#stopransomware: interlock - nowy wróg twojej sieci wzywa pomocy!

#StopRansomware: Interlock - Nowy Wróg Twojej Sieci Wzywa Pomocy!

W świecie cyberbezpieczeństwa ciągle pojawiają się nowe zagrożenia, a ostatnio na radarze specjalistów znalazł się wariant ransomware o nazwie Interlock. Ten artykuł, będący częścią globalnej inicjatywy #StopRansomware, ma na celu dostarczenie kluczowych informacji obrońcom sieci, aby mogli skuteczniej chronić się przed atakami.

Interlock, po raz pierwszy zaobserwowany pod koniec września 2024 roku, już zdążył zaatakować różnorodne organizacje w Ameryce Północnej i Europie, w tym sektory krytycznej infrastruktury. Sprawcy, kierujący się wyłącznie motywacją finansową, wykorzystują zarówno systemy Windows, jak i Linux, celując przy tym w maszyny wirtualne. Co ciekawe, Interlock często stosuje nietypowe metody uzyskiwania początkowego dostępu, takie jak drive-by download ze skompromitowanych stron internetowych czy technika inżynierii społecznej "ClickFix", która nakłania ofiary do uruchomienia złośliwego kodu pod pretekstem naprawy problemu.

Model działania Interlock opiera się na podwójnym szantażu – dane są nie tylko szyfrowane, ale i wykradane przed podłożeniem klucza deszyfrującego. Brak początkowego żądania okupu i konieczność kontaktu poprzez sieć Tor dodają mu element tajemniczości i zwiększają presję na ofiarach. Organizacje FBI, CISA, HHS i MS-ISAC wzywają do natychmiastowego wdrożenia zaleceń mających na celu zminimalizowanie ryzyka i skutków ataków Interlock. Wdrożenie solidnych narzędzi EDR, segmentacja sieci i regularne aktualizacje to tylko niektóre z kluczowych kroków obronnych.