Kas ir viltus atjauninājumu uzbrukumi un kā tie jūs ietekmē?

Pieslēgšanās internetam ir saistīta ar zināmiem riskiem, taču viens no bīstamākajiem ir iekrist viltotos programmatūras atjauninājumos, kas patiesībā ir ļaunprogrammatūra . Tieši pretēji tam, ko mēs sagaidām: tā vietā, lai mūs aizsargātu, šie it kā atjauninājumi paver durvis kibernoziedzniekiem, kuri var padarīt mūsu datorus nelietojamus vai, vēl ļaunāk, šifrēt mūsu failus.

Operētājsistēmas, pretvīrusu programmatūras un pārlūkprogrammas atjaunināšana ir viens no ekspertu un ražotāju visbiežāk atkārtotajiem drošības ieteikumiem, un tas ir pamatoti. Tomēr uzbrucēji ir iemācījušies izmantot bailes no novecojuša un neaizsargāta datora , maskējot savus draudus kā kritiskus ielāpus vai steidzamus uzlabojumus. Starp šiem draudiem izceļas tā sauktie viltus atjauninājumu uzbrukumi, kas nesen tiek izmantoti, lai izplatītu ļoti bīstamu izspiedējvīrusu: Cyborg.

Kas ir viltus atjauninājumu uzbrukumi?

Viltus atjauninājumu uzbrukumi sastāv no kampaņām, kurās kibernoziedznieki uzdodas par likumīgiem programmatūras nodrošinātājiem (piemēram, Microsoft, tīmekļa pārlūkprogrammām vai pat drošības risinājumiem) un apmāna upurus, lai tie instalētu ļaunprātīgu failu, uzskatot to par oficiālu atjauninājumu.

Šie viltus ielāpi netiek izplatīti pa ierastajiem sistēmas atjauninājumu kanāliem, bet gan ar e-pasta, krāpniecisku tīmekļa vietņu vai uznirstošo logu starpniecību . Knifs ir tāds, ka no pirmā acu uzmetiena viss izskatās likumīgi: pareizi logotipi, šķietami profesionāls teksts un ziņojumi, kuros minēts "kritisks atjauninājums" vai "svarīgs drošības ielāps".

Vienā no pārsteidzošākajām nesen atklātajām kampaņām uzbrucēju grupa izmanto nosaukumu Windows Update kā ēsmu ļaunprogrammatūras izplatīšanai . Lietotājs saņem e-pastu, kas, šķiet, ir sūtīts no Microsoft, aicinot viņu instalēt it kā kritisku atjauninājumu ar nosaukumu "Kritiskais Microsoft Windows atjauninājums".

Ziņojumam ir pievienots pielikums, kas no pirmā acu uzmetiena šķiet nevainīgs JPEG attēls. Tomēr patiesībā tas ir niecīgs, tikai 28 KB liels izpildāms fails , kas paredzēts, lai paliktu nepamanīts un izvairītos no upura sākotnējām aizdomām.

Atverot šo failu, uzskatot to par vienkāršu ar atjauninājumu saistītu fotoattēlu, lietotājs faktiski palaiž ļaunprātīgu lejupielādētāju, kas rakstīts .NET valodā . Šī mazā programma pēc tam izveido savienojumu ar internetu, lai izgūtu un izpildītu citus komponentus, tostarp Cyborg izspiedējvīrusu, kas atrodas GitHub repozitorijos.

Kā kibernoziedznieki izmanto viltotus atjauninājumus

Šo kampaņu mehānisms ir rūpīgi izstrādāts, lai izmantotu lietotāju uzticību labi pazīstamiem zīmoliem un regulāriem atjaunināšanas procesiem. Galu galā mēs visi esam dzirdējuši, ka ir svarīgi atjaunināt operētājsistēmu Windows, mūsu pārlūkprogrammu un pretvīrusu programmatūru, un uzbrucēji izmanto tieši šo padomu pret mums.

Windows Update kampaņā process notiek pēc diezgan skaidra modeļa: noziedznieki sūta milzīgu daudzumu surogātpasta e-pasta ziņojumu, kas uzdodas par Microsoft, pievienojot it kā kritisko atjauninājumu un mudinot lietotājus to palaist pēc iespējas ātrāk. Tonis parasti ir steidzams, ar ziņojumiem, piemēram, "ja jūs to neinstalēsit, jūsu sistēma būs apdraudēta", pastiprinot sajūtu, ka ir jārīkojas, īpaši nedomājot par e-pasta leģitimitāti.

