„StarFire“ išpirkos reikalaujanti programa kelia grėsmę kibernetiniam pasauliui

Kas yra „StarFire“ išpirkos reikalaujanti programa?

„StarFire“ išpirkos reikalaujanti programa yra dar vienas papildymas nuolat augančiam kenkėjiškų programų, kurios taikosi į asmenis ir organizacijas, sąrašui, šifruodamos jų failus. Ši kenkėjiška programa perima duomenų kontrolę užrakindama failus ir reikalaudama didelio mokesčio už jų grąžinimą. Aukos pastebi, kad jų failai, kadaise pažįstami ir prieinami, buvo pervadinti „.Celestial“ plėtiniu, todėl jie tapo nebenaudojami.

Pavyzdžiui, paprastas paveikslėlis pavadinimu „document.pdf“ dabar atrodytų kaip „document.pdf.Celestial“, ir panašiai atrodytų kitų tipų failai. „StarFire“ taip pat palieka aiškią žinutę aukai, pakeisdama darbalaukio foną ir sukurdama išpirkos raštelį pavadinimu „StarFire-README.txt“. Šis raštelis yra ir grasinimas, ir reikalavimas: sumokėkite arba prarasite savo duomenis.

Kaip veikia išpirkos reikalaujančios programos, tokios kaip „StarFire“

Išpirkos reikalaujanti programa – tai kenkėjiška programa, kuri šifruoja failus tikslinėje sistemoje naudodama stiprius kriptografinius algoritmus. „StarFire“ ypač naudoja AES ir RSA šifravimo derinį, todėl rankinis iššifravimas be tinkamų raktų yra praktiškai neįmanomas. „StarFire“ užpuolikai reikalauja 3000 USD išpirkos bitkoinais , suteikdami aukoms vos 72 valandas paklusti, kol iššifravimo raktas tariamai bus sunaikintas.

Štai kas rašoma išpirkos raštelyje:

*****StarFire Ransomware*****

Hello User. Your computer has been attacked and infected by the StarFire Ransomware. All of the files on your computer have been encrypted with AES and RSA encryption algorithms and are now completely unaccessable. Do not go to any professionals or authorites as they will not help you. The only way to restore your files is with our special decryption software that is hosted on our server. In order to get this decryption software. You must first download the TOR browser at hxxps://torproject.org/ and access one of the three darknet sites listed below. You must then transfer $3000 USD worth of bitcoin to the address listed on the site. Then, simply send us an email to the address that you got our ransomware from. We will then verify your payment and send you the decryption software to decrypt your files. Refusal to pay the ransom will result in the decryption software being deleted after 72 hours and your files will be lost forever.

Our Sites:

-

Your personal ID: -

May The Stars Guide You

Kind Regards

The StarFire Group.

Paprastai išpirkos reikalaujančių programų užpuolikai teigia, kad tik jie turi raktus failams iššifruoti, ir daro spaudimą aukoms nustatydami trumpus terminus. Nors gali kilti pagunda mokėti, saugumo ekspertai primygtinai nerekomenduoja to daryti. Aukos dažnai negauna žadėtų iššifravimo įrankių net ir sumokėjusios bei išsiuntusios pinigus šiems nusikaltėliams, o tai tik finansuoja tolesnę kenkėjišką veiklą.

Ko nori užpuolikai ir kodėl mokėti rizikinga

Pagrindinis išpirkos reikalaujančių programų, tokių kaip „StarFire“, tikslas – užsidirbti pinigų iš beviltiškų aukų. Kai failai užšifruojami, užpuolikai žino, kad turi įtakos. Aukai atrodo, kad nėra pasirinkimo: arba sumokėti išpirką, arba visam laikui prarasti svarbius failus. Tačiau yra vienas keblumas – sumokėjimas negarantuoja, kad failai bus atkurti.

Iš tiesų, remiantis išsamiais panašių atvejų tyrimais, iššifravimui paprastai reikalingas užpuolikų bendradarbiavimas. Deja, gavę mokėjimą, šie nusikaltėliai gali dingti be pėdsakų. Be to, net jei iššifravimas ir atliekamas, išpirkos sumokėjimas tik sustiprina nusikaltimų ciklą.

