MEOW Ransomware: Teljes útmutató

A MEOW ransomware egy rosszindulatú szoftverváltozat, amely a kiberfenyegetések területén végzett bomlasztó tevékenységei miatt hívta fel magára a figyelmet. A hírhedt Conti ransomware-ből eredő MEOW egy módosított iterációt képvisel, amely örökli alapvető funkcióit és titkosítási technikáit. A Conti, egy hírhedt zsarolóprogram-szolgáltatás, több éven át aktív volt, amíg hirtelen meg nem történt.leállás 2022 májusában. A Conti forráskódja kiszivárgottugyanazon év márciusában,későbbi változatokat, köztük a MEOW-t eredményezve.

A SalvageData szakértői proaktív adatbiztonsági intézkedéseket javasolnak, mint például a rendszeres biztonsági mentések, az erős kiberbiztonsági gyakorlatok és a szoftverek naprakészen tartása a rosszindulatú programok elleni védelem érdekében. És,rosszindulatú programok támadása esetén azonnal lépjen kapcsolatba malware-helyreállító szakértőinkkel.

MEOW ransomware áttekintése

A zsarolóprogramról ismert, hogy a fájlok széles körét célozza meg és titkosítja, hozzáfűzi a „.MEOW” kiterjesztést, és elérhetetlenné teszi azokat a felhasználók számára. A fájlok titkosítása mellett a MEOW egy „readme.txt” nevű váltságdíj-jegyzetet hagy maga után, amely a ransomware által az áldozatokkal való kommunikáció során alkalmazott általános taktika.kiberincidens a Vanderbilt Egyetem Orvosi Központjában, felhívva a figyelmet a fenyegetés erejére.

Minden, amit a MEOW ransomware-ről tudunk

Megerősített név

• MEOW vírus

‍

MEOW ransomware visszafejtő

‍A MEOW ransomware számára elérhető egy visszafejtő eszköz, amely az NB65 ransomware-ből származik, és a Conti v21 kiszivárgott forráskódjára épül. Ez a visszafejtő segédprogram azRakhniDecryptorés a Kaspersky kiadta. Ezt az eszközt úgy tervezték, hogy Windows operációs rendszereken működjön, és képes visszafejteni azokat a fájlokat, amelyek kiterjesztése, pl

• .MIAU
• .MACSKA
• .CICA
• .MACSKAFÉLE.

‍

Fenyegetés típusa

• Ransomware
• Kriptovírus
• Fájlszekrény
• Adatszivárgás

‍

Titkosító fájl kiterjesztése

• .MIAU

‍

Váltságdíj-jegyzet fájlneve

• readme.txt

‍

Észlelési nevek

• AvastWin32:Conti-B [Ransom]
• EmsisoftGen: Variant.Mikey.147541 (B)
• KasperskyHEUR:Trójai-Ransom.Win32.Generic
• MalwarebytesÁltalános.Malware/Gyanús
• MicrosoftVáltságdíj:Win32/Conti.IPA!MTB

‍

Elosztási módszerek

• Adathalász e-mailek
• Rosszindulatú hirdetések (rosszindulatú hirdetések)
• Exploit készletek
• Remote Desktop Protocol (RDP)

MEOW Ransomware fertőzési és végrehajtási módszerek

Az NB65 zsarolóvírus-családból származó MEOW ransomware félelmetes fenyegetést jelent azáltal, hogy titkosítja az áldozatok számítógépén lévő fájlokat, és váltságdíjat követel a felszabadításukért. Kifinomult hibrid titkosítási séma alkalmazása, a ChaCha20 és az RSA-4096 privát fájlok ötvözése a megfelelő stratégiai algoritmusok nélkül, megfoghatatlan MEOW OW. kulcsot.

Fertőzési módszerek

• Adathalász e-mailek

Az adathalász e-mailek megtévesztő üzenetek, amelyek álcázzák valódi szándékukat, és jogszerű kommunikációnak álcázzák magukat, hogy elkerüljék a vizsgálatot.Ezek az e-mailek ráveszik a felhasználókat, hogy ártalmatlannak tűnő mellékletet nyissanak meg, vagy rosszindulatú tartalmat tartalmazó beágyazott linkekre kattintsanak. A rosszindulatú rakomány egy fájl, kód vagy parancs, amely a célrendszeren vagy hálózaton fut le.

