Ransomware REDCryptoApp

REDCryptoApp és un tipus de programari amenaçador, o programari maliciós, creat per ciberdelinqüents amb la intenció de xifrar les dades emmagatzemades al sistema de la víctima. Aquests atacants pretenen prendre el control dels fitxers xifrats i després exigir als pagadors o fugir de la víctima per obtenir la clau de desxifrat. A causa d'aquest modus operandi, REDCryptoApp entra a la categoria de ransomware.

Un cop s'infiltra en un sistema compromès, inicia el procés de xifratge en una varietat de fitxers, afegint una extensió '.REDCryptoApp' als seus noms de fitxer originals. Per exemple, un fitxer anomenat originalment "1.png" ara apareixeria com "1.png.REDCryptoApp", i així successivament. Un cop finalitzat el xifratge, els atacants deixen enrere una nota de rescat anomenada "HOW_TO_RESTORE_FILES.REDCryptoApp.txt" als dispositius de la víctima, que descriu instruccions sobre com pagar el rescat demanat i, suposadament, recuperar l'accés als fitxers xifrats.

El ransomware REDCryptoApp impedeix que les víctimes accedeixin a dades importants

El missatge de rescat de REDCryptoApp notifica a la víctima que s'ha trencat la seva xarxa. Com a part de l'atac, s'han xifrat els fitxers i s'han robat dades sensibles. Per recuperar l'accés als seus fitxers i evitar que es filtri el contingut recollit, la víctima rep la instrucció de pagar un rescat. La nota suggereix que el procés de desxifrat es pot provar en alguns fitxers xifrats seleccionats abans de fer el pagament. A més, el missatge inclou diverses advertències per a les víctimes sobre les conseqüències de l'incompliment.

Normalment, les infeccions de ransomware fan impossible el desxifrat sense la intervenció dels atacants. Només hi ha casos rars en què el desxifrat és factible, normalment amb un ransomware defectuós. Tanmateix, fins i tot si es paga el rescat, les víctimes sovint es troben sense les claus o el programari de desxifrat promesos. Complir amb les demandes no només no garanteix la recuperació dels fitxers, sinó que també perpetua l'activitat delictiva proporcionant suport financer als autors.

L'eliminació del ransomware del sistema operatiu afectat pot aturar el xifrat addicional de les dades. Malauradament, aquesta acció no restaura els fitxers que ja s'han vist compromesos. Per tant, tot i que és crucial eliminar el ransomware per evitar més danys, és igualment important que les víctimes exploren mètodes alternatius de recuperació de fitxers i s'abstinguin de pagar el rescat.

Com protegir millor les vostres dades i dispositius contra amenaces de ransomware?

Per protegir millor les seves dades i dispositius contra les amenaces de ransomware, els usuaris poden utilitzar diverses estratègies:

• Actualitzeu regularment el programari i els sistemes operatius : assegureu-vos que els vostres programes i sistemes operatius tinguin els pedaços de seguretat més recents. Aquestes actualitzacions de programari sovint inclouen solucions per a les vulnerabilitats que els ciberdelinqüents exploten per estendre el ransomware.
• Instal·leu programari anti-malware : utilitzeu programes anti-malware de bona reputació per detectar i prevenir infeccions de ransomware. Manteniu les eines actualitzades per garantir que puguin reconèixer les últimes amenaces.

• Aneu amb compte amb els fitxers adjunts i els enllaços de correu electrònic : heu de ser molt prudents quan obriu fitxers adjunts de correu electrònic o feu clic als enllaços, especialment de fonts desconegudes o sospitoses. El ransomware sovint es propaga a través de correus electrònics de pesca que contenen fitxers adjunts o enllaços fraudulents.

• Còpia de seguretat de dades amb regularitat : implementeu una estratègia de còpia de seguretat sòlida per fer còpies de seguretat de fitxers i dades importants amb regularitat. Emmagatzema les còpies de seguretat en plataformes fora de línia o basades en núvol a les quals no s'hi pot accedir directament des del dispositiu principal. En cas d'atac de ransomware, tenir còpies de seguretat pot facilitar la restauració dels fitxers sense pagar el rescat.

