Faust Ransomware: Ghid complet

Ransomware-ul Faust, o variantă a familiei de ransomware Phobos, a fost descoperit de analiștii Secneurx. Acesta criptează toate fișierele care nu sunt de sistem situate pe un computer sau o rețea folosind un algoritm criptografic de calitate militară. Fișierele criptate sunt atașate cu un ID unic, adresa de e-mail a infractorilor cibernetici și o extensie „.faust”. Ransomware-ul Faust este o infecție ransomware care criptează fișierele care urmărește să blocheze fișierele victimelor. Experții SalvageData recomandă măsuri proactive de securitate a datelor, cum ar fi backup-uri regulate, practici puternice de securitate cibernetică și protejarea software-ului împotriva atacurilor de date actualizate. Şi,în cazul unui atac ransomware, contactați imediat experții noștri în recuperare de ransomware.

Tot ce știm despre Faust Ransomware

Nume confirmat

• Virusul pumnului

Tipul de amenințare

• Ransomware
• Criptovirus
• Dulapul de fișiere
• Extorcare dublă

Nume de detectare

• AvastWin32:Phobos-D [Răscumpărare]
• KasperskyHEUR:Trojan.Win32.Generic
• MicrosoftRăscumpărare:Win32/Phobos.PM
• EmsisoftTrojan.Ransom.PHU (B)
• McAfeeRansom-Phobos!E79A0FF95197

Extensie de fișiere criptate

• .faust

Mesaj care solicită răscumpărare

• info.hta (pop-up)
• info.txt

Există un decriptor gratuit disponibil?Nu, nu există un decriptor public pentru ransomware-ul Faust.Metode de distribuire

• Conexiuni RDP compromise sau vulnerabile
• Inginerie socială
• Hyperlinkuri rău intenționate
• Vulnerabilități în sistemul de operare și programele instalate

Consecințele

• Fișierele sunt criptate și blocate până la plata răscumpărării
• Scurgere de date
• Extorcare dublă

Ce este în nota de răscumpărare Faust

Nota de răscumpărare pentru ransomware-ul Faust este creată și afișată într-o fereastră pop-up („info.hta”) și într-un fișier text („info.txt”) după ce ransomware-ul criptează toate fișierele non-sistem aflate pe un computer sau pe o rețea. Acesta informează victimele că fișierele lor au fost criptate și le instruiește să trimită un e-mail infractorilor cibernetici în termen de 24 de ore. Nota de răscumpărare avertizează, de asemenea, victimele să nu încerce să decripteze fișierele în sine sau să folosească software terță parte, deoarece poate cauza pierderea permanentă a datelor.

Dacă îți dai seama că ești o victimă a ransomware-ului, contactând experții în eliminarea ransomware-ului SalvageData îți oferă un serviciu sigur de recuperare a datelor și eliminarea ransomware-ului după un atac.

LEGATE:MedusaLocker Ransomware: Ghid complet

Ce sunt IOC-urile pentru ransomware Faust

Indicatorii de compromis (IOC) sunt indicii digitale pe care profesioniștii în securitate cibernetică le folosesc pentru a identifica compromisurile sistemului și activitățile rău intenționate într-o rețea sau un mediu IT. Când un IOC este detectat, echipele de securitate evaluează posibilele amenințări sau validează autenticitatea acestuia. IOC-urile furnizează, de asemenea, dovezi despre la ce avea acces un atacator dacă s-a infiltrat în rețea. Sunt în esență versiuni digitale ale dovezilor lăsate la locul crimei, iar potențialele IOC includ trafic neobișnuit de rețea, autentificări privilegiate ale utilizatorilor din țări străine, solicitări DNS ciudate, modificări ale fișierelor de sistem și multe altele. Ransomware-ul Faust are unele IOC-uri speciale care includ:

• Detectarea fișierelor:Ransomware/Win.Phobos.R363595 (2023.08.24.00)
• Detectarea comportamentului:Ransom/MDP.Decoy.M1171; Ransom/MDP.Command.M2255
• Nume cunoscute de fișiere cu note de răscumpărare:info.hta; info.txt
• Extensii de fișiere criptate cunoscute:.faust

Cum infectează ransomware-ul Faust o mașină sau o rețea?

