VECT 2.0 Ransomware: Şifrələmə Qüsuru Səbəbindən Faylları Tamamilə Məhv Edir

VECT 2.0 Ransomware: Bərpaedilməz Zərər Verən Yeni Təhdid

Kibertəhlükəsizlik ovçuları, VECT 2.0 olaraq bilinən kibercinayətkar əməliyyatın, Windows, Linux və ESXi variantlarındakı şifrələmə tətbiqindəki kritik bir qüsur səbəbindən, bir Ransomware-dən daha çox bir Wiper kimi fəaliyyət göstərdiyi barədə xəbərdarlıq edirlər. Bu qüsur, faylların hətta təhdid aktyorları tərəfindən belə bərpa edilməsini qeyri-mümkün edir.

VECT 2.0-ın İşləmə Prinsipi

VECT 2.0-ın fəaliyyət prinsipi ənənəvi Ransomware hücumlarından əsaslı şəkildə fərqlənir. Tipik Ransomware hücumlarında zərərçəkmişin faylları şifrələnir və ödəniş qarşılığında açar təklif edilir. Lakin VECT 2.0 vəziyyətində, zərərçəkmişin böyük həcmli faylları (xüsusilə 131 KB-dan yuxarı olanlar) şifrələnmək əvəzinə daimi olaraq məhv edilir.

Bu məhvetmə prosesi, şifrələmə mexanizmindəki fundamental bir səhv səbəbindən baş verir ki, bu da məlumatların geri qaytarılmasını qeyri-mümkün edir. Bu səhv, Malware-in şifrələmə alqoritmlərini düzgün tətbiq edə bilməməsi nəticəsində yaranır və nəticədə fayllar geri çevrilməz bir şəkildə zədələnir.

Təsir dairəsi və Qurbanlar üçün Nəticələr

VECT 2.0-ın təsir dairəsi genişdir və Windows, Linux, həmçinin virtual maşınların idarə edilməsində istifadə olunan ESXi sistemlərini hədəf alır. Bu o deməkdir ki, şirkətlər və fərdi istifadəçilər, hansı əməliyyat sistemini istifadə etmələrindən asılı olmayaraq, bu təhdidə məruz qala bilərlər.

Zərərçəkmişlər üçün ən acınacaqlı nəticə, təhdid aktyorlarına ödəniş etsələr belə, fayllarının bərpa olunmayacağıdır. Çünki fayllar sadəcə şifrələnmir, həmişəlik silinir. Bu, VECT 2.0-ı maliyyə qazancı güdən adi bir Ransomware-dən fərqləndirərək, daha çox dağıdıcı bir kibertəhdidə çevirir. Bu cür təhdidlərdən qorunmaq üçün sistemlərin mütəmadi olaraq yenilənməsi, etibarlı antivirus proqramlarından istifadə, güclü ehtiyat nüsxə strategiyalarının tətbiqi və işçilərin kibertəhlükəsizlik məlumatlılığının artırılması vacibdir.