogy megragadja az áldozat figyelmét. Ezenkívül eldob egy váltságdíjat "+README-WARNING+.txt" címmel, amely elmagyarázza a helyzetet. A feljegyzés tájékoztatja a felhasználókat, hogy adataikat titkosították, és lehetőséget kínál számukra, hogy teszteljék a visszafejtést bizonyos fájlok esetén, hamis biztonságérzetet keltve az áldozatokban.

Íme, mit ír a váltságdíj-levél:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: wewillrestoreyou@cyberfear.com or wewillrestoreyou@onionmail.org

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

A Ransom Note és taktikája

A Defi Ransomware-t kísérő váltságdíj-levél kritikus szerepet játszik a zsarolási folyamatban. Megnyugtatja az áldozatokat, hogy aktáik sértetlenek, és szerkezetileg nem sérültek meg. A feljegyzés felvázolja, hogy az áldozatok hogyan fizethetik ki a váltságdíjat a visszafejtési kulcs megszerzéséért, figyelmeztetve őket a fájlok manipulálására vagy harmadik fél helyreállítási eszközeinek használatára. A zsarolóprogramok készítői sok esetben azzal fenyegetőznek, hogy minden ilyen próbálkozás végleges adatvesztéshez vezethet.

A Defi készítői lehetőséget kínálnak az áldozatoknak, hogy ingyenesen visszafejtsenek néhány fájlt, ami gyakran a bizalom keltésére szolgál. Ezzel azt a látszatot keltik, mintha a fizetés valóban feloldja a titkosított adatokat, bár ez soha nem garantált. A váltságdíj kifizetése kockázatos lépés, mivel a kiberbűnözők dönthetnek úgy, hogy még a fizetés megérkezése után sem adják meg a visszafejtő kulcsot.

A váltságdíj-követelések teljesítésének veszélyei

A ransomware-követelmények teljesítése nem mindig eredményez adat-helyreállítást. A fizető áldozatok azt tapasztalhatják, hogy a visszafejtési kulcsot soha nem adják át. Sajnos ez az eredmény gyakori az olyan ransomware műveleteknél, mint a Defi. Valójában a fizetés csak elősegíti a jövőbeli támadásokat azáltal, hogy pénzügyi ösztönzést biztosít a kiberbűnözők számára, hogy folytassák tiltott tevékenységeiket.

Ezenkívül a Defi Ransomware rendszerből való eltávolítása nem fejti vissza a korábban zárolt fájlokat. A titkosítás érintetlen marad, hacsak nem létezik a fertőzés előtti biztonsági másolat. Ez rávilágít a távoli szervereken vagy leválasztott tárolóeszközökön tárolt rendszeres biztonsági mentések karbantartásának fontosságára, hogy megakadályozzák azok veszélyeztetését zsarolóvírus-támadás esetén.

Hogyan terjed a Ransomware, mint a Defi

A zsarolóvírusok, köztük a Defi, elsősorban megtévesztő taktikával terjed. Az adathalász e-mailek a kedvenc módszerei, amelyek során a támadók a rosszindulatú mellékleteket legitim fájlokként álcázzák. Ezek a mellékletek gyakran fertőzött dokumentumokat, végrehajtható fájlokat vagy archívumokat tartalmaznak, amelyek megnyitásakor elindítják a zsarolóvírust.

Egy másik gyakori módszer a feltört webhelyek vagy megbízhatatlan letöltési források, például egyenrangú megosztási hálózatok vagy szoftverletöltést kínáló, harmadik féltől származó webhelyek használata. A zsarolóprogramok rosszindulatú hirdetéseken keresztül is terjedhetnek (más néven malvertising), ahol a gyanútlan felhasználót egy csaló webhelyre irányítják, amely automatikusan letölti a zsarolóprogramot a rendszerére. Ezenkívül egyes ransomware-változatok a helyi hálózatokon keresztül önmagukban is elterjedhetnek, és könnyedén megfertőzhetik a csatlakoztatott eszközöket.

A Ransomware fertőzések kockázatának csökkentése

A ransomware támadások megelőzése éberséget igényel. A felhasználóknak óvatosnak kell lenniük, amikor e-mail mellékleteket kezelnek, vagy az üzenetekben található hivatkozásokra kattintanak, különösen az ismeretlen vagy megbízhatatlan forrásokból származó üzenetekben. Az is elengedhetetlen, hogy ellenőrzött, hivatalos forrásokból töltsön le szoftvereket és frissítéseket, kerülje el a harmadik felek vagy az illetéktelen webhelyeket.

A ransomware okozta károk mérséklésének másik kulcsfontosságú stratégiája az adatok rendszeres biztonsági mentése és több biztonságos helyen való tárolása. Ha támadás történik, a legutóbbi biztonsági másolatokhoz való hozzáférés drasztikusan csökkentheti a hatást, mivel a titkosított fájlok váltságdíj fizetése nélkül visszaállíthatók.

A nagyobb kép: Miért növekszik a Defi és a Ransomware?

Az olyan zsarolóvírusok, mint a Defi, virágoznak, mert mind az emberi hibákat, mind a kiberbiztonsági védelem hiányosságait kihasználják. A szociális tervezési taktikák – például az e-mailekben megbízható entitásként való szereplés – hatékonynak bizonyultak a felhasználók meggyőzésében a rosszindulatú fájlok megnyitásáról. Ezenkívül sok szervezet és magánszemély nem rendelkezik elegendő biztonsági mentési rendszerrel, vagy nem alkalmazza a rendszeres szoftverfrissítéseket, így támadásokkal szemben sebezhetővé válik.

Ezeknek a rendszereknek a jövedelmező jellege tovább erősíti a zsarolóvírusok fennmaradását. Mindaddig, amíg a támadók kifizetést kapnak az áldozatoktól, továbbra is új kampányokat indítanak. Emiatt a kiberbiztonsági szakértők határozottan azt tanácsolják, hogy ne fizessék ki a váltságdíjat. Ehelyett a proaktív védekezésre kell helyezni a hangsúlyt, például a rendszeres adatmentésekre, a gondos böngészési szokásokra és a biztonsági szoftverek mindig naprakész állapotának biztosítására.

Végső gondolatok

A Defi Ransomware emlékeztet a ransomware programok által jelentett növekvő fenyegetésre. A megfertőződést követően az áldozatok azzal a fájdalmas valósággal szembesülnek, hogy elveszítik hozzáférésüket a kritikus fájlokhoz, és a helyreállítás ígérete egy olyan fizetéstől függ, amely nem nyújt garanciát. A legjobb megoldás az, ha először megelőzi a fertőzés előfordulását a biztonságos böngészés gyakorlásával, a gyanús e-mailekkel való óvatossággal, valamint a fontos fájlok biztonságos, különálló helyeken történő biztonsági mentésének biztosításával.

Ezen óvintézkedések megtételével a felhasználók minimalizálhatják a zsarolóvírusok, például a Defi által okozott károkat, és megóvhatják értékes adataikat attól, hogy kiberbűnözők kezébe kerüljenek.