Nový ransomware Cicada 3301 na bázi rzi

V rychle se měnícím světě kybernetické bezpečnosti hackeři neustále vyvíjejí své taktiky a tentokrát vypustili něco nového: ransomware založený na technologii Rust s názvem Cicada 3301. Pokud vám tento název zní povědomě, je to proto, že „ Cicada 3301 “ odkazuje na záhadnou online hádanku, která se kdysi používala k náboru luštitelů kódů. Nyní však hackeři tento název používají pro něco mnohem nebezpečnějšího: ransomware. Zde je to, co potřebujete vědět o této nejnovější hrozbě a jak chránit svou firmu.

Co je Cikáda 3301?

Cicada 3301 je nejnovější ransomware, který vyvolává obavy v komunitě kybernetické bezpečnosti. Co ho odlišuje? Je napsán v Rustu , programovacím jazyce, který získává na popularitě díky své rychlosti, bezpečnostním funkcím a schopnosti napadnout počítače se systémem Windows i Linux. Ransomware založený na Rustu je obtížnější odhalit a zpětně analyzovat ve srovnání s ransomwarem napsaným v běžnějších jazycích, jako je C++ nebo Python, což z Cicady 3301 dělá nenápadnou a nebezpečnou hrozbu.

Stejně jako ostatní ransomware, i Cicada 3301 infiltruje systémy, šifruje soubory s 36 příponami souborů a požaduje výkupné za dešifrovací klíč. Tento ransomware se ale tím nezastaví. Útočníci stojící za Cicadou 3301 zajišťují, aby jejich ransomware byl vysoce účinný a téměř nemožný prolomit.

Proč je cikáda 3301 tak nebezpečná?

1. Výhody jazyka RustDíky efektivitě a bezpečnosti paměti je Rustem mocný nástroj pro vývojáře. Stejné vlastnosti z něj dělají noční můru i pro týmy kybernetické bezpečnosti. Malware založený na Rustu je novější, takže existuje méně nástrojů k jeho analýze nebo blokování ve srovnání s tradičním malwarem.
2. Pokročilé šifrováníCicada 3301 používá silné šifrovací algoritmy, takže je extrémně obtížné obnovit soubory bez zaplacení výkupného. Jakmile jsou vaše soubory zašifrované, je jejich obnovení bez klíče téměř nemožné.
3. Zaměření na malé a střední podniky (SMB)Tento ransomware cílí primárně na malé a střední podniky prostřednictvím neopravených systémů, což z něj podle… Zpráva z blogu Morphisec.
4. Trvalé útokyCicada 3301 nešifruje pouze soubory. Ransomware umožňuje útočníkům udržovat si přístup k systémům, spouštět příkazy na dálku a vracet se pro budoucí útoky nebo únik a krádež dat.

Jak můžete chránit své podnikání?

Přestože Cicada 3301 představuje vážnou hrozbu, existují praktické kroky, jak ochránit vaši firmu před ransomwarem, jako je tento:

1. Provést 3-2-1 Zálohy: Pravidelné zálohování dat je jedním z nejúčinnějších způsobů, jak bojovat proti ransomwaru. Nezapomeňte používat zálohy jak na místě, tak i v cloudu. Pokud dojde k útoku ransomwaru, obnovení souborů ze zálohy vám může pomoci vyhnout se placení výkupného. Uchovávejte alespoň jednu zálohu offline, abyste zajistili, že se k ní ransomware nedostane.
2. Opravy a aktualizace softwaru: Hackeři často zneužívají zastaralý software, proto udržujte své systémy aktualizované. Kdykoli je to možné, povolte automatické aktualizace a včas instalujte bezpečnostní záplaty.
3. Skenování zranitelnosti: Pravidelné kontroly vašeho zařízení s přístupem k internetu mohou identifikovat nově vznikající hrozby nebo chybějící záplaty dříve, než je hackeři zneužijí.
4. Použijte Multi-Factor Authentication (MFA): Spoléhat se pouze na jedno heslo je riskantní. Vícefaktorová autentizace (MFA) přidává další vrstvu zabezpečení tím, že vyžaduje dvě nebo více forem ověřování, například heslo a kód zaslaný na telefon uživatele. To hackerům výrazně ztěžuje přístup k vaší síti.
5. Vzdělávejte svůj tým: Zaměstnanci často slouží jako první obranná linie. Proškolte své zaměstnance, aby rozpoznávali phishingové e-maily a vyhýbali se podezřelým odkazům nebo souborům. Phishing zůstává běžným vstupním bodem pro ransomware, školení v oblasti kybernetické bezpečnosti je nezbytné.
6. Investovat do Endpoint Detection and Response (EDR) Řešení:  Moderní hrozby, jako je Cicada 3301, vyžadují moderní obranu. Nástroje EDR monitorují vaši síť a vyhledají neobvyklou aktivitu a včas detekují útoky ransomwaru. Hledejte řešení, která se konkrétně zaměřují na nově vznikající hrozby, jako je ransomware založený na vírusu Rust.
7. Mít Reakce na incidenty plán: Co udělá váš tým, pokud dojde k útoku ransomwaru? Vypracujte plán reakce, který zahrnuje izolaci infikovaných systémů, kontaktování orgánů činných v trestním řízení a informování zúčastněných stran. Rychlá reakce může omezit škody.

Závěr:

Vzestup ransomwaru založeného na platformě Rust, jako je Cicada 3301, ukazuje, že se hackeři neustále přizpůsobují. Pokud však budete informováni a budete proaktivní, můžete svou zranitelnost snížit. Pravidelné zálohy, včasné aktualizace, školení zaměstnanců a pokročilé bezpečnostní nástroje vám mohou pomoci udržet vaši firmu v bezpečí. Kybernetické hrozby se sice mohou vyvíjet, ale stejně tak i nástroje a strategie, které můžete použít k ochraně své organizace.

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Další čtení:

• Nový ransomware Cicada3301 založený na viru Rust cílí na systémy Windows a Linux
• Rozluštění hádanky: Analýza hrozby ransomwaru Cicada3301