Kad saņēmējs atver pielikumu, izpildāmais fails sāk darboties. Tā kā tas ir tik mazs (28 KB), daži lietotāji varētu domāt, ka tas ir tikai attēlu skatītājs vai neliela sastāvdaļa , taču patiesībā tas ir pirmais posms inficēšanas ķēdē. Tā vienīgais mērķis ir izveidot savienojumu ar attālu krātuvi un lejupielādēt pašu ļaunprogrammatūru.

Šajā konkrētajā kampaņā uzbrucēji izmanto GitHub, lai mitinātu ļaunprātīgos failus. No turienes viņi lejupielādē izpildāmo failu ar nosaukumu "bitcogenerator.exe" — nosaukums, kas izvēlēts, lai slēptu faila patieso mērķi un, starp citu, lai maldinātu ziņkārīgos lietotājus domāt, ka tas ir ar kriptovalūtu saistīts rīks.

Tiklīdz šis fails sistēmā tiek izpildīts, sākas uzbrukuma destruktīvā fāze. Programma automātiski sāk šifrēt datorā saglabātos personiskos failus, pārveidojot dokumentus, fotoattēlus, videoklipus un citus sensitīvus datus nepieejamā saturā. Visiem šiem failiem pēc tam ir paplašinājums .777 , kas norāda, ka tos ir šifrējis Cyborg izspiedējvīruss un tos vairs nevar atvērt normāli.

Kas ir Cyborg izspiedējvīruss un kā tas darbojas?

Kiborgs ir izspiedējvīrusa veids, kas nozīmē ļaunprogrammatūru, kas paredzēta upura datu šifrēšanai un izpirkuma maksas pieprasīšanai apmaiņā pret atslēgu, kas nepieciešama to atgūšanai. Šāda veida apdraudējuma visbīstamākais aspekts ir tas, ka, ja šifrēšana ir piemērota pareizi, nav vienkārša veida, kā atšifrēt failus, ja uzbrucējam nav privātās atslēgas.

Kad Cyborg iekļūst sistēmā, izmantojot viltotu Windows atjauninājumu, tas skenē sistēmu, meklējot visus lietotājam interesējošos failus: Office dokumentus, attēlus, datubāzes, projektu failus utt. Pēc tam tas piemēro šifrēšanas algoritmu un pārdēvē tos, iekļaujot beigās paplašinājumu .777 . Kad tas ir izdarīts, saturs kļūst nelasāms sistēmai un visām instalētajām lietojumprogrammām.

Papildus failu šifrēšanai izspiedējvīruss darbvirsmā ievieto teksta failu, kurā ir uzbrucēja norādījumi. Šajā ziņojumā upurim tiek paskaidrots, ka viņa dati ir šifrēti un ka, lai tos atgūtu, viņam ir jāmaksā 500 ASV dolāru bitkoinos . Dokumentā parasti ir iekļauta arī kontaktinformācija par e-pasta adresi un kriptovalūtas maka adrese, uz kuru jānosūta maksājums.

Solījums ir vienkāršs: tiklīdz izpirkuma maksa ir samaksāta, uzbrucējs nosūtīs upurim atslēgu vai rīku datu atšifrēšanai. Tomēr nav garantijas, ka pat pēc samaksas kibernoziedznieks turēs savu vārdu un atjaunos piekļuvi failiem . Daudzi upuri galu galā zaudē savu naudu un viņu dati kļūst nepieejami.

Drošības pētnieki, analizējot šo kampaņu, ir atraduši vairākas ar Cyborg saistītas krātuves vietnē GitHub. Vienā no tām ir ārkārtīgi viegli lietojams kompilators , kas ļauj ikvienam izveidot savu izspiedējvīrusa variantu, norādot tādus parametrus kā Bitcoin konts, uzbrucēja kontaktinformācija e-pasts, paplašinājums, uz kuru tiks pārdēvēti šifrētie faili, un pieprasāmā izpirkuma summa.

Kāpēc kiborgs ir tik bīstams un var tik viegli mutēt?

Vienkārša Cyborg kompilatora esamība nozīmē, ka praktiski ikviens, kam ir kaut neliela interese, var ģenerēt savu šīs izspiedējvīrusa instanci bez plašām tehniskām zināšanām. Pietiek ar dažām vienkāršām korekcijām, lai izveidotu jaunu "versiju", kas ir gatava surogātpasta kampaņu uzsākšanai vai izplatīšanai, izmantojot ļaunprātīgas tīmekļa vietnes.

