Ransomware HuiVJope

Entre les últimes incorporacions d'escenaris de ransomware hi ha el HuiVJope Ransomware, una variant amenaçadora que pertany a la coneguda família Phobos Ransomware . HuiVJope es distingeix per afegir una extensió de fitxer única als fitxers xifrats de les víctimes, normalment en el format ".HuiVJope" seguit d'un número variable. Aquesta personalització afegeix una capa de complexitat als esforços de recuperació de fitxers, ja que les víctimes es queden amb un signe inconfusible de compromís.

La nota de rescat i els canals de comunicació

En xifrar els fitxers amb èxit, HuiVJope lliura una nota de rescat anomenada "info.txt" o "info.hta", que descriu els termes per a la recuperació de dades i el pagament. Els atacants proporcionen informació de contacte per a la comunicació, aprofitant l'identificador de Telegram '@GROUNDINGCONDUCTOR' i l'adreça de correu electrònic 'huivjope@tutanota.com'. Aquests canals serveixen com a mitjà principal perquè les víctimes negociin el rescat i puguin recuperar l'accés a les seves dades compromeses.

HuiVJope utilitza un enfocament polifacètic per paralitzar les defenses del sistema objectiu. El ransomware està dissenyat per desactivar el tallafoc, un component crític de la infraestructura de seguretat d'un sistema. En neutralitzar aquest mecanisme de defensa principal, HuiVJope garanteix un procés d'infiltració i execució més suau.

L’eliminació de les vies de recuperació de dades

Per maximitzar l'impacte del seu atac, HuiVJope pren mesures estratègiques per eliminar possibles vies per a la recuperació de dades. El ransomware té com a objectiu les còpies de volum d'ombra, una característica que permet als usuaris restaurar versions anteriors dels fitxers. En eradicar aquestes còpies ombra, HuiVJope reforça encara més el control de les dades de la víctima, deixant-les amb opcions limitades de recuperació.

Explotació de vulnerabilitats en el protocol d’escriptori remot (RDP)

HuiVJope és especialment hàbil per explotar les vulnerabilitats dels serveis de Protocol d'escriptori remot (RDP), un mètode estàndard per accedir i gestionar sistemes remots. El ransomware obté accés no autoritzat utilitzant la força bruta i els atacs de diccionari a credencials de compte mal gestionades associades als serveis RDP. Aquest mètode permet a HuiVJope infiltrar-se en sistemes i iniciar el seu procés destructiu de xifratge.

Mecanismes de persistència i recollida de dades

Més enllà del seu impacte immediat, HuiVJope posseeix mecanismes per persistir en el sistema infectat, assegurant una presència duradora. Aquesta persistència permet que el ransomware mantingui el control sobre el sistema compromès i pugui llançar atacs posteriors. A més, HuiVJope no es centra únicament en el xifratge; també mostra capacitats de recollida de dades. El ransomware té la capacitat de recopilar dades d'ubicació, la qual cosa pot permetre als atacants dirigir-se a regions geogràfiques específiques. En particular, pot excloure ubicacions predefinides de la seva recollida de dades, cosa que suggereix un nivell de sofisticació en la seva estratègia d'orientació.

L'aparició del ransomware HuiVJope posa de manifest la naturalesa evolutiva i sofisticada de les amenaces cibernètiques. Les organitzacions i els individus han de prioritzar pràctiques sòlides de ciberseguretat, incloses actualitzacions periòdiques de programari, polítiques de contrasenyes sòlides i informació dels empleats sobre tàctiques de pesca i enginyeria social. A més, mantenir les còpies de seguretat fora de línia segueix sent una defensa crucial contra l'amenaça creixent dels atacs de ransomware. A mesura que el panorama de la ciberseguretat continua evolucionant, un enfocament de defensa proactiu i multicapa és essencial per mitigar els riscos que plantegen entitats amenaçadores com HuiVJope.

Aquí teniu el missatge de rescat de HuiVJope Ransomware:

'!! ATENCIÓ!!!
La vostra xarxa està piratejada i els fitxers estan xifrats.
Incloent les dades xifrades, també hem baixat altres dades confidencials: dades dels vostres empleats, clients, socis, així com la comptabilitat i altra documentació interna de la vostra empresa.
Sobre les dades
Totes les dades s'emmagatzemen fins que pagueu.
Després del pagament us proporcionarem els programes per al desxifrat i esborrarem les vostres dades
No volem fer res dolent a la vostra empresa, només són negocis (la nostra reputació són els nostres diners!)
Si et negues a negociar amb nosaltres (per qualsevol motiu) totes les teves dades es posaran a la venda.
Què us trobareu si les vostres dades arriben al mercat negre:
La informació personal dels vostres empleats i clients es pot utilitzar per obtenir un préstec o compres a les botigues en línia.
Els clients de la vostra empresa poden ser demandats per filtrar informació que era confidencial.
Després que altres pirates informàtics obtinguin dades personals sobre els vostres empleats, s'aplicarà l'enginyeria social a la vostra empresa i els atacs posteriors només s'intensificaran.
Les dades bancàries i els passaports es poden utilitzar per crear comptes bancaris i carteres en línia a través dels quals es blanquejaran diners criminals.
Perdràs per sempre la reputació.
Seràs objecte de grans multes per part del govern.
Podeu obtenir més informació sobre la responsabilitat per pèrdua de dades aquí: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulation o aquí hxxps://gdpr-info.eu
Els jutjats, les multes i la impossibilitat d'utilitzar fitxers importants us portaran a grans pèrdues. Les conseqüències d'això seran irreversibles per a vostè.
Contactar amb la policia no us salvarà d'aquestes conseqüències, i la pèrdua de dades només empitjorarà la vostra situació.
Com contactar amb nosaltres
Escriu-nos als correus: HuiVJope@tutanota.com
Pots contactar amb el nostre operador en línia a telegrama: @GROUNDINGCONDUCTOR (ATENCIÓ AMB ELS FALS)
Baixeu el missatger (sessió) hxxps://getsession.org a messenger: ID"05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e"
Escriu aquest identificador al títol del teu missatge 9ECFA84E-3511
SI CONTACTARÀS AMB NOSALTRES EN LES PRIMERES 6 hores i tanquem la nostra oferta en 24 hores, EL PREU SERÀ NOMÉS DEL 30%.
(El temps és diners per a tots dos, si us preocupareu pel nostre temps, farem el mateix, ens ocuparem del preu i el procés de desxifrat es farà MOLT RÀPID)
TOTES LES DADES DESCARREGATS S'ELIMINARÀN després del pagament.
Què no fer i recomanació
Podeu sortir d'aquesta situació amb pèrdues mínimes (la nostra reputació són els nostres diners!) !!! Per fer-ho, heu d'observar estrictament les regles següents:
NO modifiqueu, NO canvieu el nom, NO copieu, NO mogueu cap fitxer. Aquestes accions poden danyar-los i el desxifrat serà impossible.
NO utilitzeu cap programari de desxifrat públic o de tercers, també podria danyar fitxers.
NO apagueu ni reinicieu el sistema, això podria danyar els fitxers.
NO contracteu cap negociador extern (recuperació/policia, etc.) Cal que us poseu en contacte amb nosaltres el més aviat possible i inicieu les negociacions.
Podeu enviar-nos 1 o 2 fitxers de dades petites per a la prova, els desxifrarem i us els enviarem de nou.
Després del pagament, no necessitem més de 2 hores per desxifrar totes les vostres dades. Us donarem suport fins que es desxifra completament! ! ! (La nostra reputació són els nostres diners!)'