Genesis (MedusaLocker) Ransomware
Genesis Ransomware on yksi viimeisimmistä lisäyksistä pahamaineiseen MedusaLocker Ransomware -perheeseen. MedusaLocker Ransomware -perhe on tunnettu edistyneistä salaustekniikoistaan ja tuhoisista vaikutuksistaan uhrien tietoihin. MedusaLocker -versioille on ominaista niiden kyky salata tiedostoja tartunnan saaneissa järjestelmissä, mikä tekee niistä saavuttamattomissa. Kyberrikollisten mukaan ainoa tapa saada salattua dataa takaisin on maksaa hyökkääjien vaatima lunnaita.
Yksi Genesis Ransomwaren erottuva piirre on sen .genesis15-tiedostotunnisteen käyttö, joka liitetään jokaiseen salattuun tiedostoon. Tämä pahaenteinen tiedostopääte osoittaa, että tiedot ovat joutuneet ransomwaren salauskytkimien uhriksi. "Genesis15":n valinta ehdottaa versio- tai varianttinumeroa, koska lunnasohjelmien kehittäjät toistavat usein vaarallista koodiaan pysyäkseen turvatoimien edellä.
Sisällysluettelo
Genesis Ransomwaren toimittama Ransom Note
Kun tiedostot on salattu onnistuneesti, Genesis Ransomware lähettää jäädyttävän lunnaita kärsivälle käyttäjälle. "HOW_TO_BACK_FILES.html" -niminen muistiinpano sisältää ohjeet vaaditun lunnaiden suorittamiseen ja salattujen tietojen palauttamiseen. Tämä HTML-tiedosto toimii digitaalisena julistuksena hyökkääjien vaatimuksista, ja se on ohjelmoitu luomaan uhriin kiireen ja pelon tunteen.
Genesis Ransomware -operaattorit ovat määrittäneet kaksi sähköpostiosoitetta, assistant01@backup.capital ja assistant01@decodezone.net, ensisijaiseksi viestintäkeinoksi uhrien kanssa. Nämä osoitteet toimivat porttina neuvotella lunnaiden maksuista ja antaa lisäohjeita uhreille. On erittäin tärkeää, että uhrit eivät ole suorassa yhteydessä hyökkääjien kanssa ja hakevat apua lainvalvonta- ja kyberturvallisuuden ammattilaisilta.
Todiste salauksen purkukyvystä
Genesis Ransomware tarjoaa toivon välähdyksen uhreille sallimalla heidän lähettää 2-3 ei-tärkeää tiedostoa annettuihin sähköpostiosoitteisiin. Lupaus on, että näiden tiedostojen salaus puretaan ilmaiseksi, jotta voidaan todistaa hyökkääjien kyky palauttaa tiedostoja lunnaita maksettaessa. Vaikka tämä saattaa olla houkutteleva tarjous joillekin, asiantuntijat suosittelevat vahvasti olemaan noudattamatta kyberrikollisten vaatimuksia, koska ei ole mitään keinoa olla varma siitä, että lunnaiden maksaminen johtaa tietojen täydelliseen palauttamiseen.
Miksi vahva suojaus on välttämätöntä
MedusaLocker-perheen jäsenenä Genesis Ransomware on voimakas uhka yksilöille ja organisaatioille. Sen tiedostojen salausominaisuudet, lunnaitaktiikat ja ainutlaatuiset viestintäkanavat korostavat tarvetta vankoihin kyberturvallisuustoimenpiteisiin ja käyttäjien kouluttamiseen tällaisiin hyökkäyksiin liittyvien riskien vähentämiseksi. Tästä syystä käyttäjien on pysyttävä valppaina, otettava käyttöön ennakoivia turvatoimia ja tehtävä yhteistyötä lainvalvonta- ja kyberturvallisuusammattilaisten kanssa lunnasohjelmien uhan torjumiseksi.
Genesis Ransomwaren toimittamassa lunnaat sanotaan:
'YOUR PERSONAL ID:
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.No software available on internet can help you. We are the only ones able to
solve your problem.We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..We only seek money and our goal is not to damage your reputation or prevent
your business from running.You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.Contact us for price and get decryption software.
email:
assistant01@backup.capital
assistant01@decodezone.netTo contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.'
