Scarab Ransomware: Teljes útmutató

A Scarab ransomware egy olyan rosszindulatú program, amely titkosítja a fájlokat az áldozat számítógépén, és fizetést követel a visszafejtési kulcsért cserébe. Először Michael Gillespie, a rosszindulatú programokkal foglalkozó kutató fedezte fel 2017-ben. Az Advanced Encryption Standard (AES) titkosítást használja a fájlok titkosításához. A Scarab ransomware csoport nem árulta el, honnan származik, és hogy politikai indíttatású-e. Azonban ismert, hogy voltvilágszerte a Spacecolon Toolset segítségével telepítik. A Scarab ransomware különféle módon képes megfertőzni a rendszereket és a gépeket, beleértve az adathalász e-maileket, rosszindulatú mellékleteket és szoftveres sebezhetőségeket.

A SalvageData szakértői proaktív adatbiztonsági intézkedéseket javasolnak, mint például a rendszeres biztonsági mentések, az erős kiberbiztonsági gyakorlatok és a szoftverek naprakészen tartása a ransomware támadások elleni védelem érdekében. És,ransomware támadás esetén lépjen kapcsolatba velünkransomware helyreállítási szakértőkazonnal.

Milyen rosszindulatú program a Scarab?

A Scarab egyfajta zsarolóvírus, amely lopva behatol a rendszerekbe, és titkosítja a különféle adatokat. A fájlneveket „[[email protected]].scarab” kiterjesztéssel fűzi hozzá. A ransomware frissített változatai hozzáfűzik: .inchin, .gold, .crabs.A ransomware más változatai a „[[email protected]]” kiterjesztést adják hozzá a titkosított fájlok kiterjesztéséhez. A sikeres titkosítást követően a vírus létrehoz és automatikusan megnyit egy szöveges fájlt ("IF YOU WANT TO VISSZAADÁSA, TELJESÍTÉS" majd az asztalra helyezi. A Scarab ransomware tulajdonságai nagyon hasonlóak az ElmersGlue, EncrypTile, GlobeImposter, TheDarkEncryptor és több tucat más ransomware típusú vírushoz.

Minden, amit a Scarab Ransomware-ről tudunk

Megerősített név

• Scarab vírus

Fenyegetés típusa

• Ransomware
• Kriptovírus
• Fájlszekrény
• Kettős zsarolás

Titkosított fájlok kiterjesztés

• A ransomware változattól függően számos fájlkiterjesztés létezik.

Váltságdíjat követelő üzenet

• HA AZ ÖSSZES FÁJLJÁT SZERETNÉL VISSZASZERETNI, OLVASSA EL A EZT.TXT-T, A TITKOSULT FÁJLOK VISSZAÁLLÍTÁSA – [email protected]

Elérhető ingyenes visszafejtő?Nem, nincs nyilvános dekódoló a Scarab ransomware számára.Elosztási módszerek

• Fertőzött e-mail mellékletek (makrók)
• Drive-by letöltések
• Spam levél
• Kétes letöltési csatornák (pl. ingyenes szoftverek és harmadik felek webhelyei, P2P megosztó hálózatok stb.)
• Online csalások
• Malvertising
• Illegális szoftveraktiváló eszközök („repedések”)
• Hamis frissítések

Következmények

• A fájlok titkosítva vannak, és a váltságdíj kifizetéséig zárolva vannak
• Adatszivárgás
• A hálózat nyitva marad új egyidejű támadások számára
• Kettős zsarolás

Mi van a szkarabeusz váltságdíjban

A Scarab váltságdíj-jegyzet tartalma a ransomware változatától függően változik. A váltságdíj-jegyzet azonban jellemzően tájékoztatja az áldozatokat a titkosításról, és váltságdíjat követel. A váltságdíj-jegyzet egy szöveges fájl, melynek neve „HA AZ ÖSSZES FÁJLJÁT VISSZA KÉRDEZNI, KÉRJÜK, OLVASSA EL EZT.TXT”-et, és a fertőzött számítógép asztalán kell elhelyezni. Az alábbiakban példák az Scarab ransom-jegyzet tartalmára.

