Kamakailan ay nagbabala ang Microsoft sa mahigit 100,000 tagasunod nito tungkol sa paglitaw ng isang bagong ransomware na nakabase sa Java na pinapatakbo ng tao na sangkot sa mga naka-target na pag-atake sa US, India at Iran.
Ang PonyFinal, ang pangalan ng malware na ito, ay isang halimbawa ng ransomware na pinapatakbo ng tao na nakakakuha ng pera bilang instrumento sa pag-atake ng mga indibidwal. Sa ganitong uri ng pag-atake, ang mga umaatake ay gumagamit ng mga pagnanakaw ng kredensyal at paggalaw sa gilid upang makakuha ng higit pang kaalaman tungkol sa isang indibidwal. Ang diskarte at payload ay pinili batay sa target na kapaligiran. Kapag naunawaan at natukoy na ang kapaligiran, ginagamit ng banta ng aktor ang uri ng ransomware na nakahanay sa pinakamalapit sa napiling kapaligiran ng target.
Paano naiiba ang ransomware na pinapatakbo ng tao
Ang pinagkaiba ng mode na ito ng pag-atake mula sa automated na malware ay na ito ay mas kumplikado kaysa sa hindi pinaghihinalaang mga user na nalinlang na mag-click sa mga nakakahamak na link. Sa kaso ng PonyFinal at iba pang katulad na ransomware na pinapatakbo ng tao, may mga umaatake sa kabilang panig, patuloy na sinusubaybayan at nangangalap ng katalinuhan sa pag-iniksyon ng ransomware sa system ng target.
Ang mga pag-atake ng PonyFinal ay maaaring mangyari sa pamamagitan ng mga brute-force attack kung saan nakakakuha ng access ang mga attacker sa pamamagitan ng systems management server ng target. Dagdag pang pagpapaliwanag, sinabi ng Microsoft, sa pamamagitan ng mga tweet , "Nagde-deploy sila ng VBScript upang magpatakbo ng PowerShell reverse shell upang magsagawa ng data dumps. Nagde-deploy din sila ng remote manipulator system upang malampasan ang event logging".
Ang isa pang paraan ng pag-atake ay kinabibilangan ng pag-deploy ng Java Runtime Environment (JRE) na nagbibigay-daan sa paglulunsad ng Java-based na PonyFinal ransomware. Ayon sa Microsoft, ang ebidensya ay nagmumungkahi na ginamit ng mga umaatake ang impormasyong ninakaw mula sa mga system management server upang i-target ang mga endpoint na may naka-install nang JRE.
PonyFinal: Paano ito gumagana
Iminumungkahi ng mga eksperto na ang kampanya ng PonyFinal ransomware ay sangkot sa mga pag-atakeng may matinding target sa US, India at Israel at malamang na gawa ito ng isang advanced cybercrime group. Sinamantala rin nito ang patuloy na pandemya ng COVID-19 sa pamamagitan ng paulit-ulit na pag-target sa sektor ng pangangalagang pangkalusugan.
Gumagamit ang PonyFinal ng isang ligtas na pamamaraan ng pag-encrypt na may mga naka-encrypt na file na may extension na .enc at isang simpleng text file na nagsisilbing tala ng ransom. Nagbabala ang mga eksperto na maaaring malabong mabawi ang mga naka-encrypt na file, na ginagawa itong isang mapanganib na banta.
Dapat na secure ang lahat ng asset na nakaharap sa Internet
Upang maprotektahan laban sa PonyFinal at iba pang katulad na uri ng ransomware na pinapatakbo ng tao, kailangang manatiling mapagbantay ang mga negosyo. Ang susi ay upang ma-secure ang lahat ng mga asset na nakaharap sa Internet at subaybayan para sa brute-force na aktibidad na maaaring magpahiwatig na ang isang reconnaissance operation ay isinasagawa.
Dapat tiyakin ng mga IT administrator na ang kanilang mga system at lahat ng application ay may pinakabagong mga patch at tumatakbo sa pinakabagong operating software. Ang mga admin account ay dapat na partikular na may napakalakas na mga password na may kakaunting user na may access sa mga account na ito. Mahalaga rin na subaybayan ang mga pagtatangka sa pagpapatunay – ang isang malaking bilang ng mga pagtatangkang mag-log-in sa isang admin account ay maaaring magpahiwatig ng isang malupit na pag-atake.
Upang makakuha ng mahalagang seguridad para sa bawat konektadong endpoint, maaaring isaalang-alang ng mga negosyo Seqrite Seguridad ng Endpoint (EPS). Ito ay isang simple at makapangyarihang plataporma na nagsasama ng mga advanced na tampok tulad ng Anti-Ransomware, Advanced Device Control, Behavioral Detection System, at Data Loss Prevention (DLP) para sa madaling paggamit. Pinapagana ng GoDeep.AI, ginagamit ng EPS Seqriteteknolohiyang nakabatay sa pagtukoy ng kilos at gawi ng mga gumagamit ng ransomware upang mag-scan at harangan ang mga banta ng ransomware habang bina-backup din ang data sa isang ligtas na lokasyon.