Ransomware-ul Faust se răspândește utilizând tactici de phishing și inginerie socială, în care programele rău intenționate sunt prezentate ca sau împreună cu executabile obișnuite. Odată ce fișierul virulent este executat, procesul de infecție este inițiat, iar ransomware-ul criptează toate datele aflate în sistem sau în rețea.

Conexiuni RDP compromise sau vulnerabile

Se știe că ransomware-ul Faust exploatează vulnerabilitățile Remote Desktop Protocol (RDP) pentru a lansa atacuri ransomware. Aceasta este o practică comună în rândul infractorilor cibernetici, aceștia pot infiltra conexiunea dintre mașini și pot injecta malware sau ransomware în sistemul de la distanță.

Inginerie socială

Ransomware-ul Faust folosește tactici de inginerie socială, cum ar fi phishingul, pentru a răspândi și infecta sistemele. Ingineria socială în contextul ransomware-ului se referă la tehnicile de manipulare pe care infractorii cibernetici le folosesc pentru a exploata eroarea umană și pentru a înșela indivizii sau organizațiile să ia acțiuni care le compromit securitatea.

Hyperlinkuri rău intenționate

Ransomware-ul Faust poate fi răspândit prin hyperlinkuri rău intenționate care duc la site-uri web infectate sau la descărcări.

Vulnerabilități în sistemul de operare și programele instalate

Ransomware-ul Faust poate exploata vulnerabilitățile din sistemul de operare și din programe pentru a obține acces la sistem sau la rețea. Este esențial să păstrați sistemul de operare și aplicațiile la zi, deoarece actualizările includ adesea remedieri de securitate, corecții de vulnerabilitate și alte întreținere necesare.

Cum să gestionați un atac de tip ransomware Faust

Primul pas pentru a vă recupera după un atac Faust este izolarea computerului infectat prin deconectarea lui de la internet și eliminarea oricărui dispozitiv conectat. Apoi, trebuie să contactați autoritățile locale. În cazul rezidenților și întreprinderilor din SUA, este vorba deFBIiar celCentrul de reclamații privind infracțiunile pe internet (IC3).Pentru a raporta un atac ransomware, trebuie să adunați toate informațiile pe care le puteți despre acesta, inclusiv:

• Capturi de ecran ale notei de răscumpărare
• Comunicarea cu actorii amenințărilor (dacă îi aveți)
• O mostră dintr-un fișier criptat

Cu toate acestea, dacă preferațicontactați profesioniști, atunci nu faci nimic.Lăsați fiecare mașină infectată așa cum estesi cere unserviciu de eliminare de urgență a ransomware. Repornirea sau oprirea sistemului poate compromite serviciul de recuperare. Capturarea memoriei RAM a unui sistem activ poate ajuta la obținerea cheii de criptare și capturarea unui fișier dropper, adică fișierul care execută încărcătura utilă rău intenționată (un cod software sau programe care execută acțiuni neautorizate pe un sistem țintă), ar putea fi proiectată invers și să conducă la decriptarea datelor sau la înțelegerea modului în care funcționează. Trebuie sănu ștergeți ransomware-ulși păstrați toate dovezile atacului. Asta este important pentrucriminalistica digitalaastfel încât experții să poată urmări până la grupul de hackeri și să-i identifice. Autoritățile pot folosi datele de pe sistemul dumneavoastră infectatinvestigați atacul și găsiți vinovatul.O investigație de atac cibernetic nu este diferită de orice altă anchetă penală: are nevoie de dovezi pentru a-i găsi pe atacatori.

1. Contactați furnizorul dvs. de răspuns la incident

Un răspuns la incident cibernetic este procesul de răspuns și de gestionare a unui incident de securitate cibernetică. An Incident Response Retainer este un acord de servicii cu un furnizor de securitate cibernetică care permite organizațiilor să obțină ajutor extern cu incidentele de securitate cibernetică. Oferă organizațiilor o formă structurată de expertiză și asistență printr-un partener de securitate, permițându-le să răspundă rapid și eficient în timpul unui incident cibernetic. Natura și structura specifică a unui reținător de răspuns la incident va varia în funcție de furnizor și de cerințele organizației. O bună menținere a răspunsului la incident ar trebui să fie robustă, dar flexibilă, oferind servicii dovedite pentru a îmbunătăți postura de securitate pe termen lung a unei organizații.Dacă contactați furnizorul dvs. de servicii IR, acesta vă poate prelua imediat și vă poate ghida prin fiecare pas al recuperării ransomware.Cu toate acestea, dacă decideți să eliminați singur ransomware-ul și să recuperați fișierele cu echipa IT, atunci puteți urma pașii următori.