Šī pielāgošanas iespēja padara iespējamu, ka dažu nedēļu vai mēnešu laikā sāks parādīties daudzas dažādas kampaņas, kurās tiks izmantoti Cyborg varianti, veidojot jaunu kiberdraudu vilni . Katra no tām varētu izmantot dažādus šifrēto failu paplašinājumus, mainītas izpirkuma summas vai citas izplatīšanas metodes , vēl vairāk sarežģot drošības risinājumu veikto atklāšanas un bloķēšanas uzdevumu.

Turklāt, izmantojot likumīgas platformas, piemēram, GitHub, ļaunprogrammatūras mitināšanai, uzbrucējiem tiek nodrošināta zināma aizsardzība. Nav nekas neparasts, ka noziedznieki mēģina slēpt savas ļaunprātīgās slodzes likumīgos pakalpojumos , jo daudzi uzņēmumi un lietotāji tiem uzticas un tos izmanto katru dienu, tādējādi samazinot plašas piekļuves bloķēšanas iespējamību šiem domēniem.

Viltus atjauninājumu gadījumā maskēšanās ir īpaši efektīva. Lietotāji ir pieraduši redzēt atjauninājumu paziņojumus savās sistēmās, tāpēc koncepcija par "kritisku jaunu Windows versiju" vai "steidzamu drošības ielāpu" viņiem nešķiet aizdomīga. Pievienojiet tam faktu, ka e-pastam ir pārliecinošs izskats un satraucošs tonis , un daudzi cilvēki var tam noticēt, īpaši nedomājot.

Tas viss padara kiborga un viltus atjauninājumu uzbrukumus par nopietnu drošības problēmu, kas var ietekmēt gan mājas lietotājus, gan mazos uzņēmumus, kuriem nav precīzi definētu aizsardzības politiku vai atbilstošu dublējumu.

Viltus atjauninājuma palaišanas sekas

Viltus Windows atjauninājuma (vai jebkura cita svarīga programmatūras atjauninājuma) palaišanas ietekme sniedzas daudz tālāk par vienkāršu biedēšanu. Tādu kampaņu kā Cyborg gadījumā rezultāts var būt pilnīgs piekļuves zaudējums jūsu personas un darba datiem . Un mēs nerunājam tikai par biroja dokumentiem, bet arī par ģimenes fotoattēliem, profesionāliem projektiem, klientu datubāzēm un citiem failiem, kas tiek glabāti jūsu datorā.

Kad izspiedējvīruss ir paveicis savu darbu, sistēma var turpināt darboties šķietami normāli, taču vērtīgākie faili paliek bloķēti. Šādā brīdī upuris saskaras ar dilemmu: mēģināt atgūt datus, izmantojot dublējumkopijas un specializētus rīkus , vai apsvērt izpirkuma maksas samaksu, ko eksperti stingri neiesaka darīt.

Maksāšana ne tikai stimulē uzbrucējus turpināt šāda veida kampaņas, bet arī negarantē reālu atgūšanu. Ir daudz dokumentētu gadījumu, kad pēc maksājuma veikšanas kibernoziedznieks pazūd, nesniedzot atslēgu , vai nosūta bojātu rīku, kas nedarbojas pareizi. Citos gadījumos atslēga ir derīga, bet dažu failu atšifrēšanas process neizdodas, un šie faili pēc tam tiek neatgriezeniski bojāti.

Uzņēmējdarbības vidē kaitējums var būt daudzkāršs. Viltus atjauninājumu uzbrukums, kas beidzas ar izspiedējvīrusu, var izraisīt ražošanas dīkstāvi, kritiskas informācijas zudumu , sodus par datu aizsardzības noteikumu pārkāpumiem un būtisku triecienu organizācijas reputācijai klientu un piegādātāju acīs.

Situāciju vēl vairāk pasliktina tas, ka daudzos gadījumos uzbrucēji apvieno failu šifrēšanu ar iepriekšēju datu zādzību. Tas ir, pirms datu bloķēšanas viņi izveido kopiju un draud publicēt vai pārdot nozagto informāciju, ja upuris nesamaksās. Šī dubultā izspiešana situāciju padara vēl nedrošāku, īpaši uzņēmumiem, kas apstrādā sensitīvus datus.

