Her çend piraniya zirara ku nermalavên fidyeyê didin, di êrîşên bêhedef û korane de bi alîkariya nermalavên wekî Locky û GlobaImposter pêk tê, êrîşên wêranker ên armanckirî, ku dişibin êrîşên nişangirên pispor, her ku diçe zêde dibin.
Di êrîşeke armanckirî de, sûcdar rêxistineke lawaz hilbijêrin û rêbaza xwe wisa saz dikin ku herî zêde zirarê bide û karan têk bibe. Bi vî awayî, sûcdar dikarin bandora xwe zêde bikin û bi gefê fidyeyên mezin bixwazin.
Amûreke ku di nav hakerên bi vî awayî dixebitin de pir tê bikaranîn, SamSam Ransomware ye, ku bi navê Samas jî tê naskirin.
Êrîşên SamSam bi nisbî kêm in û xuya ye ku li ser sektorên tenduristiyê, hikûmetê û perwerdehiyê hûr dibin. Her çend hin aliyên wan hevpar bin jî, tu du êrîş wek hev nînin. Veavakirina nermalava SamSam û daxwazên fidyeyê li gorî her qurbanekê diguherin û fidyeya ku tê xwestin dikare bigihîje 60.000 dolarên Amerîkî.
Navnîşanên Bitcoin ên bi SamSam ve girêdayî di vê salê de zêdetirî 1 milyon dolarên Amerîkî wekî fidye wergirtine.
Ji ber cewhera van êrîşan, kîtekîtên rast û hûr kêm peyda dibin. SophosLabs êrîşên herî dawî lêkolîn kirine û agahiyên nû li ser wê yekê dîtine ku nermalava fidyeyê di mehên dawî de çawa pêş ketiye. Ji bo agahiyên bêtir, ji kerema xwe vê rapora me bixwînin: Rapora teknîkî: Samsam Ransomware armancên xwe bi baldarî hilbijêre.
Pargîdaniya xwe biparêzin!
Her çend rêbaza hakeran li gorî her armancê diguhere û lawaziyên wê yên taybet bi kar tîne jî, hin xalên hevpar hene ku divê baleke taybet li wan bê dayîn.
1. Hemû deriyan bigirin
Êrîşên SamSam bi gelemperî bi sûdwergirtina êrîşkaran ji şîfreyên qels ên hesabên RDP dest pê dikin.
Heke hewcedariya we bi RDP tune be, wê neçalak bikin.
Piştrast bikin ku bikarhêner şîfreyên xurt bi kar tînin.
Li her derê ku ji we re gengaz be, piştrastkirina nasnameyê ya bi du faktoran (2FA) çalak bikin.
Tenê girêdanên RDP yên ji komputerên destûrdayî qebûl bikin.
Siyaseteke blokekirinê diyar bikin da ku hejmara hewildanên ceribandina şîfreyan sînordar bikin.
2. Hemû lawaziyên ewlehiyê ji holê rakin
Herwiha tê texmînkirin ku êrîşkarên SamSam bi sûdwergirtina ji lawaziyên deserîyalîzekirina Java û pergalên JBoss yên ku pêçeyên ewlehiyê li wan nehatine sepandin, xwe gihandine torên hedefên xwe. Ji bo vê yekê wan ji valahiyên ewlehiyê yên wekî CVE-2010-0738, CVE-2012-0874 û CVE-2010-1428 sûd wergirtine.
Bêguman, maqûl e ku em texmîn bikin ku hakerên SamSam ji her lawaziya ewlehiyê ya ku ji herkesî re vekirî ye û xizmeta armancên wan dike sûd werdigirin. Ji ber vê yekê, ev ne lîsteyeke temam e — şîreta asayî ya ku pergalên xwe her tim nûjen bihêlin hîn jî derbasdar e.
3. Her tiştî paqij û rêkûpêk bihêlin
Dema ku êrîşberek digihîje tora we, ji holê rakirina êrîşê kêm caran tenê bi dîtina pelekê ku bi eşkereyî xerabkar e pêk tê. Gelek amûrên ku di êrîşên SamSam de tên bikaranîn, tam ji ber vê yekê tên hilbijartin ku ew nermalavên rewa ne û jixwe di tora we de hene, wek PsExec, Powershell, WScript an CScript.
Heke hûn jixwe xerîdarê Sophos in, hûn dikarin Application Control bikar bînin da ku gihîştina rêxistina xwe ya sepanên rewa rêk bixin. Bi vî rengî, mînakî, hûn dikarin piştrast bikin ku rêveberên ku hewcedariya wan bi Powershell heye dikarin bigihîjin wê, lê bikarhênerên asayî nikarin.
SamSam bi PsExec re hatiye bikaranîn da ku belavbûna wê di toran de hêsantir bibe. Berhemên me bi awayê standard PsExec wekî sepaneke ku dibe ku nexwestî be (PUA) nas dikin û asteng dikin.
Divê rêveber piştrast bikin ku kontrola PUA çalak e û PsExec li lîsteya destûrdayî nehatiye zêdekirin. Heke hûn neçar bin ku PsExec bikar bînin, hûn dikarin tenê destûrê bidin wan bikarhênerên ku hewcedariya wan pê heye û gava karê we biqede, vê destûrê paşde bistînin.
4. Kûçikekî nobedar ê baş peyda bikin (an jî du heb)
Her qata ewlehiyê ya ku we heye ji bo cureyeke cuda ya gefan hatiye sêwirandin, û stratejiyeke berevaniya pirqatî ku çend qatên parastinê yên li ser hev bikar tîne, hîn jî baştirîn rêbaz e.
Sophos Endpoint û Server guhertoyên heyî yên SamSam wekî Troj / Samas-F, Troj / RansRun-A û Mal / Kryptik-BV asteng dikin.
Mişteriyên ku Intercept X an Exploit Prevention bi kar tînin, bi parastina me ya li dijî ransomware, CryptoGuard, li hember SamSam têne parastin.
Ji bo mişteriyên xwedî lîsansên Central Server Advanceddikare Server Lockdown (allowlisting) were bikaranîn da ku serverên we ji guhertinên bê destûr biparêze.
Mişteriyên ku Sophos Central bi XG Firewall re bi kar tînin, dikarin taybetmendiya Security Heartbeat ™ bi kar bînin, ku dihêle xalên dawiyê yên we bi firewall-a we re têkilî daynin û polîtîkayên ku dema tespîtkirinek tê ragihandin amûrekê bixweber ji torê veqetînin, çêbikin.