Co je SamSam Ransomware (08.02.25)

Ransomware SamSam je infekce, která se šíří jako robot. Jakmile úspěšně pronikne do počítače, vyhledá síťové reimy a použije je k dalšímu šíření. Po infikování tuctu počítačů v cílové organizaci začne šifrování co největšího počtu souborů.

Celkově byl ransomware SamSam zaměřen na 67 organizací v USA. Po každé úspěšné infiltraci vyžaduje velké výplaty, někdy až miliony dolarů. Komunální počítače ve městě Atlanta byly napadeny malwarem v roce 2018 spolu s ministerstvem dopravy v Coloradu. Většina obětí útoku byla zdravotnická zařízení.

Jak funguje SamSam Ransomware?

Na rozdíl od většiny rodin ransomwaru, které se šíří bez rozdílu prostřednictvím nevyžádaných e-mailů, phishingových kampaní nebo exploit kitů, se ransomware SamSam šíří cíleně. Jeho modus operandi je získat přístup k síti organizace, strávit čas prováděním průzkumu, tj. Mapováním sítě, než si vyberete vhodný čas na zašifrování co největšího počtu souborů v co největším počtu počítačů.

Hackeři za malware používá taktiku nazvanou „život mimo zemi“. Zahrnuje použití funkcí operačního systému k ohrožení sítí cílové oběti. Taktika žijící mimo zemi umožňuje malwaru udržet si při šíření nízký profil.

V dokumentovaném útoku z roku 2018 byli hackeři využívající malware schopni zůstat skrytí po dobu 48 hodin, do které doby se podařilo použít PsInfo, Microsoft Systinternals, který umožňuje sbírat viry a pomocí síťových reimů stahovat další malware na pomoc při jejich hanebných aktivitách.

Po dokončení procesu infiltrace malware zobrazí zprávu s podrobnostmi o podmínkách dešifrování. Bude požadovat, aby obrovské množství peněz, někdy až stovek tisíc dolarů, bylo připojeno k bitcoinové adrese.

Jak si dokážete představit, úspěšná infiltrace má pro oběti velmi škodlivé důsledky. Celá věc je rušivá, frustrující a je nesmírně nákladné ji řešit.

Jak zabránit SamSam Ransomware?

Jak můžete zabránit SamSam ransomware? Ransom SamSam jde o snadné cíle. Nehledá těžké vstupovat do počítačů nebo něco takového. Tvůrci malwaru chtějí snadnou práci a je na nás, abychom cílenou organizaci zajistili nedbalé zabezpečení sítě. Zde je několik tipů, pomocí kterých můžete úspěšně zabránit SamSam ransomware:

· Nainstalujte výkonný antivirus

Prémiové antivirové řešení, jako je Outbyte Antivirus , udrží ostražitost před útoky škodlivého softwaru. A i když vás může zlákat stažení nějaké bezplatné verze, věnujte čas tomu, abyste zvážili značné škody, které může mít na vaší organizaci úspěšná infiltrace.

· Vícefaktorové ověřování

Všechny externě orientované aplikace ve vaší organizaci by měly mít vícefaktorové ověřování. Tím zabráníte útočníkům, aby si kdykoli zakoupili pověření od nespokojených nebo nepoctivých zaměstnanců.

· Oprava a skenování

Všechny externě orientované aplikace ve vašem počítači musí být opraveny kvůli případným zranitelnostem. Hackeři takové zranitelnosti využívají při instalaci malwaru do počítače.

· Zaměstnávejte zadržování incidentů

Zachovávač omezení incidentů pomůže vaší organizaci mobilizovat se co nejrychleji, pokud se něco stane. Je to nutné v případech výskytu malwaru, protože ovlivňují počítače a systémy v celé síti.

· Zaměstnávejte zálohy

Pokud je vaše velká organizace, jako je poskytovatel zdravotní péče, která se zabývá důležitými záznamy o pacientech, neexistuje žádná výmluva, proč nemáte záložní systém pro případ, že by došlo k útoku malwaru SamSam. Může to být vaše jediná šance pokračovat v operacích bez problémů.

Ochrana vašich zařízení před SamSam Ransomware

Řekněme, že jste provedli všechna výše uvedená preventivní opatření, jak postupujete při aktivním útoku nebo pokusu o infiltraci ? Zde je několik tipů:

  • Pokud se útok osvědčí, neuvažujte s výplatou výkupného, ​​protože to útočníky jen povzbudí k agresivitě příště. Navíc neexistuje záruka umožní vám mít vaše soubory zpět.
  • Pokud dostáváte podezřelé e-maily, zejména ty, které mají přílohu, neotevírejte je, dokud si nebudete jisti, že jsou pravé. Současně, pokud vám někdo zavolá z „IT oddělení“ a požaduje heslo a identifikační údaje, považujte to za podvodné.
  • Udržujte všechny své počítače aktuální. Malé a střední organizace mají tolik počítačů, že je někdy zapomenou aktualizovat všechny. K úspěšné infiltrační kampani stačí jen jeden bod slabosti.
Odstranění SamSam Ransomware

Proces čištění po infikování malwarem SamSam, zejména u velkých organizací se stovkami , ne-li tisíce počítačů, může být velmi drahý. Zahrnuje kombinaci instalace nových verzí systému Windows a použití procesů obnovy systému Windows, jako je Obnova systému a spuštění jednotlivých počítačů v nouzovém režimu se sítí.

Chcete-li počítač se systémem Windows 10 spustit v nouzovém režimu se sítí, proveďte následující kroky:

  • Vypněte počítač podržením tlačítka napájení asi 10 sekund.
  • Opětovným stisknutím tlačítka napájení zapněte zařízení. Stále zapínejte a vypínejte své zařízení, dokud se nezobrazí Windows Recovery Environment (winRE).
  • Prostředí Windows Recovery Environment zobrazí Vyberte možnost Vybrat < silný> Poradce při potížích & gt; Pokročilé možnosti & gt; Nastavení spouštění & gt; Restartovat.
  • Po restartu počítače se zobrazí seznam možností, které zahrnují Nouzový režim se sítí . Pomocí kláves se šipkami vyberte tuto možnost nebo alternativně stiskněte na klávesnici klávesu 5.

    • Nyní můžete pomocí internetu stáhnout antivirový program nebo prozkoumat jiné způsoby řešení ransomwaru SamSam.

    YouTube video: Co je SamSam Ransomware

    08, 2025