Τι είναι το SamSam Ransomware (08.02.25)

Το SamSam ransomware είναι μια μόλυνση που εξαπλώνεται σαν bot. Μόλις διεισδύσει με επιτυχία σε έναν υπολογιστή, θα ψάξει για επανασύνδεση δικτύου και θα τα χρησιμοποιήσει για περαιτέρω διάδοση. Αφού μολύνει δώδεκα υπολογιστές σε έναν οργανισμό-στόχο, θα ξεκινήσει να κρυπτογραφεί όσο το δυνατόν περισσότερα αρχεία.

Συνολικά, το ransomware SamSam έχει στοχεύσει περίπου 67 οργανισμούς στις ΗΠΑ. Ζητά μεγάλες πληρωμές μετά από κάθε επιτυχή διείσδυση, μερικές φορές ανέρχεται σε εκατομμύρια δολάρια. Οι δημοτικοί υπολογιστές στην πόλη της Ατλάντα δέχθηκαν επίθεση από το κακόβουλο λογισμικό το 2018 μαζί με το Υπουργείο Μεταφορών του Κολοράντο. Τα περισσότερα από τα θύματα της επίθεσης ήταν εγκαταστάσεις υγειονομικής περίθαλψης.

Πώς λειτουργεί το SamSam Ransomware;

Σε αντίθεση με τις περισσότερες οικογένειες ransomware που εξαπλώνονται αδιάκριτα μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, εκστρατειών ηλεκτρονικού "ψαρέματος" ή εκμετάλλευσης κιτ, το ransomware SamSam εξαπλώνεται με στοχευμένο τρόπο. Το modus operandi του είναι να αποκτήσει πρόσβαση στο δίκτυο ενός οργανισμού, να ξοδέψει χρόνο εκτελώντας μια αναγνώριση, δηλαδή να χαρτογραφήσει το δίκτυο, πριν επιλέξει τον κατάλληλο χρόνο για να κρυπτογραφήσει όσο το δυνατόν περισσότερα αρχεία σε περισσότερους υπολογιστές.

Οι χάκερ το κακόβουλο λογισμικό χρησιμοποιεί μια τακτική που ονομάζεται «ζουν μακριά από τη γη». Περιλαμβάνει τη χρήση λειτουργιών του λειτουργικού συστήματος για να θέσει σε κίνδυνο τα δίκτυα του στοχευόμενου θύματος. Η τακτική που ζει εκτός εδάφους επιτρέπει στο κακόβουλο λογισμικό να διατηρεί χαμηλό προφίλ ενώ εξαπλώνεται.

Σε μια τεκμηριωμένη επίθεση του 2018, οι χάκερ που χρησιμοποίησαν το κακόβουλο λογισμικό μπόρεσαν να παραμείνουν κρυμμένοι για 48 ώρες κατά τον οποίο είχε καταφέρει να χρησιμοποιήσει το PsInfo, ένα Microsoft Systinternals που καθιστά δυνατή τη συλλογή ιών και τη χρήση ζωνών δικτύου για να κατεβάσετε άλλα κακόβουλα προγράμματα για να βοηθήσουν στις κακόβουλες δραστηριότητές τους.

Αφού ολοκληρωθεί η διαδικασία διείσδυσης, το κακόβουλο λογισμικό θα εμφανίσει ένα μήνυμα που περιγράφει λεπτομερώς τις συνθήκες αποκρυπτογράφησης. Θα ζητήσει να ενταχθούν τεράστια χρηματικά ποσά, μερικές φορές σε εκατοντάδες χιλιάδες δολάρια, σε μια διεύθυνση Bitcoin.

Όπως μπορείτε να φανταστείτε, οι επιτυχημένες διεισδύσεις έχουν πολύ επιβλαβείς συνέπειες για τα θύματα. Όλο το πρόβλημα είναι ενοχλητικό, απογοητευτικό και εξαιρετικά δαπανηρό.

Πώς να αποτρέψετε το SamSam Ransomware;

Πώς αποτρέπετε το SamSam ransomware; Το Ransom SamSam επιδιώκει εύκολους στόχους. Δεν είναι δύσκολο να εισέλθουν σε υπολογιστές ή κάτι τέτοιο. Οι δημιουργοί κακόβουλου λογισμικού θέλουν μια εύκολη δουλειά και εναπόκειται σε εμάς σε έναν στοχευμένο οργανισμό να το παραδώσουμε με την αδυναμία της ασφάλειας του δικτύου τους. Ακολουθούν μερικές συμβουλές που μπορείτε να χρησιμοποιήσετε για να αποτρέψετε διαδοχικά το SamSam ransomware:

· Εγκαταστήστε ένα ισχυρό Antivirus

Μια εξαιρετική λύση προστασίας από ιούς, όπως το Outbyte Antivirus θα επαγρυπνεί για τυχόν επιθέσεις κακόβουλου λογισμικού. Και ενώ μπορεί να μπείτε στον πειρασμό να κατεβάσετε κάποια δωρεάν έκδοση, αφιερώστε λίγο χρόνο για να εξετάσετε τη σημαντική ζημιά που μπορεί να έχει μια επιτυχημένη διείσδυση στον οργανισμό σας.

· Έλεγχος ταυτότητας πολλών παραγόντων

Όλες οι εφαρμογές που αντιμετωπίζουν εξωτερικά στον οργανισμό σας θα πρέπει έχουν έλεγχο ταυτότητας πολλών παραγόντων. Αυτό θα αποτρέψει τους εισβολείς να αγοράσουν ποτέ διαπιστευτήρια από δυσαρεστημένους ή απατεώνες υπαλλήλους.