Ha rájön, hogy zsarolóprogramok áldozata vagy, a SalvageData zsarolóprogram-eltávolító szakértőivel való kapcsolatfelvétel biztonságos adat-helyreállítási szolgáltatást és ransomware-eltávolítást biztosít a támadás után.

Ajánlott olvasmány:Akira Ransomware: Teljes útmutató

Hogyan fertőz meg a Scarab ransomware egy gépet vagy hálózatot?

Fertőzött e-mail mellékletek (makrók)

A Scarab ransomware-t gyakran fertőzött e-mail-mellékleteken keresztül terjesztik, amelyek rosszindulatú makrókat tartalmaznak. Amikor az áldozat megnyitja a mellékletet és engedélyezi a makrókat, a zsarolóprogram letöltődik és végrehajtódik az áldozat gépén;

Drive-by letöltések

A Scarab ransomware terjeszthető drive-by letöltésekkel is, ahol az áldozat tudtán kívül letölti a zsarolóprogramot egy feltört webhely meglátogatásával.

Spam levél

A Scarab ransomware olyan spam-kampányokon keresztül terjeszthető, amelyek rosszindulatú mellékleteket vagy fertőzött webhelyekre mutató hivatkozásokat tartalmaznak.

Kétes letöltési csatornák

A Scarab ransomware kétes letöltési csatornákon keresztül terjeszthető, például ingyenes szoftverek és harmadik felek webhelyein, P2P megosztó hálózatokon és más nem hivatalos szoftverletöltési forrásokon keresztül.

Online csalások

Az online csalások közé tartoznak a hamis szoftverfrissítések vagy a hamis víruskereső szoftverek. A Scarab zsarolóvírus-banda hamis víruskereső szoftvereket hoz létre, amelyek azt állítják, hogy észleli és eltávolítja a rosszindulatú programokat az áldozat gépéről. Maga a szoftver azonban rosszindulatú program, és a zsarolóprogramot telepíti az áldozat gépére. A banda hamis szoftverfrissítéseket is készít, amelyek tartalmazzák a zsarolóvírust.

Malvertising

A Scarab ransomware terjeszthető rosszindulatú reklámozás útján, ahol az áldozat tudtán kívül letölti a zsarolóprogramot úgy, hogy rákattint egy legálisnak tűnő rosszindulatú programra.

Illegális szoftveraktiváló eszközök

A Scarab ransomware illegális szoftveraktiváló eszközökön keresztül terjeszthető, például „crack”-eken keresztül, amelyeket a szoftverlicenc-korlátozások megkerülésére használnak.

Hamis frissítések

A Scarab ransomware hamis szoftverfrissítéseken keresztül terjeszthető, ahol az áldozat felkérést kap a zsarolóprogramot tartalmazó hamis frissítés letöltésére és telepítésére.

Hogyan működik a Scarab ransomware

A Scarab ransomware a Spacecolon eszközkészletet használja a sebezhető webszerverek feltörésére vagy a durva RDP-hitelesítő adatok segítségével. A Spacecolon elsődleges összetevője a ScHackTool, egy Delphi-alapú hangszerelő, amelyet telepítő telepítésére használnak, amely telepíti a ScService-t, egy egyedi letöltési, visszatöltési és végrehajtási funkciókkal, valamint parancsvégrehajtással. rendszerinformációkat a feltört gépekről. A ScHackTool csatornaként is funkcionál a távoli szerverről letöltött, külső féltől származó eszközök széles skálájának beállításához. A támadások végső célja az ScService által biztosított hozzáférés kihasználása a Scarab ransomware egy változatának továbbítására. A Scarab ransomware az Advanced Encryption Standard (AES) titkosítást használja a fájlok titkosításához.

Mi az a Spacecolon eszközkészlet?

