Программа-вымогатель FBIRAS использует старые приемы социальной инженерии
Наша исследовательская группа обнаружила программу-вымогатель FBIRAS во время анализа новых образцов вредоносного ПО. Эта вредоносная программа шифрует данные и требует выкуп за расшифровку.
В ходе тестирования мы заметили, что программа-вымогатель шифровала файлы и добавляла к их именам расширение «.FBIRAS». Например, файл с первоначальным названием «1.jpg» будет выглядеть как «1.jpg.FBIRAS», а иногда расширение дублируется, в результате чего файлы будут называться «1.jpg.FBIRAS.FBIRAS».
После завершения шифрования была создана записка с требованием выкупа под названием «Readme.txt». В этой заметке злоумышленники ложно называют себя «правоохранителями» и пытаются обмануть жертв, заставив их поверить в то, что заражение является следствием нарушений киберзакона.
В записке о выкупе жертва называлась «налогоплательщиком» и объяснялось, что ее файлы были зашифрованы из-за предполагаемых нарушений кибер-закона. Жертвам предлагается связаться с киберпреступниками, выдающими себя за «правоохранителей», и заплатить «штраф» в обмен на восстановление доступа к их файлам. Отказ выполнить требования приводит к увеличению штрафов и безвозвратной потере данных. В примечании также предостерегается от вмешательства в файлы или попыток удаления программы-вымогателя, поскольку это сделает данные невозвратными.
Следует подчеркнуть, что эта атака с использованием программы-вымогателя явно не связана с законными правоохранительными органами.
Записка о выкупе FBIRAS делает слабую попытку выглядеть законной
Полный текст записки о выкупе FBIRAS выглядит следующим образом:
Attention Tax payer:
All Your files have been locked with ransomware by law enforcement for violating cyber laws. All of your important documents, photos, and videos have been encrypted and cannot be accessed without a decryption key. This is a serious offense and you must pay a fine to unlock your files.
To unlock your files, follow these instructions:
- Contact us on telegram = @Lawinfo19
- We will tell about you problem
- You need us to pay a amount for your criminal activity
- Use the decryption key to unlock your files.
If you fail to comply with these instructions, the fine will increase and your files will be permanently deleted.
Do not attempt to remove the ransomware or tamper with your files. Any attempts to do so will result in the permanent loss of your data.
We understand the inconvenience this may cause, but it is necessary to ensure that cyber laws are not violated. We apologize for any inconvenience and hope to resolve this matter as soon as possible.
Sincerely,
Law Enforcement
Как программы-вымогатели могут проникнуть в вашу систему?
Программы-вымогатели могут проникнуть в систему различными способами, в том числе:
Фишинговые электронные письма. Киберпреступники часто распространяют программы-вымогатели через фишинговые электронные письма, содержащие вредоносные вложения или ссылки. Эти электронные письма могут выглядеть законными, побуждая получателей открывать вложения или нажимать на ссылки, которые затем загружают и запускают программу-вымогатель в системе.
Вредоносные веб-сайты. Посещение взломанных или вредоносных веб-сайтов может подвергнуть пользователей риску заражения программами-вымогателями. Эти сайты могут содержать наборы эксплойтов, которые автоматически загружают и устанавливают программы-вымогатели в системы посетителей через уязвимости в их веб-браузерах или плагинах.
Вредоносная реклама. Киберпреступники могут внедрять вредоносный код в онлайн-рекламу (вредоносная реклама), которая при нажатии перенаправляет пользователей на веб-сайты, на которых размещены программы-вымогатели, или инициирует автоматическую загрузку в системы пользователей.
Попутные загрузки. Программы-вымогатели также могут распространяться посредством попутных загрузок, при которых вредоносное ПО автоматически загружается и устанавливается в систему пользователя без его согласия или ведома при посещении взломанных веб-сайтов.
Непропатченное программное обеспечение. Использование уязвимостей в устаревшем или непропатченном программном обеспечении является распространенным методом злоумышленников для доставки программ-вымогателей. Они используют известные уязвимости в операционных системах, приложениях или плагинах для получения доступа к системам и запуска программ-вымогателей.
Сети обмена файлами. Программы- вымогатели могут распространяться через одноранговые (P2P) сети обмена файлами, где пользователи по незнанию загружают зараженные файлы или пакеты программного обеспечения, содержащие программы-вымогатели.
