Robaj Ransomware

Κατά τη διάρκεια της έρευνάς τους για αναδυόμενες απειλές κακόβουλου λογισμικού, ερευνητές στον κυβερνοχώρο εντόπισαν μια νέα παραλλαγή ransomware γνωστή ως Robaj. Αυτό το απειλητικό λογισμικό, μόλις ενεργοποιηθεί σε μια παραβιασμένη συσκευή, ξεκινά τη διαδικασία κρυπτογράφησης σε διάφορους τύπους δεδομένων. Επιπλέον, ο Robaj αφήνει πίσω του ένα σημείωμα λύτρων με το όνομα «readme.txt» που δίνει εντολή στα θύματα να κάνουν πληρωμές με αντάλλαγμα τα κλειδιά αποκρυπτογράφησης.

Ως μέρος της διαδικασίας κρυπτογράφησης, το Robaj αλλάζει τα ονόματα αρχείων των κλειδωμένων αρχείων προσθέτοντας μια επέκταση «.Robaj». Για παράδειγμα, ένα αρχείο με το αρχικό όνομα "1.jpg" θα μετατραπεί σε "1.jpg.Robaj" και ομοίως, το "2.pdf" θα γίνει "2.pdf.Robaj" και ούτω καθεξής.

Το Robaj Ransomware επιδιώκει να εκβιάσει τα θύματα παίρνοντας τα δεδομένα τους ως ομήρους

Το σημείωμα λύτρων που άφησε ο Robaj ειδοποιεί τα θύματα ότι τα δεδομένα τους έχουν κρυπτογραφηθεί και ότι απαιτείται πληρωμή λύτρων στο κρυπτονόμισμα Bitcoin για την αποκατάσταση αρχείων. Ωστόσο, το συγκεκριμένο ποσό λύτρων δεν αναφέρεται στο μήνυμα, δημιουργώντας ασάφεια στα θύματα που προσπαθούν να συμμορφωθούν με το αίτημα.

Τα θύματα θα πρέπει να επικοινωνήσουν με τους επιτιθέμενους χρησιμοποιώντας «ανώνυμα κανάλια επικοινωνίας», αλλά το σημαντικό είναι ότι το σημείωμα λύτρων δεν καθορίζει ποια κανάλια ή πλατφόρμες θα πρέπει να χρησιμοποιηθούν για να προσεγγίσουν τους εγκληματίες του κυβερνοχώρου. Αυτή η παράβλεψη περιπλέκει τη διαδικασία πληρωμής και αποκρυπτογράφησης, εμποδίζοντας δυνητικά τα θύματα να επιλύσουν την κατάσταση.

Εικάζεται ότι το Robaj μπορεί να είχε κυκλοφορήσει ως δοκιμαστική έκδοση, καθώς οι επιτιθέμενοι ενδέχεται να μην αναζητούν ενεργά πληρωμές λύτρων. Αυτό υποδηλώνει ότι οι μελλοντικές επαναλήψεις του Robaj Ransomware θα μπορούσαν να αντιμετωπίσουν αυτά τα ζητήματα επικοινωνίας και πληρωμής.

Οι ερευνητές ασφάλειας πληροφοριών προειδοποιούν ότι η αποκρυπτογράφηση αρχείων χωρίς την παρέμβαση των εισβολέων συνήθως δεν είναι εφικτή, εκτός από τις περιπτώσεις όπου το ransomware είναι ριζικά ελαττωματικό. Πολλά θύματα που πληρώνουν λύτρα δεν λαμβάνουν κλειδιά αποκρυπτογράφησης ή λογισμικό, ακόμα κι αν συμμορφώνονται με τις απαιτήσεις. Κατά συνέπεια, οι ειδικοί συμβουλεύουν σθεναρά να μην πληρώσετε τα λύτρα, καθώς όχι μόνο δεν εγγυάται την ανάκτηση αρχείων, αλλά υποστηρίζει και παράνομες δραστηριότητες που διεξάγονται από εγκληματίες στον κυβερνοχώρο.

Για να αποτραπεί περαιτέρω κρυπτογράφηση δεδομένων από το Robaj, το ransomware πρέπει να αφαιρεθεί πλήρως από το επηρεαζόμενο λειτουργικό σύστημα. Ωστόσο, η κατάργηση του ransomware δεν επαναφέρει αυτόματα τα αρχεία που έχουν ήδη κρυπτογραφηθεί. Τα θύματα καλούνται να επικεντρωθούν σε προληπτικά μέτρα και να απόσχουν από τη συμμετοχή σε αιτήματα λύτρων για τον μετριασμό των επιπτώσεων των επιθέσεων ransomware.

