LUCKY Ransomware yra Makop šeimos infekcija

Išpirkos reikalaujančios programos išlieka viena pavojingiausių kibernetinių grėsmių. Viena iš žinomų atmainų yra LUCKY Ransomware , Makop ransomware šeimos variantas. Kaip ir jo pirmtakai, LUCKY Ransomware sukurtas su išskirtiniu tikslu: užšifruoti aukos kompiuteryje esančius failus ir prašyti sumokėti už jų išleidimą.

Kas yra LUCKY Ransomware?

LUCKY Ransomware įsiskverbia į vartotojo sistemą ir sistemingai užšifruoja svarbius failus. Sėkmingai šifravus, jis prideda kiekvieną failą su unikaliu identifikatoriumi, užpuoliko el. pašto adresu ir plėtiniu ".LUCKY". Pavyzdžiui, failas pavadinimu „document.pdf“ būtų paverstas „document.pdf.[2AF20FA3].[givebackdata@mail.ru].LUCKY“. Dėl šio pakeitimo failas tampa netinkamas naudoti be iššifravimo rakto, kurį turi užpuolikai.

Kai šifravimo procesas bus baigtas, LUCKY Ransomware užkrėstoje sistemoje sukuria išpirkos raštelį pavadinimu „+README-WARNING+.txt“ . Šioje žinutėje aukai pasakojama apie išpuolį ir teigiama, kad jų failai buvo užšifruoti ir bus iššifruoti tik sumokėjus išpirką. Pastaba paprastai siūlo nemokamai iššifruoti du failus kaip sąžiningumo demonstravimą ir tuo pačiu metu perspėti nenaudoti trečiosios šalies atkūrimo programinės įrangos ar antivirusinių įrankių, teigiant, kad dėl šių veiksmų failai gali būti visam laikui nepasiekiami.

Štai kaip atrodo išpirkos kupiūra:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

Ransomware prigimtis

Ransomware yra kenkėjiškos programinės įrangos rūšis, sukurta siekiant išvilioti pinigus iš savo aukų. Jis užšifruoja aukos duomenis, todėl jie tampa neprieinami, kol nebus sumokėta išpirka. Užpuolikai paprastai reikalauja sumokėti kriptovaliutomis, tokiomis kaip Bitcoin, kad išlaikytų savo anonimiškumą, todėl teisėsaugai sunku sekti sandorius.

Skirtingas išpirkos reikalaujančias programas išskiria jų naudojami kriptografiniai algoritmai (simetriški arba asimetriniai) ir išpirkos poreikio dydis. LUCKY Ransomware atveju šifravimo procesas yra pakankamai tvirtas, kad atkurti failus įprastomis priemonėmis be iššifravimo rakto beveik neįmanoma.

Ko nori LUCKY Ransomware

Kaip ir visų išpirkos reikalaujančių programų, LUCKY ransomware pagrindinis tikslas yra finansinė nauda. Šios kenkėjiškos programos užpuolikai tikisi, kad aukos sumokės išpirką mainais už iššifravimo raktą, kuris atrakins jų failus. Tačiau labai svarbu suprasti, kad net ir sumokėjus išpirką, nėra jokios garantijos, kad užpuolikai pateiks iššifravimo raktą arba kad jis veiks taip, kaip žadėta. Aukos dažnai atsiduria be savo duomenų ir iš savo kišenės.

Dėl šio netikrumo kibernetinio saugumo ekspertai primygtinai nerekomenduoja mokėti išpirkos. Tai ne tik skatina kibernetinių nusikaltėlių nelegalią veiklą, bet ir tęsia išpirkos reikalaujančių programų atakų ciklą. Vietoj to, dėmesys turėtų būti skiriamas prevencijai ir mažinimui, ypač taikant patikimas atsargines strategijas.

Kaip plinta LUCKY Ransomware?

LUCKY Ransomware, kaip ir daugelis kitų rūšių kenkėjiškų programų, pirmiausia plinta per sukčiavimo atakas ir socialinę inžineriją. Kibernetiniai nusikaltėliai dažnai užmaskuoja kenkėjišką programą kaip teisėtą programinę įrangą arba sujungia ją su nekenksmingais failais. Tai gali būti el. pašto priedai, nuorodos arba atsisiuntimai iš nepatikimų šaltinių. Įprasti failų formatai, naudojami išpirkos reikalaujančioms programoms platinti, apima ZIP archyvus, vykdomuosius failus ir dokumentus, pvz., PDF arba Microsoft Office failus.

Kai vartotojas nesąmoningai atidaro vieną iš šių užkrėstų failų, kenkėjiška programa pradeda ataką. Kai kuriais atvejais, norint suaktyvinti kenkėjišką programą, reikalinga papildoma vartotojo sąveika, tačiau dažnai užtenka tiesiog atidaryti failą, kad prasidėtų užkrėtimo procesas. Išpirkos reikalaujančios programos taip pat gali plisti per vietinius tinklus ir išimamus saugojimo įrenginius, todėl tai yra labai pavojinga grėsmė.

Sistemos apsauga nuo LUCKY Ransomware

Norint užkirsti kelią LUCKY Ransomware atakai, reikalingas daugialypis požiūris. Pirmoji gynybos linija yra budrumas – būkite atsargūs atidarydami el. laiškus ir atsisiųsdami failus, ypač iš nežinomų ar įtartinų šaltinių. Nespauskite nuorodų ar priedų nepageidaujamuose pranešimuose, nes tai gali būti sukčiavimo bandymo dalis.

Reguliarios atsarginės kopijos yra dar viena svarbi apsauga. Saugodami svarbių duomenų atsargines kopijas keliose vietose, pvz., nuotoliniuose serveriuose ir neprisijungus pasiekiamuose saugojimo įrenginiuose, galite užtikrinti, kad net jei jūsų failai yra užšifruoti naudojant išpirkos reikalaujančią programinę įrangą, jų neprarasite visam laikui. Svarbu šias atsargines kopijas saugoti vietose, kurios nėra tiesiogiai pasiekiamos iš jūsų pagrindinės sistemos, kad jos nebūtų pažeistos atakos metu.

Apsaugos programinė įranga taip pat turėtų būti naudojama siekiant aptikti ir užkirsti kelią išpirkos reikalaujančioms programoms patekti į sistemą, kol ji nepadarys žalos. Įsitikinkite, kad jūsų antivirusinės ir apsaugos nuo kenkėjiškų programų programos yra atnaujintos, ir apsvarstykite galimybę naudoti programinę įrangą, kuri specializuojasi aptikti ir užkirsti kelią išpirkos reikalaujančių programų atakoms.

Paskutinės mintys

LUCKY Ransomware yra ryškus priminimas apie nuolatinę kibernetinių nusikaltėlių keliamą grėsmę. Dėl ryšio su Makop ransomware šeima ir sudėtingais šifravimo metodais jis yra didžiulis priešininkas. Tačiau būdami informuoti, elgdamiesi atsargiai ir laikydamiesi tvirtos atsarginės kopijos strategijos, galite apsisaugoti nuo šios ir kitų išpirkos reikalaujančių grėsmių. Atminkite, kad prevencija visada yra geriau nei gydymas, kai kalbama apie išpirkos reikalaujančias programas.