Ar galima atkurti užkrėstus failus?

Kai atakuoja išpirkos reikalaujanti programa, pvz., „StarFire“, kenkėjiškos programos pašalinimas iš sistemos sustabdo tolesnį šifravimą, bet neatšaukia žalos. Užrakinę failus, jie lieka tokie, nebent turite atsargines kopijas, saugomas atskirose, saugiose vietose. Štai kodėl duomenų atsarginės kopijos yra labai svarbios. Nuotoliniuose serveriuose arba atjungtuose išoriniuose diskuose saugomos kopijos gali apsaugoti įmonę ar asmenį nuo visiško duomenų praradimo.

„StarFire“ metodas atspindi platesnę taktiką, kurią naudoja kitos išpirkos reikalaujančių programų šeimos, tokios kaip „Zen“, „Midnight“ , „RedFox“ ir „Datarip“ . Nors kiekviena atmaina gali naudoti skirtingus šifravimo metodus ir reikalauti skirtingo kiekio duomenų, pagrindinė taktika yra ta pati: laikyti duomenis įkaitais ir reikalauti mokėjimo.

Kaip išpirkos reikalaujanti programa plinta ir užkrečia sistemas

Išpirkos reikalaujančios programinės įrangos užkrėtimo procesas dažnai prasideda nuo socialinės inžinerijos. Kenkėjiškuose el. laiškuose ar tiesioginiuose pranešimuose gali būti priedų ar nuorodų, kurios atrodo nekenksmingos, kol neatidaromos. Šie priedai gali būti vykdomieji failai, scenarijai ar net PDF failai, o juos atidarius gali būti įdiegta išpirkos reikalaujanti programa.

Tačiau tai ne vienintelis būdas, kuriuo plinta išpirkos reikalaujanti programinė įranga. Automatiniai atsisiuntimai iš pažeistų ar kenkėjiškų svetainių, netikri programinės įrangos atnaujinimai, piratinis turinys ir programinės įrangos „įtrūkimai“ gali būti užkrato platinimo priemonės. Kai kurios išpirkos reikalaujančios programos gali plisti net per vietinius tinklus ar USB diskus, todėl jos yra pavojingesnės bendrose aplinkose, tokiose kaip biurai.

Geriausia saugumo praktika

Atsižvelgiant į didelę infekcijų vektorių įvairovę, geriausia apsauga yra budrumas. Būkite atsargūs dėl netikėtų el. laiškų ir priedų, ypač jei jie atsiųsti iš nežinomų šaltinių. Kilus abejonių, neatidarykite ir neatsisiųskite jų. Verčiau patikrinkite siuntėjo tapatybę kitomis priemonėmis. Dar vienas svarbus žingsnis siekiant išvengti netyčinių infekcijų – pasitikėti patikimomis svetainėmis ir programinės įrangos tiekėjais.

Galiausiai, investavimas į patikimą atsarginių kopijų kūrimo strategiją yra viena iš svarbiausių priemonių, kurių gali imtis vartotojas. Reguliariai atnaujinamos atsarginės kopijos, saugomos atskirose sistemose arba neprisijungusiuose diskuose, užtikrina, kad net ir išpirkos reikalaujančios programinės įrangos atveju galėsite atgauti savo duomenis nemokėdami išpirkos.

Svarbiausi dalykai

„StarFire“ išpirkos reikalaujanti programa dar kartą primena apie internete slypinčius pavojus. Tuo pačiu metu ji naudoja pažįstamą taktiką – failų šifravimą, išpirkos raštelius ir trumpus mokėjimo terminus – apsaugos principai išlieka tie patys: atsargumas, budrumas ir patikimos atsarginės kopijos. Suprasdami, kaip veikia šios grėsmės, ir palaikydami tvirtą kibernetinio saugumo praktiką, asmenys ir įmonės gali būti vienu žingsniu priekyje užpuolikų.