Stormous — це група програм-вимагачів, яка націлена на різні організації, включаючи веб-сайти, компанії та організації в Сполучених Штатах і Україні. Вони взяли на себе відповідальність за кібератаки на такі великі американські бренди, якКока-кола, Mattel і Danaher. Вони також атакували Міністерство закордонних справ України та отримали конфіденційну інформацію.
Стормоус заявив про підтримку Росії у війні з Україною. Вони скористалися ескалацією напруженості між двома країнами, щоб створити собі ім’я. Однак серед експертів точаться дискусії щодо того, чи є їхні заяви політично вмотивованими чи мотивованими фінансовою вигодою.
Stormous бере участь в операціях з програмами-вимагачами, шифруючи дані жертв і вимагаючи плату за їх випуск. Вони також заявляли про витік даних із цільових організацій, якщо їхні вимоги про викуп не будуть виконані. У деяких випадках вони публікували конфіденційну інформацію, щоб ще більше завдати шкоди репутації своїх жертв.
Експерти SalvageData рекомендують профілактичні заходи безпеки даних, такі як регулярне резервне копіювання, ефективні методи кібербезпеки та оновлення програмного забезпечення для захисту від атак програм-вимагачів. У разі атаки програм-вимагачів негайно зв’яжіться з нашими експертами з відновлення програм-вимагачів.
Stormous — це програмне забезпечення-вимагач, тип шкідливого програмного забезпечення, яке шифрує та блокує файли жертв, а потім вимагає викуп в обмін на ключ розшифровки.
Група програм-вимагачів Stormous діє з 2021 року і декларує себе як група арабомовних хакерів. Вони заявили, що підтримують російський уряд у його війні проти України. Хакерська група відома псуванням веб-сайтів і крадіжкою інформації.
Все, що ми знаємо про Stormous Ransomware
Підтверджене ім'я
Більше читання:Програмне забезпечення-вимагач Cuba: повний посібник
- Бурхливий вірус
Тип загрози
- програми-вимагачі
- Криптовірус
- Шафка для файлів
- Подвійне вимагання
Розширення зашифрованих файлів
- Не було випущено жодного розширення файлу, пов’язаного з програмою-вимагачем Stormous
Чи є безкоштовний дешифратор?
Ні, програма-вимагач Stormous не має дешифратора
Імена виявлення
- AvastІнше: Malware-gen [Trj]
- СЕРІнше: Malware-gen [Trj]
- EmsisoftTrojan.Ransom.PHP (B)
- KasperskyTrojan-Ransom.PHP.Stormous.a
- СофосPHP/Ransom-EUL
- MicrosoftTrojan:Script/Malgent!MSR
Методи розповсюдження
- Фішингові листи
- Використання вразливостей
- Протокол віддаленого робочого столу (RDP)
- Оголошення та спливаючі вікна
- Зловживання обліковими даними
Наслідки
- Файли зашифровані та заблоковані до виплати викупу
- Витік даних
- Подвійне вимагання
Що міститься в записці про викуп Stormous
Записка про викуп Stormous написана арабською мовою. Однак його конкретний зміст невідомий. Дослідники твердо переконані, що Stormous — це шахрайство, і група намагається привернути до себе увагу.
Якщо ви розумієте, що стали жертвою програм-вимагачів, зв’яжіться з експертами SalvageData з видалення програм-вимагачів, які нададуть вам безпечну послугу відновлення даних і видалення програм-вимагачів після атаки.
Як Stormous заражає систему
Програми-вимагачі отримують доступ до систем через різні вектори зараження, зокрема:
- Фішингові листи. Фішингові електронні листи є одним із найпоширеніших векторів зараження, які використовують програми-вимагачі, зокрема Stormous. Ці електронні листи можуть містити шкідливі вкладення або посилання, натискання яких завантажує та запускає програму-вимагач. У випадку Stormous ці листи містять повідомлення, які видають себе за організації, які допомагають жертвам війни в Україні.
- Використання вразливостей. Stormous може використовувати вразливості програмного забезпечення або операційних систем, щоб отримати доступ до систем. Це може включати невиправлені системи, веб-сайти та сервери VPN.
