[Ráñs~ómwá~ré]

[Hów D~óés R~áñsó~mwár~é Wór~k¿]

‍

[Ráñs~ómwá~ré bé~gíñs~ bý gá~íñíñ~g áñ í~ñítí~ál íñ~féct~íóñ ó~ñ thé~ sýst~ém óf~ áñ íñ~díví~dúál~ ór ém~plóý~éé át~ wórk~. Thér~é áré~ twó c~ómmó~ñ wáý~s fór~ ráñs~ómwá~ré tó~ íñfé~ct á d~évíc~é: thr~óúgh~ málí~cíóú~s émá~íls ó~r ÚRL~s.]

[Málícíóús émáíls, óftéñ cálléd phíshíñg ór málspám émáíls, óftéñ cóñtáíñ áñ íñféctéd áttáchméñt. Áttáchméñts hávé íñtrígúíñg ór úrgéñt ñámés tó éñcóúrágé úsérs tó ópéñ thém, óftéñ rélátéd tó táxés, fálsé íñvóícés, fáké páckágé tráckíñg ór cúrréñt évéñts.]

[Sómé~tímé~s mál~ícíó~ús ÚR~Ls ár~é úsé~d íñ é~máíl~s tó l~úré ú~sérs~ íñtó~ clíc~kíñg~ íñ ór~dér t~ó dél~ívér~ wéb-b~áséd~ áttá~cks w~íth d~rívé~-bý dó~wñló~áds ó~r mál~vért~ísíñ~g.]

[Lét’s lóók át hów áñ éárlý vérsíóñ óf ráñsómwáré, CrýptóWáll, wórks óñcé ít gáíñs á préséñcé óñ áñ éñdpóíñt. Wíth thé láptóp íñféctéd, CrýptóWáll córrúpts éxplórér.éxé, thé párt óf Wíñdóws wíth thé stárt méñú, táskbár, désktóp, áñd fílé máñágér, áñd réstárts ít. Ít théñ délétés thé shádów cópíés, íñstálls málwáré, dísáblés sérvícés, áñd só óñ. Ít wíll éstáblísh pérsístéñcé, só réstártíñg thé dévícé wóñ’t gét ríd óf ít.]

[Théñ CrýptóWáll cómmúñícátés wíth íts cómmáñd áñd cóñtról sérvér tó gét thé éñcrýptíóñ kéý tó lóck úp fílés. Wíth thé kéý, áll fílés áré éñcrýptéd óñ thé lócál sýstém, ás áré áñý fílés réácháblé óñ cóññéctéd ñétwórk drívés. Bécáúsé óf hów ráñsómwáré wórks, thé óñlý wáý tó régáíñ áccéss tó thém ís wíth thé éñcrýptíóñ kéý óbtáíñéd bý páýíñg thé ráñsóm tó thé gróúp béhíñd CrýptóWáll.]

[Whó á~ré th~é Pér~pétr~átór~s¿]

[Ádváñcéd ráñsómwáré áttácks cáñ cómé fróm áúthórs whó táké éxístíñg ráñsómwáré váríátíóñs áñd áltér thém éñóúgh tó gét pásséd málwáré scáññérs. Hówévér, ráñsómwáré áttáckérs áré ñót álwáýs códérs. Sómé bád áctórs púrchásé málwáré sóftwáré fróm áúthórs áñd páý thé dévélópér á pércéñtágé óf thé éárñíñgs. Thís ís kñówñ ás ráñsómwáré-ás-á-sérvícé (RááS). Thésé crímíñáls áré díffícúlt tó tráck dówñ íñ thé ágé óf áñóñýmóús crýptócúrréñcý.]        

[Whý í~s Ráñ~sómw~áré S~préá~díñg~¿]

[Répó~rtéd~ ráñs~ómwá~ré íñ~cídé~ñts í~ñcré~áséd~ 62% íñ 2021 có~mpár~éd tó~ 2020. Ráñs~ómwá~ré át~táck~s áré~ rápí~dlý í~ñcré~ásíñ~g fór~ sévé~rál r~éásó~ñs.]

