NOOSE Ransomware

NOOSE je forma škodlivého softwaru, který sdílí společné vlastnosti s jinými hrozbami ransomwaru. Když se počítač nakazí virem NOOSE, zašifruje soubory v systému a znepřístupní je uživateli. Hrozba upravuje názvy souborů připojením přípony '.NOOSE'. Vizuální vzhled kompromitovaného zařízení je také změněn, přičemž se mění tapeta plochy. Vedle těchto akcí NOOSE vygeneruje textový soubor s názvem „OPEN_ME.txt“, který obsahuje výkupné od útočníků.

Chcete-li ilustrovat, jak NOOSE upravuje názvy souborů, zvažte následující příklady: '1.png' se transformuje na '1.png.NOOSE', '2.pdf' se mění na '2.pdf.NOOSE' a tak dále. Je pozoruhodné, že NOOSE Ransomware je identifikován jako varianta v rámci rodiny Chaos Ransomware .

NOOSE Ransomware se pokouší vydírat oběti o peníze tím, že si vezme data jako rukojmí

Pachatelé za NOOSE Ransomware požadují platbu výkupného, konkrétně ve formě Monero (XMR), jako podmínku pro poskytnutí dešifrovacího softwaru nezbytného k obnovení kompromitovaných souborů oběti. Ve snaze přidat do svého schématu vrstvu legitimity se útočníci identifikují jako National Office of Security Enforcement (NOOSE), fiktivní vládní agentura z videohry Grand Theft Auto, i když ve skutečnosti neexistující. Výkupné obsahuje podrobný soubor pokynů, kterými se má oběť řídit, včetně zaslání e-mailu na zadanou adresu spolu s jeho jedinečným ID a snímkem obrazovky platební transakce.

Aby pachatelé vyvolali pocit naléhavosti, ujišťují oběť, že po ověření platby bude dešifrovací software okamžitě doručen. Poznámka obsahuje také další prvky, jako je potenciální sleva, pokud oběť kontaktuje útočníky do 24 hodin, varovné upozornění týkající se možného zpoždění v e-mailových odpovědích a hrozivá hrozba trvalé ztráty dat v případě zjištění jakéhokoli pokusu o falšování informací o transakci.

Navzdory těmto tvrzením neexistují absolutně žádné záruky, že zaplacení výkupného povede k dodání funkčního dešifrovacího nástroje. V důsledku toho se důrazně nedoporučuje v takových platbách pokračovat. Rychlé odstranění ransomwaru z napadených počítačů je zásadní, protože tento typ malwaru má schopnost iniciovat další šifrování a šířit se po místních sítích.

Bezpečnostní experti v současné době uvádějí, že NOOSE Ransomware nepoužívá taktiku dvojitého vydírání a zdá se, že se zaměřuje na jednotlivé stroje prostřednictvím sociálního inženýrství typu drive-by-download. Taktiky a infekční vektory používané kyberzločinci by se však mohly v budoucnu vyvíjet, což zdůrazní potřebu trvalé ostražitosti a proaktivních opatření v oblasti kybernetické bezpečnosti.

Základní opatření, která vám mohou pomoci chránit vaše zařízení před útoky malwaru a ransomwaru

Pro ochranu zařízení proti malwaru a útokům ransomwaru by uživatelé měli zavést kombinaci preventivních opatření a proaktivních bezpečnostních postupů. Zde jsou zásadní opatření ke zvýšení zabezpečení zařízení:

• Používejte spolehlivý software proti malwaru : Nainstalujte si do zařízení renomovaný software proti malwaru. Udržujte bezpečnostní software aktualizovaný, abyste zajistili ochranu před nejnovějšími hrozbami.
• Pravidelné aktualizace softwaru : Udržujte operační systém, aplikace a software proti malwaru aktuální. Povolte automatické aktualizace, abyste opravili zranitelná místa a zlepšili zabezpečení.
• Cvičte ostražitost s e-mailovými přílohami a odkazy : Vyhněte se otevírání e-mailů od neznámých nebo podezřelých odesílatelů. Nestahujte přílohy ani nepřistupujte k odkazům z neznámých zdrojů. Použijte nástroje pro filtrování e-mailů, abyste snížili pravděpodobnost, že se do vaší doručené pošty dostanou škodlivé e-maily.
• Zálohujte důležitá data : Pravidelně zálohujte důležité soubory na nezávislé zařízení nebo zabezpečenou cloudovou službu. Zajistěte, aby se zálohy ukládaly offline, abyste zabránili jejich kompromitaci během útoku.
• Povolit ochranu firewallem : Aktivujte vestavěnou bránu firewall zařízení nebo nainstalujte spolehlivou bránu firewall třetí strany. Nakonfigurujte nastavení brány firewall pro blokování neoprávněného přístupu do vaší sítě.
• Návyky bezpečných hesel : Používejte silná, jedinečná hesla pro každý účet. Zvažte použití správce hesel k bezpečnému vytváření a ukládání složitých hesel.
• Zůstaňte informováni : Podívejte se na nejnovější hrozby a trendy v oblasti kybernetické bezpečnosti. Přihlaste se k odběru bezpečnostních výstrah z renomovaných zdrojů a získejte včasné informace o vznikajících hrozbách.

Důsledným dodržováním těchto opatření mohou uživatelé výrazně snížit možnost malwarových a ransomwarových útoků a vytvořit tak bezpečnější výpočetní prostředí.

Níže naleznete poznámku o výkupném zobrazenou NOOSE Ransomware:

'-----National Office of Security Enforcement [N.O.O.S.E] Report----------

*Introduction:
National Office of Security Enforcement [N.O.O.S.E]
You were infected by a ransomware made by N.O.O.S.E
No need to Google us, we only exist when we want to.

*What happened?
You are infected with the NOOSE ransomware. This version does have an antidot.
Your unique ID is: NOOSEVariant2ID3754865400

*I want my data back:
To get your data back, you need our decryption software. Which only N.O.O.S.E have.
Our software is worth 1540 USD.

*About the decryption software:
To decrypt your files and data you'll need a private key. Without it, you can't have anything back.
Our software uses your safely stored private key to decrypt your precious data.
No other softwares can decrypt your data without the private key.

*Payment currency:
We only accept Monero XMR as a payment method.

*Payment information:
Price: 9.7 XMR
Monero address: 476cVjnoiK2Ghv17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV5cYTKSd7CuF4LZJ76ZcDDt1WZZvpdZDuzbgPBPVs3yBBJ32

*After the payment:
-Send us a mail to malignant@tuta.io in the correct following format:
           -Subject: [Your country name] Device/user name (Example: [USA] John Doe)
           -My unique ID: [Your unique ID].
           -Transaction ID: [Transaction ID] and an attached screenshot of the payment.

*Verification and confirmation:
Once we verify and confirm your payment, we recognize your device and send you the decryption software.

*Important notes:
-We might give you a discount if you contact us within 24 hours.
-Due to our busy emails, we may take up to 24 hours to respond.
-All of our clients got their data back after the payment.
-Failure to write in the correct form will get your mail ignored.
-Any attempt to fake a transaction ID or screenshot will lead to a permanent loss of data
Screenshot of NOOSE's desktop wallpaper:'