Phần mềm tống tiền Robaj

Trong quá trình điều tra các mối đe dọa phần mềm độc hại mới nổi, các nhà nghiên cứu an ninh mạng đã xác định được một biến thể ransomware mới có tên là Robaj. Phần mềm đe dọa này, sau khi được kích hoạt trên thiết bị bị xâm nhập, sẽ bắt đầu quá trình mã hóa trên nhiều loại dữ liệu khác nhau. Ngoài ra, Robaj còn để lại một thông báo đòi tiền chuộc có tên 'readme.txt' hướng dẫn nạn nhân thanh toán để đổi lấy khóa giải mã.

Là một phần của quá trình mã hóa, Robaj thay đổi tên tệp của các tệp bị khóa bằng cách thêm phần mở rộng '.Robaj'. Ví dụ: một tệp có tên ban đầu là '1.jpg' sẽ được chuyển thành '1.jpg.Robaj' và tương tự, '2.pdf' sẽ trở thành '2.pdf.Robaj', v.v.

Ransomware Robaj tìm cách tống tiền nạn nhân bằng cách lấy dữ liệu của họ làm con tin

Thông báo đòi tiền chuộc do Robaj để lại thông báo cho nạn nhân rằng dữ liệu của họ đã được mã hóa và việc thanh toán tiền chuộc bằng tiền điện tử Bitcoin là bắt buộc để khôi phục tệp. Tuy nhiên, số tiền chuộc cụ thể không được cung cấp trong tin nhắn, tạo ra sự mơ hồ cho những nạn nhân đang cố gắng thực hiện yêu cầu.

Nạn nhân nên liên hệ với những kẻ tấn công bằng 'các kênh liên lạc ẩn danh', nhưng điều quan trọng là thông báo đòi tiền chuộc không chỉ định kênh hoặc nền tảng nào sẽ được sử dụng để tiếp cận tội phạm mạng. Sự giám sát này làm phức tạp quá trình thanh toán và giải mã, có khả năng cản trở nạn nhân giải quyết tình huống.

Người ta suy đoán rằng Robaj có thể đã được phát hành dưới dạng phiên bản thử nghiệm vì những kẻ tấn công hiện có thể không tích cực tìm kiếm các khoản thanh toán tiền chuộc. Điều này cho thấy rằng các lần lặp lại của Robaj Ransomware trong tương lai có thể giải quyết các vấn đề liên lạc và thanh toán này.

Các nhà nghiên cứu bảo mật thông tin cảnh báo rằng việc giải mã các tập tin mà không có sự can thiệp của kẻ tấn công thường không khả thi, ngoại trừ những trường hợp về cơ bản phần mềm ransomware có sai sót. Nhiều nạn nhân trả tiền chuộc không nhận được khóa hoặc phần mềm giải mã, ngay cả khi họ tuân thủ các yêu cầu. Do đó, các chuyên gia đặc biệt khuyên bạn không nên trả tiền chuộc vì nó không chỉ không đảm bảo khôi phục tệp mà còn hỗ trợ các hoạt động bất hợp pháp do tội phạm mạng thực hiện.

Để ngăn Robaj mã hóa thêm dữ liệu, phần mềm tống tiền phải được xóa hoàn toàn khỏi hệ điều hành bị ảnh hưởng. Tuy nhiên, việc xóa ransomware không tự động khôi phục các tệp đã được mã hóa. Nạn nhân được khuyến khích tập trung vào các biện pháp phòng ngừa và hạn chế tham gia vào các yêu cầu đòi tiền chuộc để giảm thiểu tác động của các cuộc tấn công bằng ransomware.

Làm cách nào để bảo vệ dữ liệu và thiết bị của bạn tốt hơn khỏi các mối đe dọa từ ransomware?

