Defi Ransomware: угроза, требующая плату за ваши данные

Программы-вымогатели стали популярным инструментом для киберпреступников, и Defi Ransomware не является исключением. Defi, часть печально известного семейства Makop , следует знакомой схеме: она шифрует файлы на зараженных системах, делая их недоступными для их владельцев, и требует плату в обмен на их восстановление. Этот тип программ-вымогателей в основном распространяется через фишинговые письма, тактику социальной инженерии и другие обманные методы.

Как работает Defi Ransomware

После проникновения на устройство Defi Ransomware начинает шифровать файлы, делая их непригодными для использования. Программа-вымогатель добавляет к именам файлов уникальный идентификатор, контактный адрес электронной почты киберпреступника и расширение ".defi1328". Например, файл с именем "photo.jpg" после шифрования может быть преобразован в "photo.jpg.[UniqueID].[contactemail].defi1328".

После того, как Defi завершает процесс шифрования, он меняет обои рабочего стола, чтобы привлечь внимание жертвы. Кроме того, он сбрасывает записку с требованием выкупа под названием "+README-WARNING+.txt", в которой объясняется ситуация. Записка информирует пользователей о том, что их данные были зашифрованы, и предлагает им возможность протестировать расшифровку на выбранных файлах, давая жертвам ложное чувство безопасности.

Вот что говорится в записке о выкупе:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: wewillrestoreyou@cyberfear.com or wewillrestoreyou@onionmail.org

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

Записка о выкупе и ее тактика

Записка о выкупе, сопровождающая Defi Ransomware, играет важную роль в процессе вымогательства. Она заверяет жертв, что их файлы не повреждены и не были структурно повреждены. В записке описывается, как жертвы могут заплатить выкуп, чтобы получить ключ дешифрования, и предостерегает их от вмешательства в файлы или использования сторонних инструментов восстановления. Во многих случаях создатели программ-вымогателей угрожают, что любые такие попытки могут привести к постоянной потере данных.

Создатели Defi также предлагают жертвам возможность бесплатно расшифровать несколько файлов, часто это тактика, призванная внушить доверие. Делая это, они создают видимость того, что платеж действительно разблокирует зашифрованные данные, хотя это никогда не гарантируется. Платить выкуп — рискованный шаг, поскольку киберпреступники могут решить не предоставлять ключ дешифрования даже после получения оплаты.

Опасности выполнения требований выкупа

Выполнение требований программ-вымогателей не всегда приводит к восстановлению данных. Жертвы, которые платят, могут обнаружить, что ключ дешифрования так и не был доставлен. К сожалению, такой исход является обычным для операций программ-вымогателей, таких как Defi. Фактически, оплата только подпитывает будущие атаки, предоставляя киберпреступникам финансовый стимул для продолжения их незаконной деятельности.

Более того, удаление Defi Ransomware из системы не расшифрует ранее заблокированные файлы. Шифрование остается нетронутым, если только не существует резервной копии, которая предшествовала заражению. Это подчеркивает важность поддержания регулярных резервных копий, хранящихся на удаленных серверах или отключенных устройствах хранения, чтобы предотвратить их компрометацию в случае атаки программы-вымогателя.

Как распространяется вирус-вымогатель вроде Defi

Программы-вымогатели, включая Defi, распространяются в основном с помощью обманных приемов. Фишинговые письма — излюбленный метод, когда злоумышленники маскируют вредоносные вложения под легитимные файлы. Эти вложения часто содержат зараженные документы, исполняемые файлы или архивы, которые запускают программу-вымогатель при открытии.

Другой распространенный метод заключается в использовании скомпрометированных веб-сайтов или ненадежных источников загрузки, таких как одноранговые сети обмена или сторонние веб-сайты, предлагающие загрузку программного обеспечения. Программы-вымогатели также могут распространяться через вредоносную рекламу (известную как вредоносная реклама), когда ничего не подозревающий пользователь перенаправляется на мошеннический веб-сайт, который автоматически загружает программу-вымогатель на его систему. Кроме того, некоторые варианты программ-вымогателей могут самостоятельно распространяться через локальные сети, с легкостью заражая подключенные устройства.

Снижение риска заражения программами-вымогателями

Предотвращение атак программ-вымогателей требует бдительности. Пользователи должны проявлять осторожность при работе с вложениями электронной почты или при переходе по ссылкам в сообщениях, особенно из неизвестных или ненадежных источников. Также важно загружать программное обеспечение и обновления из проверенных официальных источников, избегая сторонних или неавторизованных сайтов.

Еще одна важная стратегия по смягчению ущерба от программ-вымогателей — регулярное резервное копирование данных и их хранение в нескольких безопасных местах. Если произойдет атака, доступ к последним резервным копиям может значительно снизить последствия, поскольку зашифрованные файлы можно восстановить без выплаты выкупа.

Общая картина: почему Defi и программы-вымогатели на подъеме

Программы-вымогатели, такие как Defi, процветают, поскольку они используют как человеческие ошибки, так и пробелы в защите кибербезопасности. Тактика социальной инженерии, например, выдача себя за доверенные организации в электронных письмах, доказала свою эффективность в убеждении пользователей открывать вредоносные файлы. Кроме того, многие организации и отдельные лица не имеют достаточных систем резервного копирования или не применяют регулярные обновления программного обеспечения, что делает их уязвимыми для атак.

Прибыльный характер этих схем еще больше усиливает живучесть программ-вымогателей. Пока злоумышленники получают платежи от жертв, они будут продолжать запускать новые кампании. По этой причине эксперты по кибербезопасности настоятельно рекомендуют не платить выкуп. Вместо этого следует сосредоточиться на проактивной защите, такой как регулярное резервное копирование данных, осторожные привычки просмотра и обеспечение того, чтобы программное обеспечение безопасности всегда было обновлено.

Заключительные мысли

Defi Ransomware напоминает о растущей угрозе, которую представляют программы-вымогатели. После заражения жертвы сталкиваются с болезненной реальностью потери доступа к критически важным файлам, а обещание восстановления зависит от оплаты, которая не дает никаких гарантий. Лучший способ действий — предотвратить заражение изначально, практикуя безопасный просмотр, опасаясь подозрительных писем и обеспечивая резервное копирование важных файлов в безопасных отдельных местах.

Принимая эти меры предосторожности, пользователи могут минимизировать ущерб, наносимый программами-вымогателями, такими как Defi, и защитить свои ценные данные от попадания в руки киберпреступников.