Anonym (Xorist) løsepengevare kan vokse til en alvorlig trussel
Table of Contents
Hva er anonym (Xorist) ransomware?
Anonymous (Xorist) løsepengevare er et ondsinnet program i Xorist-familien . Som andre løsepengeprogrammer, krypterer den data på infiserte systemer og krever løsepenger i bytte mot dekryptering. Når Anonymous (Xorist) infiltrerer et system, krypterer det filer og legger til en ".LO0KC1ZHDFI" -utvidelse til dem. For eksempel blir en fil opprinnelig kalt "document.pdf" transformert til "document.pdf.LO0KC1ZHDFI" . Ofre finner snart ut at de ikke får tilgang til viktige filer, ettersom angriperne har låst bort all data.
Løsepengekravet og trusselen mot ofrene
Etter å ha kryptert filer, leverer Anonymous (Xorist) sin løsepengemelding i to formater: et popup- vindu og en tekstfil med navnet "HVORDAN DEKRYPTERE FILES.txt." Meldingen forteller ofrene at filene deres er kryptert og instruerer dem til å betale $1500 i Bitcoin for å få tilgang igjen.
Her er hva løsepengene sier:
Device ID :-
The device files have been encrypted at the moment and it is impossible to access them at the moment except when you pay the amount of 1500 $ in BTC by currency you have 4 days to get a discount
Communication ways :-
Phone Application ICQ :747201461
Email : kil4tx@secmail.pro
WALLET BTC : 12et3ym4PnDzc9L5AfXyJz7bTfb8zvc8Hn
Note Do not tamper with the files or settings of the device Tip because if tampered with, we will not be able to restore your files
All rights reserved : Anonymous ? .
Angriperne forsøker å presse ofrene til å handle raskt ved å tilby en rabattert løsepenger hvis betalingen skjer innen fire dager . I tillegg advarer notatet mot å endre systeminnstillinger eller tukle med krypterte filer, da dette kan gjøre dekryptering umulig.
Eksperter på nettsikkerhet fraråder imidlertid på det sterkeste å betale løsepenger. Ingen kan garantere at angripere vil gi dekrypteringsnøkkelen selv etter å ha mottatt betaling. I mange tilfeller sender ofre penger bare for å stå uten en løsning, noe som ytterligere finansierer den kriminelle aktiviteten til løsepengevareoperatører.
Hvordan Ransomware fungerer
Ransomware er en type skadelig programvare designet for å låse filer eller hele systemer til løsepenger er betalt. Det sprer seg ofte gjennom phishing-e-poster, ondsinnede nedlastinger og utnyttelsessett som gjør bruk av systemsårbarheter. Når den er utført, krypterer løsepengevare filer ved hjelp av symmetriske eller asymmetriske kryptografiske algoritmer , noe som gjør data uleselige uten en dekrypteringsnøkkel.
Ransomware-programmer retter seg vanligvis mot enkeltpersoner, bedrifter og offentlige institusjoner. Hovedmålet deres er å presse penger fra ofre som er desperate etter å gjenopprette kritiske data. Gjennom årene har forskjellige løsepengevarefamilier dukket opp, som hver bruker forskjellige krypteringsmetoder og løsepengekrav. Anonym (Xorist) følger standard løsepengevare-modellen, men legger til unike funksjoner, for eksempel dens spesifikke filtype og bruken av løsepengekrav.
Spredningen av anonym (Xorist) løsepengevare
Som mange løsepengevarevarianter, sprer Anonymous (Xorist) seg gjennom phishing og sosial ingeniør-taktikk . Nettkriminelle skjuler ondsinnede filer som legitim programvare eller media og lurer brukere til å åpne dem. Disse filene kan komme i forskjellige formater, inkludert:
- Arkiv (ZIP, RAR, etc.)
- Kjørbare filer (.exe, .run osv.)
- Dokumenter (Microsoft Office-filer, PDF-filer, etc.)
- JavaScript-filer
Bare å åpne en av disse infiserte filene kan utløse installasjonen av skadelig programvare, slik at den kan utføre krypteringsprosessen. Andre vanlige distribusjonsmetoder inkluderer drive-by-nedlastinger, bakdørstrojanere, malvertising og falske programvareoppdateringer . I tillegg kan enkelte ransomware-stammer spre seg selv gjennom nettverk og flyttbare lagringsenheter , noe som gjør dem enda farligere.
