Ransomware NoEscape

NoEscape je ransomwarová hrozba, která funguje na modelu Ransomware-as-a-Service, kde je poskytována dalším zločincům, kteří slouží jako přidružené společnosti nebo zákazníci. Tento tvůrce ransomwaru nabízí uživatelsky přívětivé rozhraní, které umožňuje pobočkám přizpůsobit různé konfigurace při vytváření spustitelných souborů ransomwaru. Primárním cílem NoEscape je šifrovat soubory, držet je jako rukojmí a žádat o výkupné.

NoEscape nese podobnosti s jinou variantou ransomwaru známou jako Avaddon . V konkrétním případě NoEscape upraví názvy souborů připojením řetězce náhodných znaků a vygeneruje textový soubor s názvem 'HOW_TO_RECOVER_FILES.txt', který obsahuje poznámku o výkupném. NoEscape navíc provádí řadu příkazů k odstranění stínových kopií svazku a systémových záloh, čímž zabraňuje snadné obnově zašifrovaných souborů.

Ransomwarové hrozby jako NoEscape mají dopad na širokou škálu typů souborů

Poznámka zaslaná obětem hrozby slouží jako komunikace od hackerů, kteří se identifikují jako skupina s názvem NoEscape. Informuje oběti, že jejich síť byla kompromitována a infikována. Účelem útoku je zašifrovat všechny relevantní soubory, včetně firemních dokumentů, databází a dalších klíčových dat uložených v síti.

Zpráva dále odhaluje, že pachatelé také získali neoprávněný přístup k důvěrným dokumentům obětí, osobním údajům a citlivým informacím. To přidává další vrstvu hrozby a potenciální újmy obětem.

Aby oběti znovu získaly přístup ke svým zašifrovaným souborům, jsou v poznámce uvedeny pokyny. Musí provést platbu výměnou za specializovaný nástroj pro obnovu. Splnění tohoto požadavku je zdůrazněno, protože nedodržení povede k tomu, že dotčené soubory zůstanou zašifrovány na dobu neurčitou. Poznámka navíc varuje, že stažené informace budou nastaveny k prodeji na Dark Net, což dále podtrhuje vážnost situace.

Pro usnadnění platebního procesu jsou oběti vyzvány, aby si stáhly a nainstalovaly prohlížeč TOR, který poskytuje anonymní přístup k internetu. V rámci poznámky je uveden konkrétní odkaz, který musí oběti navštívit pomocí prohlížeče TOR. Budou požádáni, aby poskytli své jedinečné identifikační číslo (ID) a při platbě postupujte podle poskytnutých pokynů.

Poznámka výslovně varuje oběti před pokusy o jakékoli úpravy nebo nezávislé obnovení souborů. Podle tvrzení poznámky mají pouze pachatelé schopnost obnovit zašifrované soubory, což znamená, že jakékoli neoprávněné pokusy o obnovu by byly marné.

Je životně důležité mít dostatečné zabezpečení proti útokům ransomwaru

Ochrana zařízení a dat před ransomwarovými infekcemi vyžaduje implementaci komplexního souboru opatření k zajištění silné obrany proti potenciálním hrozbám. Uživatelé mohou k zabezpečení svých zařízení a dat podniknout následující kroky:

• • Pravidelně aktualizujte software a operační systémy: Udržování veškerého softwaru, včetně operačních systémů, aktuální je zásadní. Aktualizace softwaru často obsahují bezpečnostní záplaty, které řeší zranitelnosti, které by mohl ransomware zneužít.

• • Používejte renomovaný bezpečnostní software: Nainstalujte a pravidelně aktualizujte spolehlivý antimalwarový software. Tento program může pomoci detekovat a blokovat ransomwarové infekce a také poskytovat ochranu v reálném čase proti vznikajícím hrozbám.

• • Při interakci s odkazy nebo otevírání příloh buďte opatrní: Ransomware se často šíří prostřednictvím škodlivých odkazů a e-mailových příloh. Uživatelé by měli být ostražití a snažit se neklikat na podezřelé odkazy nebo neotevírat přílohy z neznámých nebo nedůvěryhodných zdrojů.