2. Identificați infecția ransomware

Identificarea ransomware-ului care v-a infectat aparatul se poate face verificând extensia fișierului (unele ransomware folosesc extensia de fișier ca nume),folosind un instrument de identificare a ransomware, sau va fi pe nota de răscumpărare. Cu aceste informații, puteți căuta o cheie publică de decriptare. De asemenea, puteți verifica tipul de ransomware după IOC-urile sale.

3. Eliminați ransomware-ul și eliminați kiturile de exploatare

Înainte de a vă recupera datele, trebuie să vă garantați că dispozitivul dumneavoastră nu conține ransomware și că atacatorii nu pot face un nou atac prin truse de exploatare sau alte vulnerabilități. Un serviciu de eliminare a ransomware-ului poate șterge ransomware-ul, poate crea un document criminalistic pentru investigare, poate elimina vulnerabilitățile și poate recupera datele.

4. Utilizați o copie de rezervă pentru a restaura datele

Importanța backup-ului pentru recuperarea datelor nu poate fi exagerată, mai ales în contextul diferitelor riscuri potențiale și amenințări la adresa integrității datelor. Backup-urile sunt o componentă critică a unei strategii cuprinzătoare de protecție a datelor. Acestea oferă un mijloc de recuperare după o varietate de amenințări, asigurând continuitatea operațiunilor și păstrând informații valoroase. În fața atacurilor de tip ransomware, în care software-ul rău intenționat criptează datele dvs. și solicită plata pentru lansarea acesteia, a avea o copie de rezervă vă permite să vă restaurați informațiile fără a ceda cerințelor atacatorului. Asigurați-vă că testați și actualizați în mod regulat procedurile de backup pentru a le spori eficiența în protejarea împotriva potențialelor scenarii de pierdere a datelor. Există mai multe modalități de a face o copie de rezervă, așa că trebuie să alegeți mediul de rezervă potrivit și să aveți cel puțin o copie a datelor stocate offsite și offline.

5. Contactați un serviciu de recuperare a ransomware

Dacă nu aveți o copie de rezervă sau aveți nevoie de ajutor pentru a elimina ransomware-ul și a elimina vulnerabilitățile, contactați un serviciu de recuperare de date. Plata răscumpărării nu garantează că datele dumneavoastră vă vor fi returnate. Singura modalitate garantată în care puteți restaura fiecare fișier este dacă aveți o copie de rezervă. Dacă nu o faceți, serviciile de recuperare a datelor ransomware vă pot ajuta să decriptați și să recuperați fișierele. Experții SalvageData vă pot restaura fișierele în siguranță și pot împiedica ransomware-ul Faust să vă atace din nou rețeaua, contactați experții noștri în recuperare 24/7.

Preveniți atacul ransomware Faust

Prevenirea ransomware-ului este cea mai bună soluție pentru securitatea datelor. este mai ușor și mai ieftin decât recuperarea după ele. Ransomware-ul Faust poate costa viitorul afacerii dvs. și chiar poate să-i închidă porțile. Acestea sunt câteva sfaturi pentru a vă asigura că putețievita atacurile ransomware:

• Păstrați software-ul actualizat pentru a preveni vulnerabilitățile care pot fi exploatate de ransomware.
• Utilizați parole puternice și autentificare cu doi factori pentru a preveni accesul neautorizat la sisteme.
• Faceți în mod regulat copii de siguranță ale fișierelor importante și stocați-le într-o locație sigură.
• Fiți precaut când deschideți atașamente de e-mail sau când faceți clic pe linkuri din surse necunoscute.
• Utilizați software antivirus de renume și păstrați-l la zi.