A Spacecolon eszközkészlet egy rosszindulatú eszközkészlet, amelyet a Scarab ransomware változatainak az áldozatokhoz való telepítésére használnak szerte a világon. Az eszközkészletet a sebezhető webszerverek feltörésére vagy a durva kényszerítő RDP hitelesítő adatokon keresztül használják.

Ne fizesse ki a váltságdíjat!Ha kapcsolatba lép egy zsarolóprogram-eltávolító szolgáltatással, akkor nem csak a fájlokat állíthatja vissza, hanem eltávolíthatja a potenciális veszélyeket is.

Hogyan kezeljük a Scarab ransomware támadást

A Scarab támadásból való felépülés első lépése a fertőzött számítógép elkülönítése az internetről való leválasztással és a csatlakoztatott eszközök eltávolításával. Ezután kapcsolatba kell lépnie a helyi hatóságokkal. Az amerikai lakosok és vállalkozások esetében ez aaz FBI helyi irodájaés aInternet Crime Complaint Center (IC3).A ransomware támadás bejelentéséhez minden lehetséges információt össze kell gyűjtenie róla, beleértve:

• Képernyőképek a váltságdíjról
• Kommunikáció a fenyegetés szereplőivel (ha van ilyen)
• Példa egy titkosított fájlból

Ha azonban úgy tetsziklépjen kapcsolatba a szakemberekkel, akkor ne csinálj semmit.Hagyjon minden fertőzött gépet úgy, ahogy vanés kérjen egysürgősségi ransomware-eltávolító szolgáltatás. A rendszer újraindítása vagy leállítása veszélyeztetheti a helyreállítási szolgáltatást. Az élő rendszer RAM-jának rögzítése segíthet a titkosítási kulcs megszerzésében, a dropper fájl elfogása, azaz a rosszindulatú rakományt végrehajtó fájl pedig visszafejthető, és az adatok visszafejtéséhez vagy működésének megértéséhez vezethet.ne törölje a ransomware-tés őrizze meg a támadás minden bizonyítékát. Ez azért fontosdigitális kriminalisztikaígy a szakértők visszavezethetik a hackercsoportot és azonosíthatják őket. A hatóságok a fertőzött rendszeren lévő adatok felhasználásával tehetik megvizsgálja ki a támadást és keresse meg a felelőst.A kibertámadások nyomozása nem különbözik bármely más bűnügyi nyomozástól: bizonyítékra van szükség a támadók megtalálásához.

1. Lépjen kapcsolatba az incidens-elhárítási szolgáltatóval

A Cyber ​​Incident Response a kiberbiztonsági incidensre adott válaszlépés és kezelés folyamata. Az Incident Response Retainer egy kiberbiztonsági szolgáltatóval kötött szolgáltatási szerződés, amely lehetővé teszi a szervezetek számára, hogy külső segítséget kapjanak a kiberbiztonsági incidensekkel kapcsolatban. Strukturált szakértelmet és támogatást biztosít a szervezeteknek egy biztonsági partneren keresztül, lehetővé téve számukra, hogy gyorsan és hatékonyan reagáljanak egy kiberincidens során. Az incidensreagálást biztosító rendszer nyugalmat biztosít a szervezeteknek, szakértői támogatást kínálva a kiberbiztonsági incidens előtt és után. Az incidensre adott válaszadó sajátos jellege és szerkezete a szolgáltatótól és a szervezet követelményeitől függően változik. A jó incidensreakció-megtartónak robusztusnak, de rugalmasnak kell lennie, és bevált szolgáltatásokat kell nyújtania a szervezet hosszú távú biztonsági helyzetének javítására.Ha felveszi a kapcsolatot IR szolgáltatójával, azonnal átvehetik az irányítást, és végigvezetik Önt a ransomware helyreállításának minden lépésén.Ha azonban úgy dönt, hogy saját maga eltávolítja a zsarolóprogramot, és visszaállítja a fájlokat informatikai csapatával, akkor kövesse a következő lépéseket.

