Թեև փրկագին պահանջող վնասաբեր ծրագրերի պատճառած վնասի մեծ մասը բաժին է ընկնում Locky-ի և GlobaImposter-ի նման ծրագրերով իրականացվող չթիրախավորված, անխտիր հարձակումներին, գնալով ավելի տարածված են դառնում նաև դիպուկահարային ճշգրտությամբ իրականացվող կործանարար թիրախային հարձակումները։
Նպատակային հարձակման ժամանակ հանցագործները ընտրում են խոցելի կազմակերպություն և այնպես են կազմակերպում իրենց մոտեցումը, որ այն հասցնի առավելագույն վնաս և խաթարում։ Այսպիսով հանցագործները կարողանում են մեծացնել իրենց կշիռը՝ միաժամանակ պահանջելով բարձր փրկագին։
Այս կերպ գործող հաքերների նախընտրած գործիքներից է SamSam Ransomware-ը, որը հայտնի է նաև Samas անունով։
SamSam-ի հարձակումները համեմատաբար հազվադեպ են և, ըստ երևույթին, հիմնականում ուղղված են առողջապահության, պետական կառավարման և կրթության ոլորտների դեմ։ Թեև դրանք ընդհանուր տարրեր ունեն, ոչ մի երկու հարձակում լիովին նույնը չեն։ SamSam-ի ծրագրային կարգավորումները և պահանջվող փրկագինը տարբերվում են՝ կախված զոհից, իսկ փրկագնի չափը հասնում է մինչև 60 000 ԱՄՆ դոլարի։
SamSam-ի հետ կապված Bitcoin հասցեներին այս տարի որպես փրկագին փոխանցվել է ավելի քան 1 միլիոն ԱՄՆ դոլար։
Հարձակումների բնույթով պայմանավորված՝ դրանց մասին ճշգրիտ մանրամասներ հազվադեպ են հայտնի դառնում։ SophosLabs-ն ուսումնասիրել է վերջին հարձակումները և նոր տեղեկություններ հայտնաբերել այն մասին, թե վերջին ամիսներին ինչպես է զարգացել փրկագին պահանջող այս վնասաբեր ծրագիրը։ Ավելի մանրամասն տեղեկությունների համար կարդացեք մեր «Samsam Ransomware-ը խնամքով է ընտրում իր թիրախները» վերլուծական զեկույցը.
Պաշտպանե՛ք ձեր ընկերությունը։
Թեև հաքերների գործելակերպը տարբերվում է՝ կախված թիրախից, և նրանք օգտվում են յուրաքանչյուր թիրախի առանձնահատուկ խոցելիություններից, կան ընդհանուր հարցեր, որոնց պետք է հատուկ ուշադրություն դարձնել։
1. Փակե՛ք բոլոր դռները
SamSam-ի հարձակումները հաճախ սկսվում են նրանից, որ հարձակվողներն օգտվում են RDP հաշիվների թույլ գաղտնաբառերից։
Եթե Ձեզ RDP-ն պետք չէ, անջատեք այն:
Համոզվեք, որ օգտատերերն ունեն ուժեղ գաղտնաբառեր:
Հնարավորինս ակտիվացրեք երկգործոն նույնականացումը (2FA):
Թույլատրեք RDP կապեր միայն լիազորված համակարգիչներից։
Սահմանեք արգելափակման քաղաքականություն՝ գաղտնաբառերի փորձարկման հաճախականությունը սահմանափակելու համար։
2. Վերացրեք բոլոր խոցելիությունները
Ենթադրվում է նաև, որ SamSam-ի հարձակվողները մուտք են գործել թիրախների ցանցեր՝ շահագործելով Java-ի ապասերիալացման խոցելիություններն ու անվտանգության շտկումներ չստացած JBoss համակարգերը, այդ թվում՝ CVE-2010-0738, CVE-2012-0874 և CVE-2010-1428 անվտանգության բացերը։