Galvenie soļi, lai pasargātu sevi no viltus atjauninājumiem

Pirmā aizsardzības līnija pret viltotiem atjauninājumiem paradoksālā kārtā ir nepārtraukta sistēmas un lietojumprogrammu atjaunināšana, taču vienmēr izmantojot oficiālus kanālus . Windows gadījumā tas nozīmē izmantot tikai Windows Update vai, korporatīvā vidē, jūsu uzņēmuma ieviestos ielāpu pārvaldības rīkus.

Neviens cienījams uzņēmums nesūtīs jums e-pasta atjauninājumu kā pielikumu. Ja ziņojums apgalvo, ka ir no Microsoft, un tajā ir ietverts "kritisks atjauninājums" izpildāmā faila veidā, nekavējoties esiet aizdomīgi un izdzēsiet e-pastu . Tas pats attiecas uz pārlūkprogrammām, biroja programmatūras pakotnēm, multivides atskaņotājiem vai jebkuru citu programmatūru.

Vēl viens svarīgs pasākums ir atjauninātu svarīgu datu dublējumkopiju uzturēšana . Šīs dublējumkopijas jāglabā ierīcē vai vietā, kas atrodas atsevišķi no galvenā datora, un vēlams, lai tās tiktu atvienotas, kad tās netiek izmantotas (piemēram, ārējā cietajā diskā, kas ir pievienots tikai dublējumkopiju veidošanai, vai labi konfigurētā mākoņrisinājumā).

Laba dublējuma kopija nozīmē, ka, ja iekrītat tādā slazdā kā Kiborgs, varat formatēt datoru un atjaunot datus, nedomājot par izpirkuma maksas maksāšanu. Protams, nav patīkami tērēt laiku operētājsistēmas un lietojumprogrammu atkārtotai instalēšanai, taču tas ir bezgala labāk nekā zaudēt visus failus vai finansēt noziedzniekus.

Izmantojot labu pretvīrusu vai drošības komplektu, tiek pievienoti arī aizsardzības slāņi. Daudzi pašreizējie produkti var atklāt aizdomīgu uzvedību, kas raksturīga izspiedējvīrusiem , piemēram, masveida failu šifrēšanu, un savlaicīgi apturēt procesu vai vismaz ierobežot kaitējumu. Tomēr nav ieteicams paļauties tikai uz pretvīrusu programmatūru: joprojām ir svarīgi ievērot veselo saprātu un labu praksi.

Kā atpazīt viltotu atjaunināšanas mēģinājumu

Lai neiekristu šajos slazdos, ir lietderīgi iemācīties atpazīt dažas tipiskas brīdinājuma zīmes. Pirmā ir kanāls: ja atjauninājumu saņemat kā e-pasta pielikumu, tas gandrīz noteikti ir pikšķerēšanas mēģinājums vai ļaunprogrammatūras izplatīšana . Likumīgi atjauninājumi tiek instalēti no pašas sistēmas vai pārdevēja oficiālās vietnes, nevis ar e-pasta pielikumiem.

Jums jāpievērš uzmanība arī ziņojuma valodai un formātam. Daudzos ļaunprātīgos e-pastos ir pareizrakstības kļūdas, neveikli tulkojumi vai izteicieni, kas spāņu valodā neizklausās pilnīgi dabiski. Lai gan daži uzbrucēji ir ļoti uzmanīgi ar šīm detaļām, daudzās citās kampaņās ir skaidrs, ka teksts ir automātiski tulkots vai neprofesionāli kopēts.

Pārmērīga steiga ir vēl viena svarīga norāde. Frāzes, piemēram, "jūsu sistēma pārstās darboties, ja jūs to neinstalēsit tagad" vai "jūsu dators tiks uzlauzts, ja jūs to nelietosiet 24 stundu laikā", parasti ir mēģinājums panākt, lai jūs rīkotos, nevelot laiku situācijas analīzei . Programmatūras ražotāji var norādīt, ka atjauninājums ir svarīgs, taču viņi parasti neizmanto tik trauksmes cēlāju vai draudošu toni.

Turklāt, pirms noklikšķināt uz jebkuras saites e-pastā, ieteicams novietot peles kursoru virs tās (nenoklikšķinot), lai redzētu faktisko adresi, kas tiek izmantota. Ja URL nenorāda uz oficiālu pakalpojumu sniedzēja domēnu (piemēram, uz kaut ko citu, nevis uz ierastajiem Microsoft domēniem operētājsistēmai Windows), jums vajadzētu aizvērt ziņojumu un nekavējoties to izdzēst.

