LockBit Green Ransomware

Gang LockBit Ransomware zjevně přidal do svého arzenálu nový hrozivý nástroj. Hrozbu sledují výzkumníci kybernetické bezpečnosti jako LockBit Green Ransomware. Od svého založení prošla operace LockBit několika iteracemi svého šifrovače, počínaje vlastním šifrovacím zařízením a postupujícím k LockBit 3.0 (aka LockBit Black), který byl založen na zdrojovém kódu gangu BlackMatter .

Nyní aktéři hrozeb přešli na šifrovač založený na uniklém zdrojovém kódu Conti . Podrobnosti o nové operaci LockBit jako první informoval kolektiv kybernetické bezpečnosti VX-Underground. LockBit Green je výkonný šifrovací nástroj, který lze použít k uzamčení souborů a požadovat platby výkupného od obětí výměnou za jejich odemčení.

Podrobnosti o LockBit Green Ransomware

LockBit Green je nejnovější verze ransomwaru vytvořeného notoricky známým gangem LockBit . Je k dispozici přidruženým společnostem prostřednictvím modelu RaaS (Ransomware-as-a-Service) prostřednictvím funkce Builder portálu LockBit. Aktéři hrozeb také aktualizovali svůj ESXI Ransomware, hrozbu zaměřenou konkrétně na široce používaný hypervizor VMware ESXi.

Pokud jde o LockBit Green, jediné změny provedené ve zdrojovém kódu převzatém přímo z Conti byly v poznámce o výkupném, která byla aktualizována tak, aby používala formát LockBit 3.0. Název souboru této poznámky o výkupném byl také změněn na '!!!-Restore-My-Files-!!!.txt.'

Při spuštění na narušeném zařízení zašifruje ohrožující software soubory a požaduje platbu výměnou za jejich odemčení. Obětem se doporučuje neplatit žádné výkupné, protože neexistuje žádná záruka, že jejich soubory budou po zaplacení obnoveny.

Jak zabezpečit své zařízení proti ransomwarovým infekcím, jako je LockBit Green?

Ransomware je zákeřný kybernetický útok, který zamyká počítače a šifruje soubory, dokud uživatel nezaplatí výkupné. Bohužel jsou tyto útoky stále sofistikovanější a je těžší jim zabránit. To je důvod, proč byste měli chránit své zařízení před ransomwarovou infekcí dodržováním určitých pokynů a osvědčených postupů.

Udržování aktuálního operačního systému (OS) je nezbytné, aby bylo zajištěno, že všechny bezpečnostní mezery přítomné v předchozích verzích operačního systému budou začleněny do následujících aktualizací nebo oprav. Chcete-li aktualizovat svůj operační systém, měli byste přejít do nastavení svého zařízení a pravidelně kontrolovat aktualizace.

Antimalwarový software v první řadě zabrání nebezpečným programům v pronikání do vašeho zařízení, zatímco firewall zablokuje veškerý provoz z nedůvěryhodných zdrojů, takže útočníkovi bude mnohem obtížnější získat přístup přes síťové porty nebo nebezpečné webové stránky. Pro maximální zabezpečení je vhodné na všech připojených zařízeních používat dobrý antimalwarový program a firewall.

A konečně, pravidelné zálohování osobních souborů by zajistilo, že žádný z nich nemůže být nikdy ztracen kvůli šifrování dat způsobené ransomwarovou infekcí. Vyberte si externí pevný disk s odpovídajícím úložným prostorem pro hromadné zálohování nebo vhodnou službu cloudového úložiště.

'~~~ LockBit 3.0 nejrychlejší a nejstabilnější ransomware na světě od roku 2019~~~

>>>>> Vaše data jsou ukradena a zašifrována.

Pokud nezaplatíte výkupné, data budou zveřejněna na našich TOR darknet stránkách. Mějte na paměti, že jakmile se vaše data objeví na našem webu pro úniky, mohou je každou chvíli koupit vaši konkurenti, takže dlouho neváhejte. Čím dříve zaplatíte výkupné, tím dříve bude vaše společnost v bezpečí.

Odkazy na prohlížeč Tor:

Odkazy pro normální prohlížeč:

>>>>> Jaká je záruka, že vás nepodvedeme?