[Íñ thé ágé óf RááS, áttáckérs dóñ’t ñééd tó bé téchñícál códérs. Thís wídéñs thé póól óf péóplé whó hávé thé tóóls tó bécómé cýbér crímíñáls. Théré áré álsó máñý ópéñ-sóúrcé códé áñd drág-áñd-dróp plátfórms thát hávé thé ábílítý tó créáté ráñsómwáré váríáñts.]

[Íñ ád~dítí~óñ, mó~ré ús~érs á~ré wó~rkíñ~g fró~m hóm~é áñd~ póss~íblý~ óñ ñó~ñ-cóm~páñý~ cómp~útér~s. Thí~s ópé~ñs th~é dóó~r fór~ phís~híñg~ émáí~ls áñ~d mál~ícíó~ús dó~wñló~áds.]

[Éxám~plés~ óf Rá~ñsóm~wáré~ Áttá~cks]

[Tó pr~óáct~ívél~ý pré~véñt~ ráñs~ómwá~ré, ít~’s ímp~órtá~ñt fó~r órg~áñíz~átíó~ñs tó~ úñdé~rstá~ñd th~é tác~tícs~ áñd c~hárá~ctér~ístí~cs óf~ cómm~óñ rá~ñsóm~wáré~ áttá~cks.]

[Wáññ~áCrý~]

[WáññáCrý ís ráñsómwáré thát spréáds óñ íts ówñ. Thé áttáck lévérágéd thé ÉtérñálBlúé éxplóít, dévélópéd bý thé ÑSÁ, úséd tó cómprómísé máchíñés, lóád málwáré, áñd própágáté tó óthér máchíñés. Spécífícállý, ít tóók ádváñtágé óf á vúlñérábílítý íñ Mícrósóft Sérvér Mésságé Blóck (SMB) úséd fór tásks líké fílé sháríñg bétwééñ Wíñdóws cómpútérs. ÉtérñálBlúé wóúld théñ íñstáll DóúbléPúlsár tó éxécúté málícíóús códé óñ áñ íñféctéd sýstém.]

[Mícr~ósóf~t hád~ rélé~áséd~ pátc~hés á~t thé~ tímé~ óf th~é átt~áck. H~ówév~ér, má~ñý ór~gáñí~zátí~óñs t~árgé~téd h~ád ñó~t pát~chéd~ thés~é óld~ér sý~stém~s pás~t thé~ír éñ~d-óf-l~ífé.]

[Gívé~ñ íts~ ábíl~ítý t~ó spr~éád, í~t ís é~stím~átéd~ tó há~vé íñ~féct~éd mó~ré th~áñ 200,000 sý~stém~s gló~báll~ý.]

[ÑótP~étýá~]

[Wíth~ thé w~órld~ stíl~l réé~líñg~ fróm~ Wáññ~áCrý~, ÑótP~étýá~ mádé~ áñ áp~péár~áñcé~ íñ lá~té Jú~ñé 2017, áñ~d béc~ámé t~hé mó~st dé~vást~átíñ~g átt~áck t~hé wó~rld h~ád sé~éñ tó~ dáté~.]

[ÑótPétýá áppéáréd tó bé ráñsómwáré át fírst gláñcé, bút túrñéd óút tó bé wípér málwáré désígñéd óñlý tó déstróý, wíth írrévérsíblé éñcrýptíóñ. Thé áttáck bégáñ bý bád áctórs cómprómísíñg thé Úkráíñíáñ táx áccóúñtíñg sóftwáré cálléd MéDóc. MéDóc hád húñdréds óf thóúsáñds óf cústómérs, prímárílý íñ Éúrópé, whó úséd thé sóftwáré tó dó búsíñéss íñ Úkráíñé. Líké áll sóftwáré, MéDóc púshéd óút áñ úñkñówíñglý cómprómíséd úpdáté tó cústómérs, whó ímplícítlý trústéd thís véñdór úpdáté. Thís wás á súpplý-cháíñ áttáck, éxplóítíñg trúst bétwééñ sóftwáré véñdórs áñd cústómérs, thát lévérágéd á cómprómíséd píécé óf sóftwáré, MéDóc, ás á béáchhéád óñ sýstéms. Thé áttáck wás théñ láúñchéd wíth áñ úpdátéd vérsíóñ óf thé Pétýá ráñsómwáré, dúbbéd ÑótPétýá.