• Utilitzeu contrasenyes resistents i activeu l'autenticació de dos factors (2FA) : utilitzeu contrasenyes fortes i exclusives per a tots els comptes i dispositius. Potencia 2FA sempre que sigui possible per afegir una capa addicional de seguretat per evitar l'accés no autoritzat.

• Educar els usuaris : educar-se a si mateix i als altres sobre els perills del ransomware i les millors pràctiques per mantenir-se segur en línia. Els programes i recursos de formació poden ajudar els usuaris a reconèixer els intents de pesca i altres tàctiques habituals que fan servir els ciberdelinqüents.

• Implementeu mesures de seguretat de la xarxa : implementeu sistemes de detecció d'intrusions, tallafocs i altres procediments de seguretat de la xarxa per protegir-vos dels atacs de ransomware. Superviseu el trànsit de la xarxa per detectar activitats inusuals que puguin indicar una infecció per ransomware.

• Restringeix els privilegis d'usuari : limita els privilegis d'usuari només al que és necessari per a les seves funcions laborals. Això pot ajudar a evitar que el ransomware es propagui lateralment per una xarxa si el compte d'un usuari està compromès.

• Manteniu-vos informat : estigueu informat sobre les últimes amenaces de ransomware i tendències de ciberseguretat. Subscriu-te a blocs i butlletins de seguretat, o segueix organitzacions de ciberseguretat de bona reputació a les xarxes socials per estar al dia de les amenaces emergents i les estratègies de mitigació.

El text de la nota de rescat generada pel ransomware REDCryptoApp és:

'Attention!

----------------------------

| What happened?

----------------------------

We hacked your network and safely encrypted all of your files, documents, photos, databases, and other important data with reliable algorithms.

You cannot access your files right now, But do not worry You can get it back! It is easy to recover in a few steps.

We have also downloaded a lot of your private data from your network, so in case of not contacting us these data will be release publicly.

Everyone has a job and we have our jobs too, there is nothing personal issue here so just follow our instruction and you will be ok.

Right now the key of your network is in our hand now and you have to pay for that.

Plus, by paying us, you will get your key and your data will be earse from our storages and if you want you can get advise from us too, in order to make your network more than secure before.

----------------------------

| How to contact us and get my files back?

----------------------------

The only method to decrypt your files and be safe from data leakage is to purchase a unique private key which is securely stored in our servers.

To contact us and purchase the key you have to get to the link below :

Onion Link :

Hash ID :

!Important! : This is a unique link and hash for your network so don't share these with anyone and keep it safe.

----------------------------

| How to get access to the Onion link ?

----------------------------

Simple :

1- Download Tor Browser and install it. (Official Tor Website : torproject.org)

2- Open Tor Browser and connect to it.

3- After the Connection, Enter the Onion Link and use your Hash ID to login to your panel.

----------------------------

| What about guarantees?

----------------------------

We understand your stress and worry.

So you have a FREE opportunity to test a service by instantly decrypting for free some small files from your network.

after the payment we will help you until you get your network back to normal and be satesfy.

Dear System Administrators,

Do not think that you can handle it by yourself.

By hiding the fact of the breach you will be eventually fired and sometimes even sued.

Just trust us we've seen that a lot before.

----------------------------

| Follow the guidelines below to avoid losing your data:

----------------------------

!Important!

-Do not modify or rename encrypted files. You will lose them.

-Do not report to the Police, FBI, EDR, AV's, etc. They don't care about your business. They simply won't allow you to pay. As a result you will lose everything.

-Do not hire a recovery company. They can't decrypt without the key. They also don't care about your business. They believe that they are smarter than us and they can trick us, but it is not. They usually fail. So speak for yourself.

-Do not reject to purchase, Exfiltrated files will be publicly disclosed.

!Important!'