Իհարկե, ողջամիտ է ենթադրել, որ SamSam-ի հաքերները կշահագործեն իրենց նպատակներին ծառայող ցանկացած հանրայնորեն հասանելի խոցելիություն, ուստի այս ցանկը սպառիչ չէ․ ամեն ինչ արդիական պահելու սովորական խորհուրդն այստեղ ևս ուժի մեջ է։
3. Պահպանեք մաքրությունն ու կարգուկանոնը
Եթե հարձակվողը մուտք է ստանում ձեր ցանց, նրան այնտեղից դուրս մղելը հազվադեպ է սահմանափակվում մեկ ակնհայտ վնասաբեր ֆայլ հայտնաբերելով։ SamSam-ի հարձակումներում օգտագործվող գործիքներից շատերն ընտրվում են հենց այն պատճառով, որ օրինական ծրագրեր են և արդեն առկա են ձեր ցանցում, օրինակ՝ PsExec, Powershell, WScript կամ CScript։
Եթե արդեն Sophos-ի հաճախորդ եք, կարող եք Application Control-ի միջոցով կարգավորել ձեր կազմակերպության օգտատերերի հասանելիությունը օրինական հավելվածներին։ Օրինակ՝ կարող եք ապահովել, որ Powershell-ի կարիք ունեցող ադմինիստրատորները հասանելիություն ունենան դրան, իսկ սովորական օգտատերերը՝ ոչ։
Ցանցերում SamSam-ի տարածմանը նպաստելու համար օգտագործվել է PsExec-ը։ Լռելյայն կարգավորումներով մեր արտադրանքները PsExec-ը ճանաչում են որպես պոտենցիալ անցանկալի հավելված (PUA) և արգելափակում այն։
Ադմինիստրատորները պետք է համոզվեն, որ պոտենցիալ անցանկալի հավելվածների (PUA) ստուգումը միացված է, և որ PsExec-ը չի ավելացվել թույլատրվածների ցանկում։ Եթե անհրաժեշտ է օգտագործել PsExec-ը, կարող եք այն թույլատրել միայն դրա կարիքն ունեցող օգտատերերին և աշխատանքն ավարտելուն պես չեղարկել այդ թույլտվությունը։
4. Ձեռք բերեք լավ պահապան շուն (կամ երկուսը)
Յուրաքանչյուր անվտանգության շերտ, որը դուք ունեք, նախատեսված է այլ տեսակի սպառնալիքի համար, և խորքային պաշտպանության ռազմավարությունը, որն օգտագործում է մի քանի համընկնող պաշտպանական շերտեր, մնում է լավագույն մոտեցումը։
Sophos Endpoint և Server արգելափակում են SamSam-ի ընթացիկ տարբերակները՝ դրանք ճանաչելով որպես Troj / Samas-F, Troj / RansRun-A և Mal / Kryptik-BV։
Հաճախորդները, ովքեր ունեն Intercept X կամ Exploit Prevention, պաշտպանված են SamSam-ից՝ շորթող ծրագրերի դեմ նախատեսված մեր CryptoGuard պաշտպանության միջոցով։
Հաճախորդների համար, ովքեր ունեն Central Server Advancedլիցենզիաներ, կարելի է կիրառել Server Lockdown-ը (թույլատրվածների ցանկի կիրառում)՝ ձեր սերվերները չարտոնված փոփոխություններից պաշտպանելու համար։
Հաճախորդները, ովքեր Sophos Central-ը օգտագործում են XG Firewall -ի հետ համատեղ, կարող են օգտվել Security Heartbeat ™ գործառույթից, որը թույլ է տալիս ձեր վերջնակետային սարքերին հաղորդակցվել ձեր ցանցային էկրանի հետ և ստեղծել քաղաքականություններ, որոնք սպառնալիքի հայտնաբերման մասին հաղորդում ստանալիս ավտոմատ կերպով մեկուսացնում են համապատասխան համակարգիչը։