Mango Ransomware yra pagrįsta Phobos

Mūsų tyrinėtojų nustatyta kenkėjiška programa „Mango“ priklauso „Phobos“ išpirkos programų šeimai. Mango veikia šifruodama failus ir reikalaudama sumokėti už jų iššifravimą.

Atlikęs šios išpirkos reikalaujančios programos pavyzdį mūsų bandomajame įrenginyje, jis šifravo failus ir modifikavo jų pavadinimus. Pradiniai failų pavadinimai buvo papildyti unikaliu aukai priskirtu ID, kibernetinio nusikaltėlio el. pašto adresu ir plėtiniu „.mango“. Pavyzdžiui, failas pavadinimu „1.jpg“ buvo pakeistas į „1.jpg.id[9ECFA84E-3316].[duckjahana@onionmail.com].mango“.

Užbaigus šifravimo procesą, buvo sugeneruoti du išpirkos kupiūros. Vienas buvo pateiktas iššokančiame lange pavadinimu „info.hta“, o kitas buvo tekstinis failas pavadinimu „info.txt“, patalpintas darbalaukyje ir visuose užšifruotuose kataloguose.

Teksto faile esančiame pranešime pranešama, kad failai dabar nepasiekiami, nes jie buvo užšifruoti, ir raginama auką susisiekti su užpuolikais dėl duomenų iššifravimo.

Iššokančiajame lange pateikiama daugiau informacijos apie išpirkos reikalaujančią infekciją, nurodant, kad failo atkūrimui reikia sumokėti išpirką. Manoma, kad suma priklauso nuo to, kaip greitai auka susisiekia su kibernetiniais nusikaltėliais, o mokėjimas turi būti atliktas Bitcoin kriptovaliuta.

Prieš vykdydama išpirkos reikalavimus, aukai suteikiama galimybė išbandyti trijų paveiktų failų iššifravimo procesą, atsižvelgiant į tam tikras specifikacijas. Auka aiškiai įspėjama nekeisti užrakintų failų, nenaudoti trečiųjų šalių iššifravimo įrankių ar kreiptis pagalbos į trečiąsias šalis.

„Mango Ransom Note“ kopijuoja „Phobos“ išdėstymą

Visas „Mango“ išpirkos rašto tekstas skamba taip:

All your files have been encrypted!

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail: duckjahana@onionmail.com
Write this ID in the title of your message -
Or text in the messenger Telegram: @santasupp
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.

Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Kaip gauti Bitcoins
Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.
hxxps://localbitcoins.com/buy_bitcoins
Čia taip pat galite rasti kitų vietų, kur galite nusipirkti Bitcoins, ir pradedančiųjų vadovą:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.

Kaip galite geriausiai apsaugoti savo duomenis nuo „Ransomware“?

Duomenų apsauga nuo išpirkos reikalaujančių programų apima prevencinių priemonių ir aktyvios praktikos derinį. Štai keletas veiksmingų strategijų, kaip apsaugoti savo duomenis nuo išpirkos reikalaujančių programų atakų:

Įprastos atsarginės kopijos:
Reguliariai ir automatizuotai kurkite svarbių duomenų atsargines kopijas. Įsitikinkite, kad atsarginės kopijos yra saugomos vietoje, kuri nėra tiesiogiai pasiekiama iš pagrindinio tinklo, kad išvengtumėte išpirkos reikalaujančių programų.

Atsarginės kopijos neprisijungus:
Išsaugokite atsargines kopijas neprisijungus, be internetinių atsarginių kopijų. Tai gali būti išoriniai standieji diskai arba debesies saugykla neprisijungus. Kadangi išpirkos reikalaujančios programos paprastai nukreiptos į prijungtą ir tinkle pasiekiamą saugyklą, neprisijungus sukurtos atsarginės kopijos yra mažiau pažeidžiamos atakoms.

Reguliariai atnaujinkite programinę įrangą:
Įsitikinkite, kad jūsų operacinė sistema, antivirusinė programinė įranga ir visos programos yra atnaujintos su naujausiomis saugos pataisomis. Reguliarūs naujinimai padeda apsisaugoti nuo žinomų spragų, kurias gali išnaudoti išpirkos reikalaujančios programos.

Darbuotojų mokymai:
Suteikite darbuotojams kibernetinio saugumo mokymus, kad jie atpažintų sukčiavimo el. laiškus, kenkėjiškus priedus ir kitas užpuolikų naudojamas socialinės inžinerijos taktikas. Sąmoningumas gali neleisti vartotojams netyčia užsikrėsti išpirkos reikalaujančiomis programomis.

Naudokite patikimą saugos programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą visuose įrenginiuose. Nuolat atnaujinkite šias programas, kad įsitikintumėte, jog jos gali aptikti ir sušvelninti naujas grėsmes, įskaitant besikeičiančius išpirkos reikalaujančių programų variantus.

Tinklo segmentavimas:
Įdiekite tinklo segmentavimą, kad apribotumėte kenkėjiškų programų judėjimą tinkle. Tai padeda suvaldyti galimos išpirkos programinės įrangos infekcijos poveikį ir neleidžia jai išplisti į svarbias sistemas.