• Exploit készletek

A kizsákmányoló készletek olyan automatizált eszközök, amelyeket a kiberbűnözők a digitális védelem sebezhetőségeinek kihasználására használnak. Az Ön tudta nélkül, a kizsákmányoló készlet csendben telepíti a zsarolóprogramokat, kihasználva a szoftver gyenge pontjait.

• Remote Desktop Protocol (RDP)

A hackerek vagy jelszavas trükkök segítségével lopják el a hozzáférési hitelesítő adatokat, vagy kihasználják az RDP-rendszer gyengeségeit. Amint az RDP-n keresztül sikeresen megsértik a digitális védelmet, megkezdődik a kézi művelet. A jogosulatlan hozzáféréssel felvértezett behatolók manuálisan engedik fel a zsarolóprogramot a rendszerére. Ezzel elindul a titkosítási folyamat, és a feltört rendszer a támadó irányítása alá kerül.

• Rosszindulatú hirdetések (rosszindulatú hirdetések)

A malvertising, a „rosszindulatú” és a „reklám” keveréke egy olyan online hirdetés, amely ártatlannak tűnik, de fenyegetéseket rejt. Átirányíthatják a gyanútlan felhasználókat kártékony webhelyekre, vagy titokban rosszindulatú programokat szállíthatnak. Amint a felhasználó ezekre a hirdetésekre kattint, az elindítja a hirdetésben elrejtett rosszindulatú rakományt, amely elindítja a zsarolóprogramok letöltését és telepítését.

Ne fizesse ki a váltságdíjat!Ha kapcsolatba lép egy zsarolóprogram-helyreállító szolgáltatással, akkor nem csak a fájlokat állíthatja vissza, hanem eltávolíthatja a lehetséges fenyegetéseket is.

MEOW ransomware Indicators of Compromise (IOC)

A kompromisszumjelzők (IOC) olyan műtermékek, amelyeket a hálózaton vagy egy operációs rendszerben figyeltek meg, amelyek nagy biztonsággal jelzik a számítógépes behatolást. Az IOC-k a jövőbeli támadási kísérletek korai észlelésére használhatók behatolásészlelő rendszerek és víruskereső szoftverek segítségével.

Olvassa el még:GandCrab Ransomware: Teljes útmutató

Ezek alapvetően a tetthelyen hagyott bizonyítékok digitális változatai, és a lehetséges IOC-k közé tartozik a szokatlan hálózati forgalom, a külföldi országokból származó privilegizált felhasználói bejelentkezések, furcsa DNS-kérések, rendszerfájl-módosítások stb. IOC észlelésekor a biztonsági csapatok értékelik a lehetséges fenyegetéseket, vagy ellenőrzik annak hitelességét. Az IOC-k arra is bizonyítékot szolgáltatnak, hogy mihez férhetett hozzá a támadó, ha behatolt a hálózatba.

MEOW ransomware-specifikus IOC-k

Az IOC-k betekintést nyújtanak a MEOW ransomware tevékenység lehetséges jeleibe. Mindazonáltal alapvető fontosságú, hogy naprakészek maradjanak, mivel az IOC-k idővel változhatnak a ransomware fejlődésével. A lehetséges MEOW ransomware támadások észlelésének és válaszának elősegítése érdekében a következő kompromittációs mutatókat (IOC) azonosították:

‍Fájlkiterjesztések:.MEOW, .CAT, .KITTEN vagy .MACSKA.

‍Váltságdíj megjegyzés:"readme.txt"

‍Rendszerleíró kulcsok:

• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunMEOW
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionPolicies
  SystemEnableLUA
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionPolicies
  SystemConsentPromptBehaviorAdmin
• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionPolicies
  SystemConsentPromptBehaviorUser

‍

Hálózati forgalom:

• meowransomware[.]com
• meowransomware[.]net
• meowransomware[.]org
• 185.141.25[.]241
• 185.141.25[.]242
• 185.141.25[.]243
• 185.141.25[.]244

MEOW váltságdíj jegyzet

A váltságdíjról szóló feljegyzés számos kapcsolatfelvételi módot tartalmaz, beleértve az e-mail-címeket és a Telegram-felhasználóneveket. Az áldozatokat arra utasítják, hogy ezeken a csatornákon lépjenek kapcsolatba a támadókkal a váltságdíj fizetésével és a lehetséges fájlok visszafejtésével kapcsolatos további utasításokért. Fontos megjegyezni, hogy a kiberbűnözők bevonása és a váltságdíj kifizetése nem garantálja a fájlok ilyen erőteljes visszakeresését és biztonsági intézkedéseit.