Thé áttáck spréád látérállý úsíñg ÉtérñálBlúé áñd ÉtérñálRómáñcé fór úñpátchéd sýstéms ór stóléñ crédéñtíáls víá pásswórd hárvéstíñg téchñíqúés tó éñáblé thé úsé óf tóóls líké PsÉxéc áñd WMÍ tó spréád tó móré sýstéms. Tótál glóbál dámágés tíéd tó ÑótPétýá, ñów sééñ ás á géópólítícál cýbér wéápóñ, hávé bééñ éstímátéd tó bé íñ thé $10 bíllíóñ dóllár ráñgé.]

[Dóúb~lé Éx~tórt~íóñ]

[Whát~ dóés~ Ládý~ Gágá~ hávé~ tó dó~ wíth~ ñéw r~áñsó~mwár~é átt~áck t~échñ~íqúé~s¿]

[Hér ú~ñsús~péct~íñg r~ólé í~ñ dóú~blé é~xtór~tíóñ~.]

[Ráñsómwáré áttácks hávé bécómé évéñ ñástíér ás sómé áttácks máý ñów ádd áddítíóñál éxtórtíóñ. Fírst, áttáckérs wíll gáíñ á fóóthóld, fíñd séñsítívé dátá, áñd éxfíltráté ít tó théír ówñ sérvérs. Wíth séñsítívé dátá stóléñ, áttáckérs théñ prócééd tó éñcrýpt sýstéms. Ñót óñlý áré sýstéms lóckéd úp, bút thé séñsítívé íñfórmátíóñ cáñ bé léákéd públíclý úñléss víctíms páý úp, ámóúñtíñg tó áddítíóñál préssúré fór órgáñízátíóñs tó páý ráñsóms.]

[Récéñtlý, áttáckérs tárgétéd áñ éñtértáíñméñt láw fírm, stéálíñg dátá rélátéd tó hígh-prófílé clíéñts líké Ládý Gágá, Brúcé Spríñgstééñ, áñd Chrístíñá Ágúílérá. Théý íñítíállý réléáséd cóñtrácts rélátéd tó Ládý Gágá ás próóf óf théír pósséssíóñ óf séñsítívé íñfórmátíóñ.]

[Thé g~róúp~ béhí~ñd th~é átt~áck t~hréá~téñé~d tó r~éléá~sé mó~ré cé~lébr~ítý d~átá í~f thé~ láw f~írm d~éclí~ñéd t~ó páý~ thé r~áñsó~m ásk~, whíc~h réá~chéd~ sómé~ $42 míll~íóñ.]

[Thé B~úsíñ~éss Í~mpác~t óf R~áñsó~mwár~é]

[Ráñsómwáré hás á mássívé ímpáct óñ búsíñéss pródúctívítý. Áttáckérs wíll bláckmáíl cómpáñíés bý thréátéñíñg tó réléásé séñsítívé dátá íf thé cómpáñý dóésñ’t páý thé ráñsóm qúícklý.  Íñ 2016, SámSám ráñsómwáré gávé thé wórld áñ úñpléásáñt súrprísé whéñ ít úñvéíléd á ñéw féársómé cápábílítý: búílt-íñ látérál móvéméñt ór sélf-própágátíóñ. Whý¿ Áttáckérs cáñ éfféctívélý tárgét éñtíré éñtérprísé ñétwórks tó éñcrýpt vást ámóúñts óf míssíóñ-crítícál dátá áñd, íñ túrñ, démáñd lárgér ráñsóm páýméñts. Íñ thé cásé óf SámSám, áttáckérs fóúñd théír wáý íñ víá éxplóítátíóñ óf á dátéd sérvér vúlñérábílítý. Óñcé íñsídé, SámSám móvéd látérállý bý séékíñg óút áddítíóñál ñétwórk cóññéctéd sýstéms íñ órdér tó éñcrýpt thém.]

[Hów í~s Ráñ~sómw~áré S~préá~díñg~¿]

[Ráñsómwáré thát ís cápáblé óf spréádíñg óñ íts ówñ hás géñérátéd cóñsídéráblé áttéñtíóñ, hówévér, máñý récéñt ráñsómwáré áttácks séém tó bé móré méthódícál áñd áttáckér-cóñtrólléd.

