RA Group Ransomware
RA Group Ransomware se zaměřuje na organizace šifrováním značného množství důležitých dat. Hrozba také upravuje původní názvy ovlivněných souborů. Každý útok provedený RA Group může zahrnovat jedinečnou výkupnou, obvykle nazvanou „How To Restore Your Files.txt“, která bude pravděpodobně speciálně vytvořena pro cílovou společnost nebo organizaci. Podobně může skupina RA také připojovat různé přípony k názvům souborů zašifrovaných souborů pro každou jinou oběť.
V jednom potvrzeném případě přidal RA Group Ransomware k zašifrovaným souborům příponu '.GAGUP'. Hrozba RA Group je známá především tím, že využívá proces šifrování založený na uniklém zdrojovém kódu notoricky známé hrozby Babuk Ransomware . Babuk, operace ransomwaru, která ukončila svou činnost v roce 2021, posloužila jako základ pro vývoj šifrovacích technik skupiny RA.
Ransomware skupiny RA představuje vážné nebezpečí pro data obětí
Výkupné adresované obětem RA Group Ransomware přináší jasnou zprávu, že jejich data byla zašifrována. Kromě toho kyberzločinci tvrdí, že pronikli kopie všech kompromitovaných dat na svůj server, čímž se útok v podstatě stal operací dvojitého vydírání. Tyto metody zajišťují, že oběti splní požadavky útočníků.
Poznámka dále poskytuje vysvětlení situace a zdůrazňuje, že útočníci vzali data obětí a zašifrovali jejich servery. Ujišťuje oběti, že zašifrované soubory lze dešifrovat, což znamená, že existuje možnost obnovení jejich dat. Dále se v poznámce uvádí, že jakmile budou splněny požadavky útočníků, uložená data budou trvale smazána. Uvádí také různé typy dat, ke kterým útočníci během narušení přistupovali.
K zahájení procesu dešifrování jsou oběti instruovány, aby navázaly kontakt s útočníky a zaplatily výkupné. Preferovaný způsob komunikace uvedený v poznámce je prostřednictvím qTox a obětem je poskytnuto specifické qTox ID. Poznámka výslovně varuje před kontaktováním útočníků prostřednictvím jiných zprostředkovatelských společností, což naznačuje, že útočníci mají pouze zájem na situaci profitovat a odrazovat od jakékoli účasti třetích stran.
Pokud jde o důsledky za nedodržení, oznámení o výkupném naznačuje, že pokud nebude do tří dnů navázán žádný kontakt, útočníci zveřejní vzorové soubory jako prostředek k nátlaku na oběti. Kromě toho, pokud se obětem stále nepodaří navázat kontakt do sedmi dnů, zpráva hrozí zveřejněním všech zašifrovaných souborů. Pro přístup k dalším informacím se obětem doporučuje použít Tor Browser, který je známý svými funkcemi anonymity.
Přistupujte k bezpečnosti svých zařízení a dat vážně
Uživatelé mohou přijmout několik opatření k účinné ochraně svých zařízení a dat před infekcemi ransomware. Za prvé, udržování aktuálního a robustního bezpečnostního softwaru na jejich zařízeních je zásadní. To zahrnuje používání spolehlivého softwaru proti malwaru, který dokáže detekovat a blokovat hrozby ransomwaru. Udržování operačního systému, aplikací a firmwaru aktualizované nejnovějšími bezpečnostními záplatami a aktualizacemi je navíc zásadní pro řešení všech zranitelností, které může ransomware zneužít.
Dalším zásadním opatřením je opatrnost a ostražitost při procházení internetu a otevírání příloh e-mailů. Uživatelé by si měli dávat pozor na podezřelé e-maily, odkazy nebo přílohy z neznámých zdrojů, protože ty mohou často sloužit jako vstupní body pro ransomwarové infekce. Před interakcí s e-maily a přílohami je vhodné zkontrolovat jejich pravost, zejména pokud se zdají neobvyklé nebo neočekávané.
Pravidelné zálohování relevantních dat je zásadním aspektem ochrany proti ransomwaru. Vytváření offline záloh potřebných souborů a jejich ukládání na samostatná zařízení nebo řešení cloudových úložišť pomáhá zajistit, že data lze v případě útoku ransomwaru získat zpět. Je důležité udržovat více kopií záloh a zajistit jejich bezpečné uložení, aby se zabránilo neoprávněnému přístupu.
Povolení dalších bezpečnostních opatření, jako je ochrana firewallem, systémy detekce narušení a omezení uživatelských oprávnění, může vytvořit další vrstvu obrany proti ransomwaru. Implementace silných, exkluzivních hesel a povolení dvoufaktorové autentizace může pomoci zabránit neoprávněnému přístupu k zařízením a účtům.
Text poznámky o výkupném upuštěném RA Group Ransomware je:
'# RA Group
----
## Notification
Your data has been encrypted when you read this letter.
We have copied all data to our server.
But don't worry, your data will not be compromised or made public if you do what I want.
## What did we do?
We took your data and encrypted your servers, encrypted files can be decrypted.
We had saved your data properly, we will delete the saved data if you meet our requirements.
We took the following data:
Documents
supplier information
customer Information, Payment Information
employee Information, Payroll
accounting
sales tax
financial Statements
financial annual report, quarterly report
CONTRACT
business Plan
contract
invoices
vtex info
employee internal email backup
## What we want?
Contact us, pay for decryption.
## How contact us?
We use qTox to contact, you can get more information from qTox office website:
hxxps://qtox.github.io
Our qTox ID is:
7B7AC445617DAF85ABDCF35595030D4A62F1662BF284A6AE92466DF179AE6557795AC1E5BA06
We have no other contact.
If there is no contact within 3 days, we will make sample files public.
If there is no contact within 7 days, we will make the file public.
## Recommend
Do not contact us through other companies, they just earn the difference.
## Information release
Sample files:
All files:
You can use Tor Browser to open .onion url.
Ger more information from Tor office webshite:
hxxps://www.torproject.org'