Forebygge og redusere ransomware-angrep
Siden løsepengevare som Anonymous (Xorist) er vanskelig å dekryptere uten angriperens nøkkel, er forebygging det beste forsvaret. Organisasjoner og enkeltpersoner kan ta ulike skritt for å beskytte seg mot slike trusler:
- Vedlikehold sikkerhetskopier: Sikkerhetskopier viktige filer regelmessig på forskjellige steder, for eksempel eksterne harddisker, skylagring og offline-servere. Sørg for at sikkerhetskopier er koblet fra hovedsystemet for å forhindre at løsepengeprogramvare krypterer dem.
- Bruk sikkerhetsprogramvare: Installer og oppdater løsninger mot skadelig programvare for å oppdage og blokkere løsepengevare før den kjøres.
- Pass deg for mistenkelige e-poster: Unngå å åpne vedlegg eller klikke på lenker fra ukjente eller uventede e-postavsendere. Nettkriminelle bruker ofte phishing-e-post for å distribuere skadelig programvare.
- Hold programvaren oppdatert: Oppdater regelmessig operativsystemer, applikasjoner og sikkerhetsoppdateringer for å eliminere sårbarheter som utnytter løsepengevare.
- Deaktiver makroer og Remote Desktop Protocol (RDP): Mange ransomware-angrep er avhengige av makroer i Office-dokumenter eller utsatte RDP-porter for å få tilgang. Deaktivering av disse funksjonene kan redusere risikoen betydelig.
- Bruk Multi-Factor Authentication (MFA): Aktivering av MFA legger til et ekstra sikkerhetslag, og gjør det dermed vanskeligere for angripere å få uautorisert tilgang.
Hva du skal gjøre hvis du er infisert
Hvis et system blir offer for Anonymous (Xorist) løsepengevare, er umiddelbar handling avgjørende for å begrense skaden:
- Koble fra nettverket: Dette hindrer løsepengevaren i å spre seg til andre tilkoblede enheter.
- Ikke betal løsepenger: Selv om du betaler, garanterer det ikke filgjenoppretting og oppmuntrer bare til ytterligere angrep.
- Fjern løsepengevaren: Bruk pålitelige verktøy for fjerning av skadelig programvare for å eliminere løsepengevaren fra systemet. Fjerning gjenoppretter imidlertid ikke krypterte filer.
- Gjenopprett fra sikkerhetskopier: Hvis sikkerhetskopier er tilgjengelige, bruk dem til å gjenopprette tapte data.
- Rapporter angrepet: Varsle politi og cybersikkerhetsfirmaer for å hjelpe med å spore og bekjempe løsepengevareoperatører.
Fremtiden for ransomware-trusler
Ransomware-angrep blir stadig mer sofistikerte, og trusler som Anonymous (Xorist) fremhever farene ved å utvikle nettkriminelle taktikker. Nye løsepengevarevarianter fortsetter å dukke opp, rettet mot enkeltpersoner og organisasjoner over hele verden. Fremveksten av Ransomware-as-a-Service (RaaS) -plattformer gjør det lettere for nettkriminelle å starte angrep med minimal innsats.
Ettersom cybertrusler fortsetter å utvikle seg, er sterk cybersikkerhetspraksis og bevissthet avgjørende. Organisasjoner må investere i trusseldeteksjon, opplæring av ansatte og avanserte sikkerhetstiltak for å ligge i forkant av angripere. Ved å implementere en proaktiv tilnærming kan bedrifter og enkeltpersoner redusere risikoen og beskytte verdifulle data mot løsepenge-infeksjoner.
Siste tanker
Anonym (Xorist) løsepengevare er en økende trussel som bruker kryptering, løsepengekrav og villedende taktikker for å utnytte ofrene. Selv om betaling av løsepenger kan virke som den raskeste måten å gjenopprette filer på, fraråder eksperter det på det sterkeste. I stedet kan fokus på forebyggende tiltak, regelmessige sikkerhetskopier og cybersikkerhetsbevissthet gi langsiktig beskyttelse mot løsepengevareangrep.
Siden cybertrusler er i stadig utvikling, er årvåkenhet nøkkelen. Ved å holde seg informert og implementere robuste sikkerhetsstrategier, kan brukere effektivt forsvare seg mot løsepengevaretrusler som Anonymous (Xorist).
