2700 Ransomware

Ransomware-varianten identificeret som 2700 blev opdaget under analysen af potentielle malware-trusler. Denne skadelige software anvender en filkrypteringsmekanisme, hvor den krypterer filer og tilføjer specifikke oplysninger til filnavne. De vedhæftede data inkluderer offerets ID, e-mailadressen sqlback@memeware.net og en '.2700'-udvidelse.

Ud over sine krypteringsoperationer efterlader 2700 to løsesumsedler, kaldet 'info.txt' og 'info.hta', som en del af dets modus operandi. Disse noter indeholder typisk instruktioner og krav fra angriberne vedrørende løsesum for dekrypteringsnøglen.

For at illustrere, hvordan 2700 ændrer filnavne, kan du overveje følgende eksempler: '1.png' kan transformeres til '1.jpg.id[9ECFA74E-3524].[sqlback@memeware.net].2700,' og '2.doc' kan blive '2.png.id[9ECFA74E-3524].[sqlback@memeware.net].2700.' Dette mønster for filomdøbning viser den konsekvente metode, som 2700 bruger til at tilføje offerspecifik information til de krypterede filer. Brugere, der støder på denne ransomware-variant, bør udvise forsigtighed og anvende passende sikkerhedsforanstaltninger for at beskytte deres data og systemer. 2700 Ransomware er blevet knyttet til Phobos malware-familien.

2700 Ransomware afpresser sine ofre for penge ved at tage data som gidsler

Løsesedlen forbundet med 2700 Ransomware giver detaljerede instruktioner til ofre om at etablere kontakt med gerningsmændene gennem den angivne e-mailadresse, sqlback@memeware.net, ved hjælp af et unikt ID nævnt i emnet for meddelelsen. Løsesumskravet, der typisk betales i Bitcoins, varierer baseret på hastigheden af ofrets reaktion på løsesumsedlen.

For at tilskynde til overholdelse giver noten en begrænset mulighed for ofre til at sende op til 2 filer til gratis dekryptering, forudsat at den samlede størrelse ikke overstiger 2 megabyte, og filerne anses for ikke-kritiske. Instruktionerne vejleder også ofre om processen med at skaffe Bitcoins, advarer mod at omdøbe krypterede filer og fraråder forsøg på dekryptering med tredjepartssoftware, hvilket kan resultere i permanent datatab.

Det er væsentligt, at 2700 tager strategiske handlinger for at kompromittere det målrettede systems forsvar. Det deaktiverer firewallen, en grundlæggende sikkerhedsforanstaltning, og svækker den overordnede beskyttelse af systemet. Derudover eliminerer ransomwaren Shadow Volume Copies, hvilket udelukker potentielle muligheder for datagendannelse. Ved at udnytte sårbarheder i Remote Desktop Protocol-tjenester (RDP) får 2700 uautoriseret adgang gennem brute force og ordbogsangreb, især på systemer med dårligt administrerede kontolegitimationsoplysninger.

Ud over dets kryptering og kompromitterende funktionaliteter, udviser 2700 avancerede egenskaber. Den indsamler lokationsdata og har evnen til at udelukke specifikke foruddefinerede lokationer og derved forbedre dens levetid og virkning. Disse mangefacetterede taktikker gør 2700 til en formidabel trussel, der understreger vigtigheden af at have omfattende cybersikkerhedspraksis og øget bevidsthed for at modvirke dens skadelige virkninger.

Det er altafgørende at etablere robuste sikkerhedsforanstaltninger på alle enheder

Beskyttelse af enheder mod ransomware-trusler kræver en omfattende tilgang, der omfatter en kombination af forebyggende foranstaltninger og proaktiv praksis. Her er væsentlige foranstaltninger, som brugere altid bør implementere for at beskytte deres enheder mod ransomware:

• Regelmæssige sikkerhedskopier : Oprettelse af regelmæssige sikkerhedskopier af dine vigtige data på eksternt og offline lager er afgørende. Dette sikrer, at selvom enheden er kompromitteret, kan brugerne gendanne de berørte filer uden at give efter for krav om løsesum.
• Sikkerhedssoftware : Installer velrenommeret anti-malware-software på alle enheder. Sørg derefter for at holde softwaren opdateret og udfør regelmæssige scanninger for at opdage og fjerne potentielle trusler, inklusive ransomware.
• Softwareopdateringer : Installer altid nye opdateringer til din software og dit operativsystem, altid opdateret med de seneste sikkerhedsrettelser. Regelmæssige opdateringer hjælper med at lukke sårbarheder, som ransomware og anden malware kan udnytte.
• E-mailsikkerhedsbevidsthed : Vær forsigtig, når du åbner vedhæftede filer i e-mails eller reagerer på links, især i e-mails fra ukendte eller mistænkelige kilder. Vær på vagt over for phishing-forsøg, en almindelig metode til at starte ransomware-angreb.
• Brugeruddannelse : Uddan dig selv og dine brugere om farerne ved ransomware. Træn dem til at kunne genkende phishing-forsøg, mistænkelige links og vigtigheden af ikke at downloade filer fra upålidelige kilder.
• Mindste privilegie-princippet: Omfavn princippet om mindst privilegium. Begræns brugeradgangsrettigheder til kun det, der er nødvendigt for deres rolle, hvilket reducerer den potentielle indvirkning, hvis en konto kompromitteres.
• Netværkssegmentering : Udfør netværkssegmentering for at isolere kritiske systemer fra resten af netværket. Dette forhindrer lateral bevægelse af ransomware inden for et netværk.

Ved konsekvent at implementere disse foranstaltninger kan brugere maksimere sikkerhedspositionen på deres enheder betydeligt og minimere sandsynligheden for at blive ofre for ransomware-angreb.

Ofre for 2700 Ransomware står tilbage med følgende løsesumseddel:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail sqlback@memeware.net
Write this ID in the title of your message 9ECFA84E-3524
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 2 files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is the OKX website. You must register, click "Buy Bitcoins" and select a merchant by payment method and price.
hxxps://okx.com
You can also find other places to buy bitcoins and a beginner's guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

The text file created by 2700 Ransomware delivers the following message:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: sqlback@memeware.net.'