• • Povolit automatické zálohování: Pravidelné zálohování dat je zásadní. Automatizovaná řešení zálohování mohou zajistit pravidelné a bezpečné ukládání souborů na externí úložné zařízení nebo cloudovou službu. To pomáhá chránit před ztrátou dat v případě útoku ransomware.

• • Implementujte silná a jedinečná hesla: Používání silných a složitých hesel a vyhýbání se opakovanému použití hesla pro více účtů je zásadní. Je dobré použít spojení malých a velkých písmen, číslic a speciálních znaků.

• • Povolit dvoufaktorovou autentizaci (2FA): Povolení 2FA zahrnuje další vrstvu zabezpečení tím, že při přihlašování k účtu vyžaduje další ověřovací krok, jako je jedinečný kód odeslaný do mobilního zařízení. To může pomoci zablokovat neoprávněný přístup, i když jsou hesla prozrazena.

• • Vzdělávat a školit uživatele: Uživatelé by měli být poučeni o rizicích spojených s ransomwarem a měli by být vyškoleni v bezpečných počítačových postupech. To zahrnuje rozpoznání podezřelých e-mailů, neklikání na neznámé odkazy a opatrnost při stahování nebo instalaci softwaru.

• • Omezit uživatelská oprávnění: Uživatelům by měla být udělena pouze nezbytná oprávnění, která jsou nezbytná k provádění jejich úkolů. Omezení administrátorských oprávnění může pomoci zmírnit dopad ransomwarové infekce omezením možnosti instalovat škodlivý software nebo provádět neoprávněné změny.

Dodržováním těchto proaktivních opatření mohou uživatelé výrazně snížit riziko ransomwarových infekcí a chránit svá zařízení a data před potenciálním poškozením.

Text zprávy o výkupném doručené NoEscape Ransomware je:

'------------------------------------------------- -------------------------------

>>>>>>>>>>>>>>>>>> HOWTORECOVERFILE S <<<<<<<<<<<<<<<<<<<

-------------------------------------------------- ------------------------------

CO SE STALO?

Vaše síť byla napadena a infikována NoEscape .CAEGAAHJFA

Všechny vaše firemní dokumenty, databáze a další důležité soubory byly zašifrovány

Vaše důvěrné dokumenty, osobní údaje a citlivé informace byly staženy

CO BUDE DÁL?

Chcete-li získat náš speciální nástroj pro obnovu všech souborů, musíte zaplatit

A vyhněte se zveřejňování všech stažených informací k prodeji na darknetu

CO KDYŽ NEZAPLATÍM?

Všechny vaše soubory zůstanou navždy zašifrovány

Neexistuje žádný jiný způsob, jak obnovit vaše soubory, kromě našeho speciálního nástroje pro obnovu

Všechny stažené informace budou publikovány k prodeji v darknetu

Uvidí to vaši kolegové, konkurenti, právníci, média a celý svět

BUDU ZAPLATIT. CO BYCH MĚL DĚLAT?

Potřebujete nás kontaktovat:

1. Stáhněte a nainstalujte prohlížeč TOR hxxps://www.torproject.org/

2. Otevřete odkaz v prohlížeči TOR noescaperjh3gg6oy7rck57fiefyuzmj7kmvojxgvlmwd5pdzizrb7ad.onion

3. Zadejte své osobní ID a postupujte podle pokynů

Vaše osobní ID:

-------------------------------------------------- -----------------------------------------------

JAKÉ POSKYTUJEME ZÁRUKY?

Nejsme politicky společností a vaše soukromé záležitosti nás nezajímají

Jsme obchodní společnost a zajímají nás pouze peníze

Vážíme si své pověsti a dodržujeme svůj slib

CO NEMÁM DĚLAT?

! Nepokoušejte se sami upravovat nebo obnovovat zašifrované soubory!

! Jen my můžeme obnovit vaše soubory, zbytek vám lže!“