Швидкісні атаки програм-вимагачів шляхом часткового шифрування

Нещодавнє дослідження Check Point виявило зростання тенденції серед розробників програм-вимагачів, які можуть швидко паралізувати системи за допомогою часткового шифрування. Що таке часткове шифрування та чому воно набуває дедалі більшої популярності? Зазвичай шифрування, особливо великих обсягів даних, може займати багато часу. Тому зловмисники шукають ефективніші методи, щоб зробити дані жертв недоступними до моменту сплати викупу.

Часткове шифрування, також відоме як переривчасте шифрування, стало яскравим прикладом дедалі складніших стратегій атак, що часто застосовуються за допомогою легкодоступних готових програм-вимагачів, які можна без труднощів знайти в даркнеті, як і звичайне програмне забезпечення. Замість того щоб шифрувати всю скомпрометовану систему, часткове шифрування використовує інший підхід. Він полягає в шифруванні частини файлів жертви: або у випадковому шифруванні заздалегідь визначеного відсотка даних, як у випадку з програмою-вимагачем Royal, або у вибірковому шифруванні лише найважливіших файлів, які можна визначити за цифровими відбитками (фінансових документів, особистих фотографій і конфіденційної інформації). Програми-вимагачі також можуть вибірково шифрувати файли, пов’язані з певним проектом або завданням, фактично зупиняючи його роботу до отримання викупу.

Згідно зі звітом, кілька відомих груп зловмисників використовують цей новий підхід, що робить їхні атаки ефективнішими. У дослідженні особливо виділяють п’ять основних груп: Chernovite, Bentonite, ALPHV/BlackCat і Hive. Ці групи атакували значну кількість жертв і продовжують становити серйозну загрозу в різних галузях промисловості. Зловмисники виявили, що використання методів для визначення найважливіших файлів, систем і націлювання на них із самого початку є запорукою успішного проведення атак. Крім того, вони зрозуміли, що виведення файлів і систем із ладу необов’язково потребує 100-відсоткового шифрування.

Ми продовжуємо ділитися з членами нашої спільноти новинами про атаки з використанням програм-вимагачів і тактики, які застосовують кіберзлочинці. Такий проактивний підхід надає організаціям необхідний час для реагування та швидкої адаптації їхніх протоколів безпеки. Через свою прибутковість програми-вимагачі навряд зникнуть у найближчому майбутньому. Керівники можуть використовувати такі інциденти для просування надійніших заходів безпеки та бюджетних асигнувань, уможливлюючи ефективну реплікацію даних і процедури резервного копіювання, щоб забезпечити швидке відновлення послуг відповідно до планів безперервності бізнесу.