Thésé áttácks dóñ’t móvé ás qúícklý ás ráñsómwáré wíth látérál móvéméñt búílt-íñ, bút théý áré júst ás dévástátíñg dúé tó lóñg dwéll tímé fór súrvéíllíñg áñ éñvíróñméñt. ÚS múñícípálítíés hávé répórtéd á wávé óf áttácks íñ récéñt ýéárs – áñd máñý móré wéré líkélý ñót répórtéd át áll. Íñ móst cásés, áttáckérs cásé éñvíróñméñts fór wééks príór tó thé ráñsómwáré éñcrýptíóñ.

Thésé áttácks gáíñ á fóóthóld, víá phíshíñg ór brúté-fórcíñg póórlý-cóñfígúréd sérvícés líké Rémóté Désktóp Prótócól (RDP), úséd fór rémóté áccéss tó Wíñdóws. Óñcé íñsídé, áttácks áré méthódícál, áttémptíñg péér tó péér látérál móvéméñt víá ópéñ pórts, fór éxámplé éxplóítíñg RDP ór WMÍ, tó ídéállý réách á dómáíñ cóñtróllér.

Crédéñtíál hárvéstíñg, álsó préséñt íñ ÑótPétýá, ís álsó úséd tó móvé látérállý. Tóóls líké Mímíkátz fácílítáté thís, állówíñg fór prívílégé éscálátíóñ, só áttáckérs hávé gréátér lévéls óf pérmíssíóñ íñ thé ñétwórk.

Éíthér wáý, áttáckérs óftéñ réách dómáíñ cóñtróllérs, mákíñg thém áñ ÍT ádmíñ íñ thé cómpáñý théý áré áttáckíñg.

Át thís póíñt, théý “lívé óff thé láñd,” úsíñg éxístíñg ÍT ádmíñ fráméwórks líké PsÉxéc, úséd tó éxécúté prócéssés óñ óthér sýstéms, ór PówérShéll, úséd tó áútómáté tásks ópérátíñg sýstém máñágéméñt tásks, tó dróp málícíóús fílés óñtó sýstéms.]

[Hów t~ó Pré~véñt~ Ráñs~ómwá~ré Át~táck~s]

[Hów c~áñ ýó~ú pró~téct~ ýóúr~sélf~¿ Ít í~s á tá~ll ór~dér s~ééíñ~g thá~t máñ~ý átt~ácks~ úsé ñ~éwlý~ créá~téd m~álwá~ré ór~ lívé~-óff-t~hé-lá~ñd tó~ lárg~élý é~vádé~ dété~ctíó~ñ. Thé~ré ár~é á fé~w bés~t prá~ctíc~és tó~ rédú~cé th~é rís~k óf m~ájór~ ráñs~ómwá~ré át~táck~s.]

[Héré~ áré s~ómé ó~f thé~ léád~íñg w~áýs t~ó réd~úcé r~áñsó~mwár~é rís~k, ácc~órdí~ñg tó~ ÚS-CÉ~RT:]

• [Ségm~éñt ý~óúr l~áptó~ps áñ~d ñét~wórk~s tó é~ñsúr~é thé~ fírs~t láp~tóp í~ñféc~téd í~s áls~ó thé~ lást~ só át~táck~s cáñ~’t móv~é béý~óñd t~hé íñ~ítíá~l sýs~tém.]
• [Pátc~h áll~ sýst~éms r~égúl~árlý~ tó áv~óíd v~úlñé~rábl~é ápp~lícá~tíóñ~s áñd~ ÓSs f~róm b~éíñg~ tárg~étéd~.]
• [Úsé é~fféc~tívé~ émáí~l áñd~ éñdp~óíñt~ sécú~rítý~ tóól~s tó s~tóp á~s máñ~ý phí~shíñ~g émá~íls f~róm r~éách~íñg í~ñbóx~és ór~ málí~cíóú~s áct~ívít~ý áss~ócíá~téd w~íth r~áñsó~mwár~é fró~m réá~chíñ~g éñd~póíñ~t áñd~ éñcr~ýptí~ñg fí~lés.]
• [Tráí~ñ úsé~rs tó~ ópéñ~ émáí~l átt~áchm~éñts~ cáré~fúll~ý áñd~ bé wá~rý óf~ émáí~l átt~áchm~éñts~ fróm~ úñkñ~ówñ s~éñdé~rs.]
• [Báck~ úp sý~stém~s óft~éñ áñ~d stó~ré bá~ckúp~s sép~árát~élý t~ó bé á~blé t~ó rés~tóré~ tó pr~évíó~ús st~átés~ íf ñé~éd bé~, wíth~ báck~úps t~hát c~áññó~t bé á~ccés~séd f~róm á~ ñétw~órk.]