Jsme nejstarší ransomwarový affiliate program na planetě, nic není důležitější než naše pověst. Nejsme politicky motivovaná skupina a nechceme nic víc než peníze. Pokud zaplatíte, poskytneme vám dešifrovací software a zničíme ukradená data. Poté, co zaplatíte výkupné, rychle vyděláte ještě více peněz. Přistupujte k této situaci jednoduše jako k placenému školení pro vaše systémové administrátory, protože kvůli nesprávné konfiguraci vaší podnikové sítě jsme vás mohli napadnout. Naše pentest služby by měly být placeny stejně jako platíte platy správcům vašeho systému. Překonejte to a zaplaťte za to. Pokud vám po zaplacení nedáme dešifrovací nástroj nebo nesmažeme vaše data, nikdo nám v budoucnu nezaplatí. Více informací o nás můžete získat na Twitteru Ilon Musk hxxps://twitter.com/hashtag/lockbit?f=live

>>>>> Musíte nás kontaktovat a dešifrovat jeden soubor zdarma na stránkách TOR darknet s vaším osobním ID

Stáhněte a nainstalujte Tor Browser hxxps://www.torproject.org/

Napište do chatovací místnosti a počkejte na odpověď, odpověď od vás garantujeme. Pokud pro korespondenci s námi potřebujete jedinečné ID, o kterém se nikdo nedozví, řekněte to v chatu, vygenerujeme vám tajný chat a dáme vám jeho ID prostřednictvím soukromé jednorázové memo služby, nikdo to nemůže zjistit ID, ale ty. Někdy si na naši odpověď budete muset nějakou dobu počkat, je to proto, že máme hodně práce a útočíme na stovky společností po celém světě.

Osobní odkaz na prohlížeč Tor dostupný pouze vám (dostupný během útoku ddos):

Odkazy prohlížeče Tor pro chat (někdy nedostupné kvůli útokům ddos):

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

>>>>> Vaše osobní ID: - <<<<<

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

>>>>> Upozornění! Zašifrované soubory nemažte ani neupravujte, povede to k problémům s dešifrováním souborů!

>>>>> Nechoďte pro pomoc na policii nebo FBI a nikomu neříkejte, že jsme vás napadli.

Nepomohou a situaci vám jen zhorší. Za 3 roky nebyl policií dopaden ani jeden člen naší skupiny, jsme špičkoví hackeři a nikdy nezanecháváme stopy zločinu. Policie se vám pokusí jakkoli zakázat placení výkupného. První věc, kterou vám řeknou, je, že neexistuje žádná záruka na dešifrování vašich souborů a odstranění ukradených souborů, to není pravda, před zaplacením můžeme provést zkušební dešifrování a vaše data budou zaručeně odstraněna, protože jde o naší pověsti, vyděláváme stovky milionů dolarů a kvůli vašim souborům nepřijdeme o příjmy. Pro policii a FBI je velmi prospěšné dát o úniku vašich dat vědět všem na planetě, protože pak váš stát dostane do rozpočtu pokuty kvůli GDPR a dalším podobným zákonům. Pokuty budou použity na financování policie a FBI, budou jíst více sladkých kávových koblih a budou stále tlustší. Policii a FBI nezajímá, jaké ztráty utrpíte v důsledku našeho útoku, a my vám pomůžeme zbavit se všech vašich problémů za skromnou částku peněz. Spolu s tím byste měli vědět, že výkupné nemusí nutně platit vaše společnost, a ne nutně z vašeho bankovního účtu, může to udělat neidentifikovaná osoba, například jakýkoli filantrop, který miluje vaši společnost, například Elon Musk. , takže policie vám nic neudělá, pokud za vás někdo zaplatí výkupné. Pokud se obáváte, že někdo vystopuje vaše bankovní převody, můžete si snadno koupit kryptoměnu za hotovost a nezanechat tak žádnou digitální stopu, že někdo z vaší společnosti zaplatil naše výkupné. Policie a FBI nebudou moci zastavit žaloby vašich zákazníků za únik osobních a soukromých informací. Policie a FBI vás před opakovanými útoky neochrání. Zaplacení výkupného je mnohem levnější a výnosnější než placení pokut a právních poplatků.

>>>>> Jaká jsou nebezpečí úniku dat vaší společnosti.

