Què és el SamSam Ransomware (08.02.25)
El ransomware SamSam és una infecció que es propaga com un robot. Una vegada que s’infiltri amb èxit en un ordinador, cercarà informació de la xarxa i els utilitzarà per estendre’s encara més. Després d'infectar una dotzena d'ordinadors en una organització de destinació, començarà a xifrar tants fitxers com sigui possible.
En total, el ransomware SamSam s'ha dirigit a aproximadament 67 organitzacions dels Estats Units. Sol·licita grans pagaments després de cada infiltració reeixida, de vegades per valor de milions de dòlars. Els ordinadors municipals de la ciutat d’Atlanta van ser atacats pel malware el 2018 al costat del Departament de Transports de Colorado. La majoria de les víctimes de l'atac eren centres sanitaris.
Com funciona SamSam Ransomware?A diferència de la majoria de famílies de ransomware que es difonen indistintament mitjançant correus electrònics brossa, campanyes de pesca (suplantació d’identitat) o kits d’explotació, el ransomware SamSam es distribueix de manera específica. El seu modus operandi és accedir a la xarxa d’una organització, passar temps realitzant un reconeixement, és a dir, traçant la xarxa abans d’escollir el moment oportú per xifrar tants fitxers en tants ordinadors com sigui possible. el programari maliciós utilitza una tàctica anomenada "viure de la terra". Implica l'ús de funcions del sistema operatiu per comprometre les xarxes de la víctima objectiu. La tàctica de viure fora de la terra permet que el programari maliciós mantingui un perfil baix mentre es propaga.
En un atac documentat del 2018, els pirates informàtics que utilitzaven el programari maliciós van poder romandre amagats durant 48 hores durant el temps havia aconseguit utilitzar PsInfo, un Systinternals de Microsoft que permet recollir virus i utilitzar reimgs de la xarxa per descarregar altres programes maliciosos que ajudin a les seves nefastes activitats.
Un cop finalitzat el procés d'infiltració, el programari maliciós mostrarà un missatge que detalla les condicions per al desxifratge. Sol·licitarà que es connectin grans quantitats de diners, de vegades de centenars de milers de dòlars, a una adreça de Bitcoin.
Com podeu imaginar, les infiltracions reeixides tenen conseqüències molt perjudicials per a les víctimes. Tot plegat és molest, frustrant i és molt car de tractar.
Com prevenir SamSam Ransomware?Com podeu prevenir el ransomware SamSam? Ransom SamSam aposta per objectius fàcils. No està buscant problemes per entrar en ordinadors o alguna cosa semblant. Els creadors de programari maliciós volen una feina fàcil i ens correspon a una organització específica entregar-la en ser descuidats amb la seguretat de la seva xarxa. A continuació, es detallen alguns consells que podeu utilitzar per prevenir amb èxit el ransomware SamSam:
· Instal·leu un potent antivirusUna solució antivirus premium, com ara Outbyte Antivirus , mantindrà la vigilància dels atacs de programari maliciós. I si bé és possible que tingueu la temptació de descarregar alguna versió gratuïta, preneu-vos el temps per considerar el considerable dany que pot causar una infiltració amb èxit a la vostra organització.
· Autenticació multifactorTotes les aplicacions de la vostra organització orientades externament tenen autenticació multifactor. Això evitarà que els atacants comprin mai credencials d'empleats descontents o desconcertats.
· Patching and ScanningTotes les aplicacions de l'ordinador que estiguin enfront de l'exterior han de ser reparades per detectar qualsevol vulnerabilitat. Els pirates informàtics exploten aquestes vulnerabilitats en instal·lar programari maliciós a un ordinador.
· Employ Incident Contention RetainerUn contenidor de contenció d’incidents ajudarà la vostra organització a mobilitzar-se el més ràpidament possible, en cas que passi alguna cosa. És necessari en les incidències relacionades amb programari maliciós, ja que afecten els equips i sistemes de tota la xarxa.
· Empleneu còpies de seguretatSi la vostra és una gran organització, com ara un proveïdor d’atenció mèdica, que tracta els registres vitals dels pacients, no hi ha cap excusa per què no disposeu d’un sistema de còpia de seguretat, en cas que surti algun problema com el malware SamSam. Pot ser la vostra única oportunitat de continuar amb operacions sense problemes.
Protecció dels vostres dispositius contra SamSam RansomwareDigueu que heu pres totes les mesures preventives anteriors, com teniu que fer front a un atac actiu o algun intent d'infiltració? ? Aquí teniu uns quants consells:
- Si l’atac resulta reeixit, no us plantegeu pagar el rescat, ja que això només farà que els atacants siguin més agressius la propera vegada que Plus, no hi ha cap garantia que us permetran recuperar els fitxers.
- Si rebeu correus electrònics sospitosos, especialment aquells que tinguin un fitxer adjunt, no els obriu fins que no tingueu la certesa que són autèntics. Al mateix temps, si algú us truca des del "departament de TI" per sol·licitar dades de contrasenya i identificació, considereu que és fraudulent.
- Mantingueu tots els equips actualitzats. Les organitzacions petites i mitjanes tenen tants equips que de vegades s’obliden d’actualitzar-los tots. Bé, tot el que es necessita per a una campanya d’infiltració reeixida és només un punt feble.
El procés de neteja després d’haver estat infectat pel programari maliciós SamSam, especialment per a grans organitzacions amb centenars , si no milers d’ordinadors, pot ser molt car. Es tracta d’una combinació d’instal·lar noves versions de Windows i utilitzar processos de recuperació de Windows, com ara la restauració del sistema i l’execució d’ordinadors individuals en mode segur amb xarxes.
Per iniciar l’ordinador Windows 10 en mode segur amb xarxes, seguiu els passos següents:
Ara podeu utilitzar Internet per descarregar un antivirus o explorar altres maneres de tractar el ransomware SamSam.
Vídeo de YouTube: Què és el SamSam Ransomware
08, 2025