Việc bảo vệ dữ liệu và thiết bị khỏi các mối đe dọa từ ransomware đòi hỏi sự kết hợp giữa các biện pháp chủ động và các biện pháp bảo mật tốt nhất. Dưới đây là một số biện pháp người dùng có thể thực hiện để tăng cường khả năng phòng vệ trước phần mềm tống tiền:

• Sử dụng phần mềm chống phần mềm độc hại : Cài đặt phần mềm bảo mật uy tín trên tất cả các thiết bị, bao gồm máy tính, điện thoại thông minh và máy tính bảng. Hãy cập nhật các chương trình này thường xuyên để đảm bảo chúng có thể phát hiện và chặn các biến thể ransomware mới.
• Bật Bảo vệ Tường lửa : Kích hoạt và duy trì tường lửa trên thiết bị của bạn để giám sát lưu lượng mạng đang diễn ra. Tường lửa có thể giúp chặn truy cập trái phép và ngăn phần mềm đe dọa, bao gồm cả phần mềm tống tiền, xâm nhập vào hệ thống của bạn.
• Luôn cập nhật tất cả phần mềm : Đảm bảo rằng tất cả các hệ điều hành, ứng dụng và chương trình phần mềm đều có các bản vá và cập nhật bảo mật mới nhất. Rốt cuộc, tội phạm mạng thường khai thác các lỗ hổng đã biết trong phần mềm lỗi thời để phát tán ransomware.
• Hãy cảnh giác cao với các tệp đính kèm và liên kết trong email : Hãy thận trọng khi tương tác với các tệp đính kèm hoặc liên kết trong email, đặc biệt nếu chúng được gửi bởi những người gửi không xác định hoặc đáng ngờ. Ransomware thường lây lan qua các email lừa đảo có chứa các tệp đính kèm hoặc liên kết lừa đảo.
• Sao lưu dữ liệu của bạn thường xuyên : Thiết lập chiến lược sao lưu mạnh mẽ bằng cách thường xuyên sao lưu dữ liệu quan trọng vào ổ cứng độc lập, dịch vụ lưu trữ đám mây hoặc cả hai. Trong trường hợp bị tấn công bằng ransomware, việc có các bản sao lưu phù hợp sẽ cho phép bạn khôi phục các tệp của mình mà không phải trả tiền chuộc.
• Sử dụng mật khẩu mạnh và xác thực đa yếu tố (MFA) : Tạo mật khẩu mạnh, độc quyền cho tất cả tài khoản và thiết bị. Ngoài ra, hãy bật xác thực đa yếu tố (MFA) bất cứ khi nào có thể để thêm lớp bảo mật bổ sung.
• Tự đào tạo và cập nhật thông tin : Luôn cập nhật về các mối đe dọa ransomware mới nhất và xu hướng an ninh mạng. Hãy tự giáo dục bản thân và nhân viên của bạn (nếu có) về các phương pháp sử dụng máy tính an toàn, chẳng hạn như nhận biết các nỗ lực lừa đảo và tránh các trang web đáng ngờ.
• Giới hạn đặc quyền của người dùng : Hạn chế đặc quyền của người dùng trên thiết bị và mạng để giảm thiểu tác động của việc lây nhiễm ransomware. Người dùng phải được cung cấp mức truy cập tối thiểu cần thiết để thực hiện nhiệm vụ của mình.

Bằng cách tuân theo các biện pháp chủ động này và áp dụng tư duy bảo mật, người dùng có thể giảm đáng kể khả năng trở thành nạn nhân của việc lây nhiễm ransomware và bảo vệ dữ liệu cũng như thiết bị của họ khỏi các mối đe dọa trên mạng.

Nội dung trên thư đòi tiền chuộc để lại cho các nạn nhân của Robaj Ransomware như sau:

'[Warning]*
Dear user,
Your system has been locked by our advanced encryption algorithm, and all important files have been encrypted, making them temporarily inaccessible.We have noticed the high value of your data,
and thus we offer the only data recovery solution.If you wish to recover the affected files, please follow these steps :
Do not attempt to decrypt the files yourself or use third - party tools for recovery, as this may result in permanent damage to the files.
Please contact us through anonymous communication channels as soon as possibleand prepare a specified amount of bitcoins as ransom.
Upon receiving the ransom, we will provide a dedicated decryption tooland key to recover your files.
Please note that we monitor every attempt to crack the encryption, and failure to pay the ransom on time or attempting to bypass the encryption may result in an increase in ransom or the complete destruction of the key.
We value the needs of every "customer", and cooperation will be the fastest way for you to retrieve your data.
Best regards
[@Robaj]'