Πώς να προστατέψετε καλύτερα τα δεδομένα και τις συσκευές σας από απειλές ransomware;

Η προστασία δεδομένων και συσκευών από απειλές ransomware απαιτεί έναν συνδυασμό προληπτικών μέτρων και βέλτιστων πρακτικών ασφαλείας. Ακολουθούν διάφορα μέτρα που μπορούν να λάβουν οι χρήστες για να ενισχύσουν την άμυνά τους ενάντια στο ransomware:

• Χρήση λογισμικού προστασίας από κακόβουλο λογισμικό : Εγκαταστήστε αξιόπιστο λογισμικό ασφαλείας σε όλες τις συσκευές, συμπεριλαμβανομένων των υπολογιστών, των smartphone και των tablet. Διατηρείτε αυτά τα προγράμματα ενημερωμένα τακτικά για να διασφαλίζετε ότι μπορούν να εντοπίσουν και να αποκλείσουν νέες παραλλαγές ransomware.
• Ενεργοποίηση προστασίας τείχους προστασίας : Ενεργοποιήστε και διατηρήστε ένα τείχος προστασίας στις συσκευές σας για να παρακολουθείτε την τρέχουσα κυκλοφορία δικτύου. Τα τείχη προστασίας μπορούν να βοηθήσουν στον αποκλεισμό της μη εξουσιοδοτημένης πρόσβασης και στην πρόληψη της διείσδυσης στο σύστημά σας απειλητικού λογισμικού, συμπεριλαμβανομένου ransomware.
• Διατήρηση ενημερωμένου όλου λογισμικού : Βεβαιωθείτε ότι όλα τα λειτουργικά συστήματα, οι εφαρμογές και τα προγράμματα λογισμικού διαθέτουν τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας και ενημερώσεις. Εξάλλου, οι εγκληματίες του κυβερνοχώρου συχνά εκμεταλλεύονται γνωστές ευπάθειες σε απαρχαιωμένο λογισμικό για να διανέμουν ransomware.
• Να είστε υπερεπαγρύπνηση με τα συνημμένα email και τους συνδέσμους : Να είστε προσεκτικοί όταν αλληλεπιδράτε με συνημμένα ή συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά εάν παραδίδονται από άγνωστους ή ύποπτους αποστολείς. Το ransomware συχνά εξαπλώνεται μέσω email phishing που περιέχουν δόλια συνημμένα ή συνδέσμους.
• Δημιουργήστε τακτικά αντίγραφα ασφαλείας των δεδομένων σας : Ρυθμίστε μια ισχυρή στρατηγική δημιουργίας αντιγράφων ασφαλείας, δημιουργώντας τακτικά αντίγραφα ασφαλείας σημαντικών δεδομένων σε έναν ανεξάρτητο σκληρό δίσκο, υπηρεσία αποθήκευσης cloud ή και στα δύο. Σε περίπτωση επίθεσης ransomware, η ύπαρξη κατάλληλων αντιγράφων ασφαλείας θα σας επιτρέψει να επαναφέρετε τα αρχεία σας χωρίς να χρειάζεται να πληρώσετε λύτρα.
• Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) : Δημιουργήστε ισχυρούς, αποκλειστικούς κωδικούς πρόσβασης για όλους τους λογαριασμούς και τις συσκευές. Επιπλέον, ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) όπου είναι δυνατόν για να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας.
• Εκπαιδεύστε τον εαυτό σας και παραμείνετε ενημερωμένοι : Μείνετε ενημερωμένοι για τις πιο πρόσφατες απειλές ransomware και τάσεις στον κυβερνοχώρο. Εκπαιδεύστε τον εαυτό σας και τους υπαλλήλους σας (εάν υπάρχουν) σχετικά με τις ασφαλείς πρακτικές υπολογιστών, όπως η αναγνώριση απόπειρες ηλεκτρονικού ψαρέματος και η αποφυγή ύποπτων ιστότοπων.
• Περιορίστε τα δικαιώματα χρήστη : Περιορίστε τα δικαιώματα χρήστη σε συσκευές και δίκτυα για να ελαχιστοποιήσετε τον αντίκτυπο μιας μόλυνσης από ransomware. Οι χρήστες θα πρέπει να διαθέτουν το ελάχιστο επίπεδο πρόσβασης που απαιτείται για την εκτέλεση των καθηκόντων τους.

Ακολουθώντας αυτά τα προληπτικά μέτρα και υιοθετώντας μια νοοτροπία συνειδητή για την ασφάλεια, οι χρήστες μπορούν να μειώσουν σημαντικά τη δυνατότητα να πέσουν θύματα λοιμώξεων από ransomware και να προστατεύσουν τα δεδομένα και τις συσκευές τους από απειλές στον κυβερνοχώρο.

Το κείμενο στο σημείωμα λύτρων που αφέθηκε στα θύματα του Robaj Ransomware είναι το ακόλουθο:

'[Warning]*
Dear user,
Your system has been locked by our advanced encryption algorithm, and all important files have been encrypted, making them temporarily inaccessible.We have noticed the high value of your data,
and thus we offer the only data recovery solution.If you wish to recover the affected files, please follow these steps :
Do not attempt to decrypt the files yourself or use third - party tools for recovery, as this may result in permanent damage to the files.
Please contact us through anonymous communication channels as soon as possibleand prepare a specified amount of bitcoins as ransom.
Upon receiving the ransom, we will provide a dedicated decryption tooland key to recover your files.
Please note that we monitor every attempt to crack the encryption, and failure to pay the ransom on time or attempting to bypass the encryption may result in an increase in ransom or the complete destruction of the key.
We value the needs of every "customer", and cooperation will be the fastest way for you to retrieve your data.
Best regards
[@Robaj]'