Ja rodas šaubas, vislabāk ir manuāli atvērt datora atjauninājumu sistēmu (Windows Update, Linux distributīva atjauninātāju, Mac atjauninājumu pārvaldnieku utt.) un tur pārbaudīt, vai nav gaidāmi kritiski ielāpi . Tādā veidā varat pārliecināties, ka jebkura instalācija nāk no pareizā kanāla.

Tāpēc ir svarīgi veltīt brīdi, lai izvērtētu katru e-pastu, kurā tiek lūgts veikt kaut ko neparastu. Ja uzņēmums, ar kuru sadarbojaties, nekad nav nosūtījis jums izpildāmu failu pa e-pastu, nav jēgas, ka viņi pēkšņi to dara, lai lūgtu "atjaunināt" programmu. Un, ja ziņojums šķiet dīvains, jūs vienmēr varat pārbaudīt informāciju, izmantojot citu kanālu , piemēram, oficiālo vietni vai klientu apkalpošanas dienestu.

SPAM loma ļaunprogrammatūras izplatīšanā

Viltus atjauninājumu kampaņas lielā mērā balstās uz surogātpastu, jo tas joprojām ir viens no lētākajiem un efektīvākajiem veidiem, kā sasniegt tūkstošiem potenciālo upuru . Uzbrucējiem ir nepieciešama tikai e-pasta adrešu datubāze, serveris, no kura sūtīt ziņojumus, un minimāla infrastruktūra ļaunprātīgo failu mitināšanai.

Lai gan daudzi e-pasta filtri automātiski bloķē lielu daļu šo ziņojumu, vienmēr ir daļa no tiem, kas nonāk iesūtnē , jo īpaši tāpēc, ka uzbrucēji pilnveido savas metodes un pielāgo saturu, lai tas šķistu likumīgāks.

Kibernoziedznieki bieži apvieno surogātpastu ar sociālās inženierijas paņēmieniem. Viņi pēta, kuras tēmas un saturs ir visefektīvākais jebkurā laikā: kritiski atjauninājumi, bankas atmaksas, sociālo mediju drošības brīdinājumi utt. Viltus atjauninājumu gadījumā viņi izmanto faktu, ka programmatūras atjauninājumi ir bieži atkārtots drošības padoms, lai to izmantotu pret mums.

Tāpēc ir svarīgi veltīt brīdi, lai izvērtētu katru e-pastu, kurā tiek lūgts veikt kaut ko neparastu. Ja uzņēmums, ar kuru sadarbojaties, nekad nav nosūtījis jums izpildāmu failu pa e-pastu, nav jēgas, ka viņi pēkšņi to dara, lai lūgtu "atjaunināt" programmu. Un, ja ziņojums šķiet dīvains, jūs vienmēr varat pārbaudīt informāciju, izmantojot citu kanālu, piemēram, oficiālo vietni vai klientu atbalsta dienestu.

Darbavietā organizācijām ir jānodrošina regulāras apmācības darbiniekiem, lai viņi varētu iemācīties atpazīt aizdomīgus e-pastus un izvairīties no bīstamu pielikumu atvēršanas . Viena drošības kļūme korporatīvajā e-pasta kontā var apdraudēt visu uzņēmuma tīklu, tāpēc informētība ir tikpat svarīga kā tehniskie drošības rīki.

Lai pasargātu sevi no viltus atjauninājumu uzbrukumiem, ir nepieciešama tehnoloģiju, labākās prakses un veselīga skepticisma kombinācija pret jebkuru ziņojumu, kas aicina instalēt kaut ko ārpus ierastajiem kanāliem. Programmatūras atjaunināšana, piesardzība pret pielikumiem no apšaubāmiem avotiem, dublējumu uzturēšana un atjauninātu drošības risinājumu izmantošana ir pamatprincipi, lai novērstu cietā diska nolaupīšanu ar izspiedējvīrusu, piemēram, Cyborg, palīdzību.

Saistītais raksts:

Kāds ir labākais veids, kā instalēt Windows 7 atjauninājumus no uzlauzta Windows 7 datora?

Isaac

Kaislīgs rakstnieks par baitu pasauli un tehnoloģiju kopumā. Man patīk dalīties savās zināšanās rakstot, un tieši to es darīšu šajā emuārā, parādot visu interesantāko informāciju par sīkrīkiem, programmatūru, aparatūru, tehnoloģiju tendencēm un daudz ko citu. Mans mērķis ir palīdzēt jums vienkāršā un izklaidējošā veidā orientēties digitālajā pasaulē.