Команда исследователей и консультантов CYFIRMA обнаружила новый вариант программы-вымогателя под названием Nnice Ransomware благодаря постоянному мониторингу подпольных форумов в рамках процесса обнаружения угроз. Эта программа-вымогатель специально предназначена для систем Windows и использует передовые методы шифрования, что делает её особенно опасной.
Особенности Nnice Ransomware
При заражении системы программа-вымогатель Nnice присваивает зашифрованным файлам уникальное расширение «.xdddd», что делает их недоступными для жертвы. Основные опасности, связанные с Nnice, включают:
- Сложные методы обхода и сохранения, которые значительно усложняют обнаружение;
- Шифрование файлов, которое делает данные жертвы нечитаемыми;
- Оставление сообщения с требованием выкупа в файле «Readme.txt», в котором содержатся инструкции о том, как внести выкуп;
- Изменение обоев на экране жертвы, что служит визуальным индикатором заражения.
Стратегия атаки и давление на жертвы
Злоумышленники, стоящие за программой-вымогателем Nnice, используют многогранную стратегию атаки, которая включает:
- Шифрование ценных файлов и требование выкупа;
- Давление на жертвы посредством недоступности зашифрованных данных;
- Использование уклонения от традиционных мер безопасности.
Это создаёт серьезные сложности для организаций, которые могут оказаться в ситуации, когда они вынуждены жертвовать конфиденциальностью ради возвращения доступа к своим данным.
Рекомендации по кибербезопасности
В свете появления программы-вымогателя Nnice и её потенциального влияния на безопасность данных, организациям рекомендуется:
- Укрепить свои позиции в области кибербезопасности;
- Внедрить эффективные средства контроля безопасности;
- Регулярно создавать резервные копии критически важных данных;
- Обучать сотрудников важности соблюдения осторожности при работе с подозрительными электронными письмами или ссылками;
- Разработать и протестировать план реагирования на инциденты.
Есть необходимость развивать упреждающий подход к устранению угроз, чтобы лучше защитить себя от кибератак и снизить риск компрометации данных.
«Принимая упреждающие меры и проявляя бдительность в отношении новых угроз, таких как программа-вымогатель Nnice, организации могут значительно снизить риски, связанные с кибербезопасностью», — отмечают исследователи CYFIRMA.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
Оригинал публикации на сайте CISOCLUB: "Новейший вымогатель Nnice: угроза для систем Windows".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.