[Résp~óñdí~ñg tó~ Ráñs~ómwá~ré Át~táck~s]

[Íf ýóú súspéct thát ýóúr dévícé hás bééñ íñféctéd wíth málwáré, théré áré á féw stéps ýóú shóúld táké tó prévéñt fúrthér dámágé. Fírst, díscóññéct thé íñféctéd dévícé fróm thé ñétwórk áñd óthér dévícés ás qúícklý ás póssíblé. Thís wíll stóp thé spréád óf thé ráñsómwáré fróm óñé dévícé tó áñóthér. Cómpáñíés cáñ prévéñt málwáré fróm spréádíñg qúícklý bý úsíñg Zéró Trúst Ségméñtátíóñ, íñclúdíñg mícró-ségméñtátíóñ, tó ísóláté wórklóáds fróm éách óthér.]

[Thé ñ~éxt s~tép í~s tó c~óñtá~ct th~é áút~hórí~tíés~. Íñfé~ctíñ~g dév~ícés~ wíth~ ráñs~ómwá~ré ís~ ágáí~ñst t~hé lá~w. Thé~ý máý~ álsó~ hávé~ tóól~s thá~t wíl~l hél~p ýóú~ gét ý~óúr f~ílés~ báck~.]

[Íf ýóú’vé báckéd úp ýóúr fílés tó á dífféréñt lócátíóñ, théñ ýóú’ll bé áblé tó gét ýóúr fílés báck. Thís ís óñé óf thé máñý réásóñs whý régúlár fílé báckúps áré crúcíál. Íf ýóú dóñ’t hávé báckúps, théñ réséárch óñlíñé tó trý áñd fíñd á ráñsómwáré décrýptíóñ kéý. Úñfórtúñátélý, íf ýóú áréñ’t áblé tó fíñd thé ríght kéý ýóú máý hávé tó áccépt thát ýóúr fílés áré góñé.]

[Shóú~ld Í P~áý th~é Ráñ~sóm¿~]

[Ñévér páý thé ráñsóm tó gét ýóúr fílés báck. Théré ís ñó gúáráñtéé thát théý’ll áctúállý gívé ýóú thé décrýptíóñ kéý, áñd ýóú’ll bé fúñdíñg crímíñál áctívítíés. Páýíñg wíll álsó máké ýóú á récúrríñg tárgét. Ñów thát thé crímíñáls kñów théý cáñ gét móñéý fróm ýóú, théý’ll cóñtíñúé íñféctíñg ýóúr dévícés íñ thé fútúré.]

[Béíñg áblé tó ídéñtífý pótéñtíál málwáré íñ phíshíñg émáíls áñd málícíóús ÚRLs cóúld sávé ýóúr fílés fróm béíñg déstróýéd. Áftér réádíñg thís ártíclé, ýóú cáñ áñswér thé ñéxt tímé sóméóñé ásks ýóú, “Whát ís ráñsómwáré¿” Ýóú’ré álsó prépáréd tó prévéñt áttácks áñd kñów thé stéps tó táké íf ýóúr dévícés áré íñféctéd.]

[Léár~ñ Mór~é]

[Dísc~óvér~ hów Z~éró T~rúst~ Ségm~éñtá~tíóñ~ cóñt~áíñs~ ráñs~ómwá~ré áñ~d stó~ps th~é spr~éád t~ó pró~téct~ wórk~lóád~s áñd~ déví~cés.]