- Протокол віддаленого робочого столу (RDP). RDP — це протокол, який дозволяє користувачам отримувати віддалений доступ до комп’ютера або сервера. Якщо RDP не захищено належним чином, його можна використовувати як точку входу для атак програм-вимагачів, зокрема Stormous.
- Оголошення та спливаючі вікна. Оголошення та спливаючі вікна на веб-сайтах також можуть використовуватися як вектор зараження для програм-вимагачів, зокрема Stormous.
- Зловживання обліковими даними. Зловживання обліковими даними передбачає використання вкрадених або слабких облікових даних для отримання доступу до систем.
Як працює програма-вимагач Stormous
Програми-вимагачі Stormous працюють за типовою схемою атаки програм-вимагачів. Хоча конкретні відомості про програму-вимагач Stormous обмежені, ми можемо зробити висновок про її роботу на основі загальних знань про атаки програм-вимагачів.
1. Первинне інфікування
Штормове програмне забезпечення-вимагач отримує доступ до комп’ютера чи мережі за допомогою різних методів, наприклад використання вразливостей програмного забезпечення, фішингових електронних листів або атак на протокол віддаленого робочого столу (RDP).
2. Шифрування файлів
Опинившись у системі, програма-вимагач Stormous починає шифрувати файли на зараженій машині та, можливо, на підключених мережевих дисках.
3. Оплата викупу
Записка про викуп вимагає оплати в обмін на ключ дешифрування та запобігання витоку вкрадених даних. Зловмисники зазвичай вимагають оплату в криптовалютах, таких як біткойн, щоб ускладнити відстеження транзакцій.
Не платіть викуп!Звернення до служби видалення програм-вимагачів може не лише відновити ваші файли, але й усунути будь-яку потенційну загрозу.
Як впоратися з атакою програм-вимагачів Stormous
Першим кроком для відновлення після атаки Stormous є ізоляція зараженого комп’ютера, від’єднання від Інтернету та видалення всіх підключених пристроїв. Потім необхідно звернутися до місцевої влади. У випадку з резидентами та підприємствами США цемісцевий офіс ФБРіЦентр скарг на злочини в Інтернеті (IC3).Щоб повідомити про атаку програм-вимагачів, ви повинні зібрати всю можливу інформацію про неї, зокрема:
- Скріншоти записки про викуп
- Зв'язок із загрозливими суб'єктами (якщо вони у вас є)
- Зразок зашифрованого файлу
Однак, якщо ви віддаєте перевагузверніться до професіоналів, тоді нічого не робити.Залиште кожну заражену машину такою, як вона єі попроситислужба екстреного видалення програм-вимагачів. Перезапуск або завершення роботи системи може порушити роботу служби відновлення. Захоплення оперативної пам’яті живої системи може допомогти отримати ключ шифрування, а перехоплення файлу-дропера, тобто файлу, який виконує зловмисне корисне навантаження, може бути піддано зворотній інженерії та призведе до дешифрування даних або розуміння того, як він працює.
Ви повинніне видаляти програму-вимагач, і зберігати всі докази нападу. Це важливо дляцифрова криміналістикащоб експерти могли відстежити хакерську групу та ідентифікувати їх. Органи влади можуть використовувати дані вашої зараженої системирозслідувати напад і знайти відповідальних.Розслідування кібератак не відрізняється від будь-якого іншого кримінального розслідування: воно потребує доказів, щоб знайти зловмисників.
1. Зверніться до свого постачальника служби реагування на інциденти
Реагування на кіберінциденти — це процес реагування на інциденти кібербезпеки та управління ними. Incident Response Retainer — це угода про надання послуг із постачальником кібербезпеки, яка дозволяє організаціям отримувати зовнішню допомогу щодо інцидентів кібербезпеки. Він надає організаціям структуровану форму експертних знань і підтримки через партнера з безпеки, що дозволяє їм швидко й ефективно реагувати під час кіберінциденту. Фіксатор реагування на інцидент забезпечує спокій для організацій, пропонуючи експертну підтримку до та після інциденту кібербезпеки. Специфічний характер і структура служби реагування на інциденти залежатимуть від постачальника та вимог організації. Хороший механізм реагування на інциденти має бути надійним, але гнучким, надавати перевірені послуги для підвищення довгострокової безпеки організації.
