pagpapakilala
Ang ransomware landscape ay mabilis na umuusbong, na may mga umaatake na patuloy na pinipino ang kanilang mga diskarte upang dayain ang mga panseguridad na depensa. Ang isang nakababahala na trend ay ang pag-armas ng mga pinagkakatiwalaang tool tulad ng BitLocker ng Microsoft. Orihinal na idinisenyo upang pangalagaan ang sensitibong data sa pamamagitan ng pag-encrypt, ang BitLocker ay pinagsasamantalahan na ngayon ng mga cybercriminal para mangikil ng mga biktima, na ginagawang isang makabuluhang banta ang isang asset ng seguridad.
Sa blog na ito, tatalakayin natin kung paano ginagamit nang mali ang BitLocker sa mga ransomware scheme, kung bakit mapanganib ang taktikang ito, at kung paano epektibong ipagtatanggol ang iyong mga system.
Ano is BitLocker, at why are Cybercriminals Inaabuso Ito?
Ang BitLocker ay isang tampok na pag-encrypt na binuo sa mga operating system ng Windows, na nilayon upang protektahan ang data sa pamamagitan ng pag-encode nito sa isang hindi naa-access na format maliban kung may ibinigay na recovery key. Idinisenyo ang functionality na ito upang protektahan ang impormasyon mula sa hindi awtorisadong pag-access, lalo na sa mga sitwasyon tulad ng pagnanakaw ng device.
Sa kasamaang palad, natuklasan ng mga umaatake kung paano gamitin sa maling paraan ang kapaki-pakinabang na tool na ito. Sa pamamagitan ng pagkakaroon ng administratibong pag-access, ginagamit nila ang BitLocker upang i-lock ang mga user sa labas ng kanilang sariling mga system o kritikal na file, na humihingi ng ransom kapalit ng recovery key. Ang diskarte na ito ay epektibong gumagamit ng pinagkakatiwalaang teknolohiya bilang isang sandata, na ginagawang mas mahirap ang pagtuklas at pag-iwas.
Paano ang BitLocker is used sa Ransomware:
- Paglusot sa Network: Karaniwang nilalabag ng mga cybercriminal ang mga network sa pamamagitan ng mga karaniwang vector ng pag-atake tulad ng mga scam sa phishing, mahinang kredensyal, o pagsasamantala sa mga hindi na-patch na kahinaan. Kapag nasa loob na, itinataas nila ang kanilang mga karapatan sa pag-access upang ma-secure ang ganap na kontrol sa administratibo.
- Pinagsasamantalahan ang BitLocker Encryption: Gamit ang administratibong pag-access, ina-activate ng mga umaatake ang BitLocker upang i-encrypt ang mga mahahalagang file, direktoryo, o kahit buong drive. Ang pagkilos na ito ay ganap na nagla-lock ng mga lehitimong user sa kanilang data.
- Pangingikil sa mga Biktima: Ang mga umaatake ay humihingi ng ransom, na nangangako ng recovery key bilang kapalit. Dahil sa matatag na pag-encrypt ng BitLocker, kadalasang nahaharap ang mga biktima sa isang mahirap na pagpipilian: bayaran ang ransom o panganib na permanenteng mawala ang kanilang data. Nasa ibaba ang ilang halimbawa ng ransom notes na iniwan ng mga umaatake sa mga apektadong system at drive.
Paalala sa Ransom: Isang text file ang nilikha sa mga apektadong direktoryo, na nagbibigay ng mga tagubilin para sa pagbabayad ng ransom at mga detalye sa pakikipag-ugnayan.
Bakit Ito Pag-atake Gumagana nang Maayos ang Diskarte?
- Lehitimong Tool Exploitation: Sa pamamagitan ng paggamit ng built-in na feature tulad ng BitLocker, iniiwasan ng mga umaatake ang paggamit ng custom na nakakahamak na software na maaaring i-flag ng mga kumbensyonal na antivirus tool.
- Halos Uncrackable Encryption: Ang lakas ng pag-encrypt ng BitLocker, na idinisenyo upang protektahan ang data mula sa hindi awtorisadong pag-access, kabalintunaan na ginagawa itong isang perpektong tool para sa pangingikil kapag ginamit nang may malisyoso.
- Pinababang Panganib sa Pagtuklas: Ang tradisyunal na ransomware ay kadalasang umaasa sa mga custom na executable, na mas madaling matukoy. Ang paggamit ng mga katutubong tool ay nagpapaliit sa digital na "footprint" ng pag-atake, na binabawasan ang posibilidad na mahuli nang maaga.'
Paano Pangalagaan ang Iyong Mga System: Seqrite
Seqritemga advanced na solusyon sa seguridad ay idinisenyo upang hadlangan ang iba't ibang mga diskarte sa ransomware, kabilang ang paggamit ng mga lehitimong tool. Narito kung paano mo maagap na mapoprotektahan ang iyong mga system:
- Limitahan ang Mga Pribilehiyo ng Administratibo: Limitahan ang mga karapatan ng admin sa mga taong talagang nangangailangan ng mga ito. Sa pamamagitan ng pag-minimize ng access, kahit na nilabag ng mga umaatake ang iyong system, makakaharap sila ng mga hadlang sa pag-deploy ng mga taktika ng ransomware na nangangailangan ng mga pahintulot sa antas ng admin.
- I-adopt ang Multi-Factor Authentication (MFA): Palakasin ang mga user account na may karagdagang layer ng pag-verify upang maiwasan ang hindi awtorisadong pag-access, kahit na ang mga password ay nakompromiso.
- Manatiling Nai-update: Regular na i-update ang iyong mga operating system at software, kabilang ang mga solusyon sa seguridad tulad ng Seqrite Endpoint Protection. Ang pagpapanatiling naka-patch at kasalukuyang mga system ay nagpapababa ng pagkakalantad sa mga kilalang kahinaan.
- Panatilihin ang mga Offline na Backup: Regular na i-backup ang mahahalagang data sa mga offline na storage device. Tinitiyak nito na mayroon kang opsyon na fallback kung mangyari ang mga pag-atakeng nakabatay sa pag-encrypt, na inaalis ang pangangailangang magbayad ng ransom.
- Leverage Seqrite: Gamit ang mga espesyalisadong modyul tulad ng Ransomware Protection at Multi-Layer Protections Seqrite Endpoint Protection kayang matukoy ang abnormal na aktibidad ng pag-encrypt, na pumipigil sa paglaganap ng ransomware.
Konklusyon
Ang maling paggamit ng BitLocker ay isang malinaw na paalala kung paano iniangkop ng mga cybercriminal ang mga lehitimong tool para sa mga malisyosong layunin, na nagtutulak sa mga hangganan ng tradisyonal na mga diskarte sa ransomware.
Sa pamamagitan ng pagsasama ng isang malakas na solusyon sa seguridad, pagsasagawa ng mahusay na cyber hygiene, at paggamit ng isang layered na diskarte sa pagtatanggol, mababawasan ng mga indibidwal at organisasyon ang kanilang panganib na mabiktima ng mga naturang pag-atake.
May-akda
Umar Khan A
Niraj Lazarus Makasare
Dixit Ashokbhai Panchal
Sumit Patil
Matin Tadvi