Za prvé, dostanete pokuty od vlády, jako je GDRP a mnoho dalších, můžete být žalováni zákazníky vaší firmy za únik informací, které byly důvěrné. Vaše uniklá data využijí všichni hackeři planety k různým nepříjemným věcem. Například sociální inženýrství, osobní údaje vašich zaměstnanců mohou být použity k opětovné infiltraci vaší společnosti. Bankovní údaje a pasy lze použít k vytvoření bankovních účtů a online peněženek, jejichž prostřednictvím budou prané peníze z trestné činnosti. Na další dovolené budete muset FBI vysvětlit, odkud jste získali ukradenou kryptoměnu v hodnotě milionů dolarů převedenou přes vaše účty na kryptoměnových burzách. Vaše osobní údaje mohou být použity k poskytování úvěrů nebo nákupu spotřebičů. Později byste museli u soudu prokázat, že jste to nebyli vy, kdo si vzal půjčku a splatil cizí půjčku. Vaši konkurenti mohou použít odcizené informace ke krádeži technologie nebo ke zlepšení svých procesů, vašich pracovních metod, dodavatelů, investorů, sponzorů, zaměstnanců, to vše bude ve veřejné doméně. Nebudete rádi, když vaše konkurence bude lákat vaše zaměstnance do jiných firem nabízejících lepší mzdy, že? Vaši konkurenti použijí vaše informace proti vám. Hledejte například porušení daňových předpisů ve finančních dokumentech nebo jakákoli jiná porušení, takže musíte svou firmu zavřít. Podle statistik dvě třetiny malých a středních firem zavírají do půl roku po úniku dat. Budete muset najít a opravit zranitelná místa ve vaší síti, pracovat se zákazníky postiženými úniky dat. To vše jsou velmi nákladné postupy, které mohou stokrát překročit náklady na výkup ransomwaru. Je mnohem jednodušší, levnější a rychlejší zaplatit nám výkupné. No a co je nejdůležitější, utrpíte reputační ztrátu, řadu let jste budovali svou společnost a nyní bude vaše pověst zničena.

Přečtěte si více o legislativě GDRP::

https://cs.wikipedia.org/wiki/General_Data_Protection_Regulation

hxxps://gdpr.eu/what-is-gdpr/

hxxps://gdpr-info.eu/

>>>>> Nechoďte do vymáhacích společností, jsou to v podstatě jen prostředníci, kteří na vás vydělají peníze a podvedou vás.

Dobře víme o případech, kdy vám vymáhací společnosti tvrdí, že výkupná cena je 5 milionů dolarů, ale ve skutečnosti s námi tajně vyjednají 1 milion dolarů, takže od vás vydělají 4 miliony dolarů. Pokud byste nás oslovili přímo bez zprostředkovatelů, zaplatili byste 5krát méně, tedy 1 milion dolarů.

>>>> Velmi důležité! Pro ty, kteří mají kybernetické pojištění proti ransomwarovým útokům.

Pojišťovny po vás vyžadují, abyste své informace o pojištění drželi v tajnosti, nikdy neplatili maximální částku uvedenou ve smlouvě nebo neplatili vůbec nic, což narušuje jednání. Pojišťovna se pokusí jakkoli vykolejit jednání, aby mohla později argumentovat tím, že vám bude odepřeno krytí, protože vaše pojištění nepokrývá výkupné. Vaše společnost je například pojištěna na 10 milionů dolarů, při vyjednávání s vaším pojišťovacím agentem o výkupném nám nabídne nejnižší možnou částku, například 100 tisíc dolarů, my tu mizernou částku odmítneme a požádáme například o částku 15 milionů dolarů, pojišťovací agent nám nikdy nenabídne horní hranici vašeho pojištění ve výši 10 milionů dolarů. Udělá cokoli, aby vykolejil jednání a odmítne nás úplně vyplatit a nechá vás na pokoji s vaším problémem. Pokud byste nám anonymně řekli, že vaše společnost byla pojištěna na 10 milionů USD a další důležité podrobnosti týkající se pojistného krytí, nepožadovali bychom v korespondenci s pojišťovacím agentem více než 10 milionů USD. Tímto způsobem byste se vyhnuli úniku a dešifrovali své informace. Ale protože záludný pojišťovací agent úmyslně vyjednává, aby nezaplatil pojistné plnění, vyhrává v této situaci pouze pojišťovna. Abyste se tomu všemu vyhnuli a peníze na pojištění dostali, určitě nás anonymně informujte o dostupnosti a podmínkách pojistného krytí, přináší to výhody vám i nám, ale neprospívá pojišťovně. Chudí multimilionářští pojistitelé neumřou hlady a nezchudnou z výplaty maximální částky uvedené ve smlouvě, protože každý ví, že smlouva je dražší než peníze, tak ať splní podmínky předepsané ve vaší pojistné smlouvě, díky našim interakce.

>>>>> Pokud nezaplatíte výkupné, v budoucnu znovu zaútočíme na vaši společnost.“