Якщо ви звернетеся до свого постачальника ІЧ-послуг, він подбає про все інше.Однак якщо ви вирішите видалити програму-вимагач і відновити файли разом зі своєю командою ІТ, ви можете виконати наступні кроки.
2. Визначте зараження програмою-вимагачем
Ви можете визначити, яка програма-вимагач заразила вашу машину за розширенням файлу (деякі програми-вимагачі використовують розширення файлу як назву),використання інструменту ідентифікації програм-вимагачів, або це буде на записці про викуп. Маючи цю інформацію, ви можете шукати відкритий ключ дешифрування. Ви також можете перевірити тип програми-вимагача за її IOC. Індикатори компрометації (IOC) — це цифрові підказки, які фахівці з кібербезпеки використовують для виявлення компрометації системи та зловмисної діяльності в мережі чи ІТ-середовищі. По суті, це цифрові версії доказів, залишених на місці злочину, і потенційні IOC включають незвичайний мережевий трафік, привілейовані входи користувачів з інших країн, дивні запити DNS, зміни системних файлів тощо. Коли IOC виявляється, групи безпеки оцінюють можливі загрози або підтверджують його автентичність. IOC також надають докази того, до чого мав доступ зловмисник, якщо він проник у мережу.
Штормові хеші файлів програм-вимагачів
- 96ba3ba94db07e895090cdaca701a922523649cf6d6801b358c5ff62416be9fa
- b7863120606168b3731395d9850bbf25661d05c6e094c032fc486e15daeb5666
3. Видаліть програми-вимагачі та ліквідуйте набори експлойтів
Перш ніж відновлювати свої дані, ви повинні переконатися, що ваш пристрій вільний від програм-вимагачів і що зловмисники не зможуть здійснити нову атаку за допомогою наборів експлойтів або інших уразливостей. Служба видалення програм-вимагачів може видалити програми-вимагачі, створити документ криміналістики для дослідження, усунути вразливості та відновити ваші дані.
4. Використовуйте резервну копію для відновлення даних
Резервне копіювання є найефективнішим способом відновлення даних. Обов’язково зберігайте щоденні або щотижневі резервні копії, залежно від використання даних.
5. Зверніться до служби відновлення програм-вимагачів
Якщо у вас немає резервної копії або вам потрібна допомога з видаленням програми-вимагача та усуненням уразливостей, зверніться до служби відновлення даних. Сплата викупу не гарантує повернення ваших даних. Єдиний гарантований спосіб відновлення кожного файлу – це наявність його резервної копії. Якщо ви цього не зробите, служби відновлення даних програм-вимагачів можуть допомогти вам розшифрувати та відновити файли. Експерти SalvageData можуть безпечно відновити ваші файли та запобігти повторній атаці програмами-вимагачами Stormous вашої мережі. Зв’яжіться з нашими експертами цілодобово та без вихідних, щоб отримати послугу екстреного відновлення.
Запобігайте атаці програм-вимагачів Stormous
Запобігання програмам-вимагачам є найкращим рішенням для безпеки даних. легше і дешевше, ніж відновлюватися після них. Штормове програмне забезпечення-вимагач може коштувати майбутнього вашому бізнесу та навіть закрити його двері. Ось кілька порад, які допоможуть вамуникнути атак програм-вимагачів:
- Антивірус і захист від шкідливих програм
- Використовуйте рішення з кібербезпеки
- Використовуйте надійні паролі
- Оновлене програмне забезпечення
- Оновлена операційна система (ОС)
- Брандмауери
- Майте під рукою план відновлення (перегляньте, як створити план відновлення даних у нашому детальному посібнику)
- Заплануйте регулярне резервне копіювання
- Не відкривайте вкладення електронної пошти з невідомого джерела
- Не завантажуйте файли з підозрілих веб-сайтів
- Не натискайте на оголошення, якщо не впевнені, що це безпечно
- Отримуйте доступ до веб-сайтів лише з надійних джерел