Hogyan kezeljük a MEOW ransomware támadást

A MEOW ransomware támadásból való felépülés első lépése a fertőzött számítógép elkülönítése az internetről való leválasztással és a csatlakoztatott eszközök eltávolításával. Ezután kapcsolatba kell lépnie a helyi hatóságokkal. Az amerikai lakosok és vállalkozások esetében ez aFBIés aInternet Crime Complaint Center (IC3).A rosszindulatú támadás bejelentéséhez minden lehetséges információt össze kell gyűjtenie róla, beleértve:

• Képernyőképek a váltságdíjról
• Kommunikáció a fenyegetés szereplőivel (ha van ilyen)
• Példa egy titkosított fájlból

Ha azonban úgy tetsziklépjen kapcsolatba a szakemberekkel, akkor az a legjobbhagyjon minden fertőzött gépet úgy, ahogy vanés kérjen egysürgősségi ransomware-eltávolító szolgáltatás. Ezek a szakemberek fel vannak szerelve a károk gyors mérséklésére, bizonyítékok gyűjtésére, a titkosítás esetleges visszafordítására és a rendszer helyreállítására.

A rendszer újraindítása vagy leállítása veszélyeztetheti a helyreállítási szolgáltatást. Az élő rendszer RAM-jának rögzítése segíthet a titkosítási kulcs megszerzésében, a dropper fájl, azaz a rosszindulatú hasznos adatot végrehajtó fájl elfogása pedig visszafejthető, és az adatok visszafejtéséhez vagy működésének megértéséhez vezethet.

Muszájne törölje a ransomware-tés őrizze meg a támadás minden bizonyítékát. Ez azért fontosdigitális kriminalisztikaszakértőket, hogy nyomon kövessék a hackercsoportot és azonosítsák őket. A hatóságok a fertőzött rendszeren lévő adatok felhasználásával tehetik megvizsgálja ki a támadást.A kibertámadások nyomozása nem különbözik bármely más bűnügyi nyomozástól: bizonyítékra van szükség a támadók megtalálásához.

1. Lépjen kapcsolatba az incidens-elhárítási szolgáltatóval

A Cyber ​​Incident Response a kiberbiztonsági incidensre adott válaszlépés és kezelés folyamata. Az Incident Response Retainer egy kiberbiztonsági szolgáltatóval kötött szolgáltatási szerződés, amely lehetővé teszi a szervezetek számára, hogy külső segítséget kapjanak a kiberbiztonsági incidensekkel kapcsolatban. Strukturált szakértelmet és támogatást biztosít a szervezeteknek egy biztonsági partneren keresztül, lehetővé téve számukra, hogy gyorsan és hatékonyan reagáljanak egy kiberincidens során.

Az incidensreagálási adatrögzítő nyugalmat biztosít a szervezeteknek, szakértői támogatást kínálva egy kiberbiztonsági incidens előtt és után. Az incidensre adott válaszadó sajátos jellege és szerkezete a szolgáltatótól és a szervezet követelményeitől függően változik. A jó incidensreakció-megtartónak robusztusnak, de rugalmasnak kell lennie, és bevált szolgáltatásokat kell nyújtania a szervezet hosszú távú biztonsági helyzetének javítására.

‍Ha felveszi a kapcsolatot IR szolgáltatójával, azonnal átvehetik az irányítást, és végigvezetik Önt a ransomware helyreállításának minden lépésén.Ha azonban úgy dönt, hogy eltávolítja a kártevőt, és visszaállítja a fájlokat informatikai csapatával, akkor kövesse a következő lépéseket.