· Επιδιόρθωση και σάρωση

Όλες οι εφαρμογές που αντιμετωπίζουν εξωτερικά στον υπολογιστή σας πρέπει να διορθωθούν για τυχόν ευπάθειες. Οι χάκερ εκμεταλλεύονται τέτοια τρωτά σημεία κατά την εγκατάσταση κακόβουλου λογισμικού σε υπολογιστή. Είναι απαραίτητο σε περιπτώσεις που αφορούν κακόβουλο λογισμικό, επειδή επηρεάζουν υπολογιστές και συστήματα σε όλο το δίκτυο.

· Χρησιμοποιήστε αντίγραφα ασφαλείας

Εάν ο οργανισμός σας είναι ένας μεγάλος οργανισμός όπως ένας πάροχος υγειονομικής περίθαλψης που ασχολείται με ζωτικά αρχεία ασθενών, δεν υπάρχει δικαιολογία για το οποίο δεν διαθέτετε εφεδρικό σύστημα, σε περίπτωση που προκύψει κάτι σαν κακόβουλο λογισμικό SamSam. Μπορεί να είναι η μόνη σας ευκαιρία να συνεχίσετε τις λειτουργίες χωρίς εμπόδια.

Προστατεύοντας τις συσκευές σας από το SamSam Ransomware

Ας πούμε ότι έχετε λάβει όλα τα προληπτικά μέτρα παραπάνω, πώς αντιμετωπίζετε μια ενεργή επίθεση ή κάποια απόπειρα διείσδυσης ; Ακολουθούν μερικές συμβουλές:

  • Εάν η επίθεση αποδειχθεί επιτυχής, μην σκεφτείτε να πληρώσετε τα λύτρα καθώς αυτό θα ενθαρρύνει μόνο τους επιτιθέμενους να είναι πιο επιθετικοί την επόμενη φορά Plus, δεν υπάρχει καμία εγγύηση ότι θα σας αφήσουν να επιστρέψετε τα αρχεία σας.
  • Εάν λάβετε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά αυτά που έχουν συνημμένο, μην τα ανοίξετε έως ότου είστε βέβαιοι ότι είναι γνήσια. Ταυτόχρονα, εάν κάποιος σας καλέσει από το "Τμήμα Πληροφορικής" ζητώντας κωδικούς πρόσβασης και στοιχεία αναγνώρισης, θεωρήστε ότι είναι δόλιο.
  • Διατηρήστε ενημερωμένους όλους τους υπολογιστές σας. Οι μικρομεσαίοι οργανισμοί έχουν τόσο πολλούς υπολογιστές που μερικές φορές ξεχνούν να τους ενημερώσουν όλους. Λοιπόν, το μόνο που χρειάζεται για μια επιτυχημένη καμπάνια διείσδυσης είναι μόνο ένα σημείο αδυναμίας.
Αφαίρεση του SamSam Ransomware

Η διαδικασία εκκαθάρισης μετά την προσβολή από το κακόβουλο λογισμικό SamSam, ειδικά για μεγάλους οργανισμούς με εκατοντάδες , αν όχι χιλιάδες υπολογιστές, μπορεί να είναι πολύ ακριβό. Περιλαμβάνει έναν συνδυασμό εγκατάστασης νέων εκδόσεων των Windows και τη χρήση διαδικασιών ανάκτησης των Windows, όπως η Επαναφορά Συστήματος και η εκτέλεση μεμονωμένων υπολογιστών σε Ασφαλή Λειτουργία με Δίκτυο.

Για να ξεκινήσετε τον υπολογιστή σας Windows 10 σε ασφαλή λειτουργία με δίκτυο, ακολουθήστε τα παρακάτω βήματα:

  • Κρατήστε πατημένο το κουμπί τροφοδοσίας για περίπου 10 δευτερόλεπτα για να απενεργοποιήσετε τον υπολογιστή σας.
  • Πατήστε ξανά το κουμπί τροφοδοσίας για να ενεργοποιήσετε τη συσκευή σας. Συνεχίστε να ενεργοποιείτε και να απενεργοποιείτε τη συσκευή σας έως ότου εμφανιστεί το Περιβάλλον αποκατάστασης των Windows (winRE).
  • Το περιβάλλον αποκατάστασης των Windows θα εμφανίσει την επιλογή Επιλογή επιλογής Επιλογή < ισχυρή> Αντιμετώπιση προβλημάτων & gt; Σύνθετες επιλογές & gt; Ρυθμίσεις εκκίνησης & gt; Επανεκκίνηση.
  • Μετά την επανεκκίνηση του υπολογιστή σας, θα δείτε μια λίστα επιλογών που περιλαμβάνουν Ασφαλή λειτουργία με δίκτυα . Χρησιμοποιήστε τα πλήκτρα βέλους για να ορίσετε αυτήν την επιλογή ή εναλλακτικά πατήστε 5 στο πληκτρολόγιό σας.

    • Τώρα μπορείτε να χρησιμοποιήσετε το Διαδίκτυο για να κατεβάσετε ένα πρόγραμμα προστασίας από ιούς ή να εξερευνήσετε άλλους τρόπους αντιμετώπισης του ransomware SamSam.

    Βίντεο YouTube: Τι είναι το SamSam Ransomware

    08, 2025