2. Azonosítsa a ransomware fertőzést

A fájlkiterjesztés alapján azonosíthatja, hogy melyik ransomware fertőzte meg a gépét (egyes zsarolóprogramok a fájlkiterjesztést használják névként),ransomware ID eszköz segítségével, vagy ez lesz a váltságdíjban. Ezzel az információval megkereshet egy nyilvános visszafejtő kulcsot. A ransomware típusát az IOC-k alapján is ellenőrizheti. A kompromisszumjelzők (IOC) olyan digitális nyomok, amelyeket a kiberbiztonsági szakemberek a rendszerkompromittálások és a rosszindulatú tevékenységek azonosítására használnak a hálózati vagy informatikai környezetben. Ezek alapvetően a tetthelyen hagyott bizonyítékok digitális változatai, és a lehetséges IOC-k közé tartozik a szokatlan hálózati forgalom, a külföldi országokból származó privilegizált felhasználói bejelentkezések, furcsa DNS-kérések, rendszerfájl-módosítások stb. IOC észlelésekor a biztonsági csapatok értékelik a lehetséges fenyegetéseket, vagy ellenőrzik annak hitelességét. Az IOC-k arra is bizonyítékot szolgáltatnak, hogy mihez férhetett hozzá a támadó, ha behatolt a hálózatba.

3. Távolítsa el a zsarolóprogramot, és távolítsa el a kizsákmányoló készleteket

Az adatok helyreállítása előtt garantálnia kell, hogy eszköze zsarolóprogram-mentes, és hogy a támadók nem tudnak új támadást végrehajtani kihasználó készleteken vagy más biztonsági réseken keresztül. A zsarolóprogram-eltávolító szolgáltatás törölheti a zsarolóprogramot, létrehozhat egy kriminalisztikai dokumentumot a nyomozáshoz, megszüntetheti a sebezhetőségeket, és helyreállíthatja az Ön adatait.

4. Használjon biztonsági másolatot az adatok visszaállításához

A biztonsági mentések az adatok helyreállításának leghatékonyabb módja. Ügyeljen arra, hogy az adathasználattól függően napi vagy heti biztonsági másolatot készítsen.

5. Vegye fel a kapcsolatot egy zsarolóprogram-helyreállító szolgáltatással

Ha nem rendelkezik biztonsági másolattal, vagy segítségre van szüksége a ransomware eltávolításához és a sebezhetőségek kiküszöböléséhez, lépjen kapcsolatba egy adat-helyreállító szolgáltatással. A váltságdíj kifizetése nem garantálja, hogy adatait visszaküldik Önnek. Az egyetlen garantált módja az összes fájl visszaállításának, ha van biztonsági másolata. Ha nem így tesz, a zsarolóvírus-adat-helyreállítási szolgáltatások segíthetnek a fájlok visszafejtésében és helyreállításában. A SalvageData szakértői biztonságosan visszaállíthatják a fájlokat, és megakadályozhatják, hogy a Scarab ransomware ismét megtámadja a hálózatát. Lépjen kapcsolatba szakértőinkkel a hét minden napján, 24 órában a zsarolóprogramok helyreállítási szolgáltatásaiért.

Akadályozza meg a Scarab ransomware támadást

A ransomware megelőzése az adatbiztonság legjobb megoldása. könnyebb és olcsóbb, mint felépülni belőlük. A Scarab ransomware a vállalkozása jövőjébe kerülhet, és akár be is zárhatja az ajtókat. Íme néhány tipp, amelyek biztosítják, hogyelkerülje a ransomware támadásokat:

• Tartsa naprakészen a szoftvert, hogy megelőzze a zsarolóvírus által kihasználható sebezhetőségeket.
• Használjon erős jelszavakat és kéttényezős hitelesítést a rendszerekhez való jogosulatlan hozzáférés megelőzése érdekében.
• Rendszeresen készítsen biztonsági másolatot a fontos fájlokról, és tárolja őket biztonságos helyen.
• Legyen óvatos, amikor megnyitja az e-mail mellékleteket, vagy ismeretlen forrásból származó hivatkozásokra kattint.
• Használjon jó hírű víruskereső szoftvert, és tartsa naprakészen.