2. Használjon biztonsági másolatot az adatok visszaállításához

A biztonsági mentés fontosságát az adat-helyreállításban nem lehet túlbecsülni, különösen az adatok integritását fenyegető különféle lehetséges kockázatok és fenyegetések összefüggésében. A biztonsági másolatok az átfogó adatvédelmi stratégia kritikus elemei. Eszközt biztosítanak a különféle fenyegetésekből való kilábaláshoz, biztosítják a műveletek folytonosságát és megőrzik az értékes információkat. A zsarolóprogramok támadásaival szemben, amikor a rosszindulatú szoftverek titkosítják az Ön adatait, és fizetést követelnek azok kiadásáért, a biztonsági mentés lehetővé teszi az adatok visszaállítását anélkül, hogy engedne a támadó követeléseinek.

Ügyeljen arra, hogy rendszeresen tesztelje és frissítse biztonsági mentési eljárásait, hogy növelje hatékonyságukat az esetleges adatvesztési forgatókönyvek elleni védelemben. Számos módja van a biztonsági másolat készítésének, ezért ki kell választania a megfelelő biztonsági mentési médiát, és az adatokból legalább egy másolatot kell tárolnia a helyszínen és offline.

3. Vegye fel a kapcsolatot egy rosszindulatú program-helyreállító szolgálattal

Ha nem rendelkezik biztonsági másolattal, vagy segítségre van szüksége a rosszindulatú program eltávolításához és a sebezhetőségek kiküszöböléséhez, lépjen kapcsolatba egy adat-helyreállító szolgáltatással. A váltságdíj kifizetése nem garantálja, hogy adatait visszaküldik Önnek. Minden fájl visszaállításának egyetlen garantált módja, ha van biztonsági másolata. Ha nem, akkor a ransomware adat-helyreállítási szolgáltatások segíthetnek a fájlok visszafejtésében és helyreállításában.

A SalvageData szakértői biztonságosan visszaállíthatják fájljait, és megakadályozhatják, hogy a MEOW ransomware ismét megtámadja a hálózatát. Forduljon helyreállítási szakértőinkhez a hét minden napján, 24 órában.

Akadályozza meg a MEOW ransomware támadást

A rosszindulatú programok megelőzése az adatbiztonság legjobb megoldása. könnyebb és olcsóbb, mint felépülni belőlük. A MEOW ransomware a vállalkozása jövőjébe kerülhet, és akár be is zárhatja az ajtókat. Íme néhány tipp, amelyek biztosítják, hogykerülje a rosszindulatú programok támadásait:

• Tartsa meg a sajátját operációs rendszer és szoftver naprakésza legújabb biztonsági javításokkal és frissítésekkel. Ez segíthet megelőzni a támadók által kihasználható sebezhetőségeket.
• Használjon erős és egyedi jelszavakatminden fiókhoz, és lehetőség szerint engedélyezze a kéttényezős hitelesítést. Ez segíthet megakadályozni, hogy támadók hozzáférjenek fiókjaihoz.
• Legyen óvatos a gyanús e-mailekkel, linkekkel és mellékletekkel.Ne nyisson meg e-maileket, és ne kattintson az ismeretlen vagy gyanús forrásból származó hivatkozásokra vagy mellékletekre.
• Használjon jó hírű víruskereső és kártevőirtó szoftvertés tartsa naprakészen. Ez segíthet észlelni és eltávolítani a rosszindulatú programokat, mielőtt azok kárt okoznának.
• Használjon tűzfalathogy blokkolja az illetéktelen hozzáférést a hálózathoz és a rendszerekhez.
• Hálózati szegmentációegy nagyobb hálózatot kisebb alhálózatokra osztani, amelyek között korlátozott az összekapcsolhatóság. Korlátozza a támadók oldalirányú mozgását, és megakadályozza, hogy illetéktelen felhasználók hozzáférjenek a szervezet szellemi tulajdonához és adataihoz.
• Korlátozza a felhasználói jogosultságokathogy a támadók ne férhessenek hozzá az érzékeny adatokhoz és rendszerekhez.
• Az alkalmazottak és a személyzet oktatásaarról, hogyan lehet felismerni és elkerülni az adathalász e-maileket és más social engineering támadásokat.

[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]