Програма-вимагач Robaj

Під час дослідження нових загроз зловмисного програмного забезпечення дослідники кібербезпеки виявили новий варіант програми-вимагача, відомий як Robaj. Це загрозливе програмне забезпечення, активоване на скомпрометованому пристрої, ініціює процес шифрування різних типів даних. Крім того, Робадж залишає після себе записку про викуп під назвою «readme.txt», вказуючи жертвам зробити платежі в обмін на ключі дешифрування.

У рамках процесу шифрування Robaj змінює назви заблокованих файлів, додаючи розширення «.Robaj». Наприклад, файл із початковою назвою «1.jpg» буде перетворено на «1.jpg.Robaj», а «2.pdf» стане «2.pdf.Robaj» і так далі.

Програма-вимагач Robaj намагається вимагати жертв, беручи їхні дані в заручники

Записка про викуп, залишена Робаєм, сповіщає жертв про те, що їхні дані були зашифровані та що для відновлення файлу потрібна оплата викупу в криптовалюті Bitcoin. Однак конкретна сума викупу в повідомленні не вказана, що створює двозначність для жертв, які намагаються виконати вимогу.

Жертви повинні зв’язуватися зі зловмисниками за допомогою «анонімних каналів зв’язку», але найважливіше те, що в записці про викуп не вказується, які канали чи платформи слід використовувати для зв’язку з кіберзлочинцями. Цей недогляд ускладнює процес оплати та дешифрування, потенційно заважаючи жертвам вирішити ситуацію.

Існує припущення, що Robaj міг бути випущений як тестова версія, оскільки зловмисники наразі не можуть активно вимагати викупу. Це свідчить про те, що майбутні ітерації програми-вимагача Robaj можуть вирішити ці проблеми зв’язку та оплати.

Дослідники інформаційної безпеки попереджають, що розшифрувати файли без втручання зловмисників зазвичай неможливо, за винятком випадків, коли програма-вимагач має фундаментальні недоліки. Багато жертв, які платять викуп, не отримують ключів дешифрування чи програмного забезпечення, навіть якщо вони виконують вимоги. Отже, експерти настійно радять не платити викуп, оскільки він не тільки не гарантує відновлення файлів, але й підтримує незаконну діяльність кіберзлочинців.

Щоб запобігти подальшому шифруванню даних Robaj, програму-вимагач потрібно повністю видалити з ураженої операційної системи. Однак видалення програми-вимагача не призведе до автоматичного відновлення файлів, які вже були зашифровані. Жертв закликають зосередитися на превентивних заходах і утримуватися від вимагання викупу, щоб пом’якшити наслідки атак програм-вимагачів.

Як краще захистити свої дані та пристрої від загроз програм-вимагачів?

Захист даних і пристроїв від програм-вимагачів вимагає поєднання профілактичних заходів і найкращих методів безпеки. Нижче наведено кілька заходів, які користувачі можуть вжити, щоб посилити свій захист від програм-вимагачів.

• Використовуйте програмне забезпечення для захисту від зловмисного програмного забезпечення : установіть надійне програмне забезпечення безпеки на всі пристрої, включаючи комп’ютери, смартфони та планшети. Регулярно оновлюйте ці програми, щоб вони могли виявляти та блокувати нові варіанти програм-вимагачів.
• Увімкнути захист брандмауером : активуйте та підтримуйте брандмауер на своїх пристроях для моніторингу поточного мережевого трафіку. Брандмауери можуть допомогти заблокувати несанкціонований доступ і запобігти проникненню загрозливого програмного забезпечення, зокрема програм-вимагачів, у вашу систему.
• Тримайте все програмне забезпечення оновленим : Переконайтеся, що всі операційні системи, програми та програмне забезпечення мають найновіші виправлення та оновлення безпеки. Зрештою, кіберзлочинці часто використовують відомі вразливості застарілого програмного забезпечення для розповсюдження програм-вимагачів.
• Будьте уважні до вкладень і посилань електронної пошти : будьте обережні, взаємодіючи з вкладеннями або посиланнями в електронних листах, особливо якщо вони доставлені невідомими або підозрілими відправниками. Програми-вимагачі часто поширюються через фішингові електронні листи, що містять шахрайські вкладення або посилання.
• Регулярно створюйте резервні копії даних : налаштуйте надійну стратегію резервного копіювання, регулярно створюючи резервні копії важливих даних на незалежному жорсткому диску, у хмарному сховищі або на обох. У разі атаки програм-вимагачів наявність відповідних резервних копій дозволить вам відновити файли без необхідності платити викуп.
• Використовуйте надійні паролі та багатофакторну автентифікацію (MFA) : створюйте надійні ексклюзивні паролі для всіх облікових записів і пристроїв. Крім того, увімкніть багатофакторну автентифікацію (MFA), де це можливо, щоб додати додатковий рівень безпеки.
• Навчайтеся та будьте в курсі : будьте в курсі останніх загроз програм-вимагачів і тенденцій кібербезпеки. Навчіть себе та своїх співробітників (якщо це можливо) щодо безпечних комп’ютерних практик, як-от розпізнавання спроб фішингу та уникнення підозрілих веб-сайтів.
• Обмежити привілеї користувачів : обмежте привілеї користувачів на пристроях і мережах, щоб мінімізувати вплив зараження програмами-вимагачами. Користувачам має бути надано мінімальний рівень доступу, необхідний для виконання їхніх завдань.

Дотримуючись цих профілактичних заходів і ставлячись до безпеки, користувачі можуть значно зменшити ймовірність стати жертвою програм-вимагачів і захистити свої дані та пристрої від кіберзагроз.

Текст у записці про викуп, залишеній жертвам програми-вимагача Robaj, такий:

'[Warning]*
Dear user,
Your system has been locked by our advanced encryption algorithm, and all important files have been encrypted, making them temporarily inaccessible.We have noticed the high value of your data,
and thus we offer the only data recovery solution.If you wish to recover the affected files, please follow these steps :
Do not attempt to decrypt the files yourself or use third - party tools for recovery, as this may result in permanent damage to the files.
Please contact us through anonymous communication channels as soon as possibleand prepare a specified amount of bitcoins as ransom.
Upon receiving the ransom, we will provide a dedicated decryption tooland key to recover your files.
Please note that we monitor every attempt to crack the encryption, and failure to pay the ransom on time or attempting to bypass the encryption may result in an increase in ransom or the complete destruction of the key.
We value the needs of every "customer", and cooperation will be the fastest way for you to retrieve your data.
Best regards
[@Robaj]'