Cé gur ionsaithe neamh-idirdhealaitheacha gan sprioc ar leith, a úsáideann bogearraí ar nós Locky agus GlobaImposter, is cúis leis an gcuid is mó den damáiste a dhéanann bogearraí fuascailte, tá méadú ag teacht ar ionsaithe spriocdhírithe tubaisteacha a dhéantar le cruinneas snípéara.
In ionsaí spriocdhírithe, roghnaíonn coirpigh eagraíocht leochaileach agus cuireann siad a gcur chuige in oiriúint chun an oiread damáiste agus cur isteach agus is féidir a dhéanamh. Ar an gcaoi sin, is féidir leis na coirpigh cur lena dtionchar agus suimeanna móra airgid fuascailte a éileamh le bagairtí.
Uirlis a mbíonn an-tóir uirthi i measc haiceálaithe a oibríonn ar an gcaoi seo is ea SamSam Ransomware, ar a dtugtar Samas freisin.
Is annamh go leor a tharlaíonn ionsaithe SamSam agus is cosúil go ndíríonn siad ar earnálacha na sláinte, an rialtais agus an oideachais. Ní bhíonn aon dá ionsaí díreach mar an gcéanna, cé go mbíonn gnéithe i gcoiteann acu. Athraíonn cumraíocht bhogearraí SamSam agus na héilimh ar airgead fuascailte ó íospartach go híospartach, agus éilítear suas le 60,000 dollar SAM mar airgead fuascailte.
Fuarthas íocaíochtaí fuascailte de bhreis agus 1 mhilliún dollar SAM i mbliana ag na seoltaí Bitcoin a bhaineann le SamSam.
Mar gheall ar chineál na n-ionsaithe, is annamh a bhíonn sonraí beachta ar fáil. Tá imscrúdú déanta ag SophosLabs ar na hionsaithe is déanaí agus tá eolas nua aimsithe aige faoin gcaoi ar fhorbair na bogearraí fuascailte le cúpla mí anuas. Chun tuilleadh sonraí a fháil, léigh ár bpáipéar bán Roghnaíonn Samsam Ransomware a chuid spriocanna go cúramach.
Cosain do ghnólacht!
Cé go n-athraíonn cur chuige na haiceálaithe ó sprioc go sprioc chun leas a bhaint as na laigí sonracha atá ag gach ceann acu, tá gnéithe coiteanna ann ar gá aird ar leith a thabhairt orthu.
1. Dún na doirse go léir
Is minic a thosaíonn ionsaithe SamSam nuair a bhaineann ionsaitheoirí leas as pasfhocail laga ar chuntais RDP.
Mura bhfuil RDP de dhíth ort, díchumasaigh é.
Cinntigh go bhfuil pasfhocail láidre ag úsáideoirí.
Cumasaigh fíordheimhniú dhá fhachtóir (2FA) nuair is féidir.
Ná glac le naisc RDP ach ó ríomhairí údaraithe.
Socraigh beartas glasála chun teorainn a chur leis an líon uaireanta is féidir triail a bhaint as pasfhocail.
2. Réitigh gach leochaileacht
Creidtear freisin gur éirigh le hionsaitheoirí SamSam rochtain a fháil ar líonraí a gcuid spriocanna trí leas a bhaint as leochaileachtaí i ndíshraithiú Java agus as córais JBoss nár cuireadh paistí i bhfeidhm orthu, agus leas á bhaint acu as bearnaí slándála amhail CVE-2010-0738, CVE-2012-0874 agus CVE-2010-1428.
Ar ndóigh, is réasúnta glacadh leis go mbainfidh haiceálaithe SamSam leas as aon leochaileacht atá inrochtana go poiblí agus a oireann dá gcuspóirí. Ní liosta uileghabhálach é seo, mar sin — tá an ghnáthchomhairle fós i bhfeidhm: coinnigh do chórais cothrom le dáta.
3. Coinnigh gach rud glan agus slachtmhar
Má fhaigheann ionsaitheoir rochtain ar do líonra, is annamh nach mbíonn le déanamh chun é a choinneáil amach ach comhad aonair atá mailíseach go follasach a aithint. Úsáidtear go leor de na huirlisí a úsáidtear in ionsaithe SamSam go díreach toisc gur bogearraí dlisteanacha iad atá ar do líonra cheana féin, amhail PsExec, Powershell, WScript nó CScript.
Más custaiméir de chuid Sophos thú cheana féin, is féidir leat Application Control a úsáid chun rochtain d’eagraíochta ar fheidhmchláir dhlisteanacha a chumrú. Mar shampla, is féidir leat a chinntiú go bhfuil rochtain ag riarthóirí a bhfuil Powershell de dhíth orthu air, ach nach bhfuil rochtain ag gnáthúsáideoirí air.
Baineadh úsáid as PsExec in éineacht le SamSam chun cabhrú leis scaipeadh ar líonraí. De réir réamhshocraithe, aithníonn ár dtáirgí PsExec mar fheidhmchlár a d’fhéadfadh a bheith gan iarraidh (PUA) agus cuireann siad bac air.
Ba cheart do riarthóirí a chinntiú go bhfuil scanadh PUA cumasaithe agus nár cuireadh PsExec leis an liosta ceadaithe. Más gá duit PsExec a úsáid, is féidir leat é a cheadú do na húsáideoirí a bhfuil sé de dhíth orthu amháin, agus an cead sin a chúlghairm a luaithe a bheidh tú críochnaithe.
4. Faigh madra faire maith duit féin (nó péire acu)
Tá gach ciseal slándála atá agat deartha chun dul i ngleic le cineál eile bagartha, agus is í straitéis cosanta domhain, ina n-úsáidtear roinnt sraitheanna cosanta a fhorluíonn ar a chéile, an cur chuige is fearr fós.
Sophos Endpoint agus Server — cuireann siad bac ar leaganacha reatha de SamSam, agus iad á n-aithint mar Troj / Samas-F, Troj / RansRun-A agus Mal / Kryptik-BV.
Tá custaiméirí a bhfuil Intercept X nó Exploit Prevention acu cosanta ar SamSam a bhuí lenár gcosaint CryptoGuard ar bhogearraí éirice.
I gcás custaiméirí a bhfuil ceadúnais Central Server Advancedacu, is féidir Server Lockdown (liostú ceadaithe) a úsáid chun a gcuid freastalaithe a chosaint ar athruithe neamhúdaraithe.
Is féidir le custaiméirí a úsáideann Sophos Central in éineacht le XG Firewall an ghné Security Heartbeat ™ a úsáid, a ligeann do do chríochphointí cumarsáid a dhéanamh le do bhalla dóiteáin agus beartais a chruthú a dhéanann meaisín a leithlisiú go huathoibríoch nuair a thuairiscítear gur aimsíodh bagairt.