SULINFORMATICA Ransomware

SULINFORMATICA er en ransomware-trussel, som cybersikkerhedseksperter har identificeret. Denne truende software krypterer dataene på en kompromitteret enhed, hvilket gør den utilgængelig for brugeren. SULINFORMATICA tilføjer en '.aes'-udvidelse til filnavnene på de krypterede filer. For eksempel ville en fil, der oprindeligt hed '1.jpg', nu blive vist som '1.jpg.aes', og på samme måde ville '2.png' blive '2.png.aes' og så videre.

Når krypteringsprocessen er fuldført, genererer ransomwaren en besked kaldet 'Instruction.txt'. Denne besked tjener som et kommunikationsmiddel mellem angriberne og offeret. Indholdet af denne meddelelse gør det klart, at SULINFORMATICA primært henvender sig til organisationer og virksomheder frem for individuelle hjemmebrugere. Dette tyder på, at angriberne bag denne ransomware leder efter større udbetalinger fra deres ofre.

Desuden anvender SULINFORMATICA en taktik kendt som 'dobbelt afpresning'. Det betyder, at angriberne udover at kryptere ofrets data og kræve løsesum for dets dekryptering også truer med at videregive de indsamlede data, hvis løsesummen ikke betales omgående. Denne dobbelte tilgang lægger yderligere pres på de målrettede organisationer, da de ikke kun risikerer at miste adgangen til deres afgørende data, men også står over for potentielle datalæk og tilhørende konsekvenser.

SULINFORMATICA Ransomware-angrebene kan have uhyggelige konsekvenser

Løsesedlen efterladt af SULINFORMATICA informerer offeret om, at deres virksomheds netværkssikkerhed er blevet brudt, hvilket understreger situationens alvor. Under dette brud er ofrets filer systematisk blevet krypteret og låst. Ud over krypteringsaspektet hævder løsesumsedlen, at vitale databaser, dokumenter og andre kritiske filer fra netværket er blevet stjålet af angriberne. Dette forstærker ikke kun situationens alvor, men introducerer også en dobbelt trussel mod ofrets organisation.

Offeret opfordres kraftigt til at indlede forhandlinger med angriberne omgående. Der lægges enestående vægt på tidspunktet for denne kontakt med en advarsel om, at forsinkelse af kommunikationen i mere end 24 timer kan have negative konsekvenser for forhandlingsprocessen. Implikationen her er, at undladelse af at imødekomme de cyberkriminelles krav rettidigt vil resultere ikke kun i permanent tab af adgang til de krypterede filer, men også i afsløringen af de stjålne virksomhedsdata.

Typisk er dekryptering uden involvering af angriberne en usædvanlig sjælden begivenhed, undtagen i tilfælde, hvor selve ransomwaren er dybt mangelfuld. Eksperter advarer også mod blindt at efterkomme de kriminelles krav, da selv hvis der betales løsesum, modtager ofrene ofte ikke de nødvendige dekrypteringsnøgler eller værktøjer, hvilket efterlader dem uden garanti for filgendannelse. Ydermere understøtter det indirekte de cyberkriminelles ulovlige aktiviteter at indvillige i disse krav.

Implementer effektive foranstaltninger mod malwareangreb

Brugere kan tage flere effektive foranstaltninger for at beskytte sig selv og deres enheder mod malware-angreb. Disse foranstaltninger er afgørende for at opretholde digital sikkerhed og beskytte personlige oplysninger. Her er nogle anbefalede trin:

• Brug sikkerhedssoftware:
• Installer velrenommerede anti-malware-løsninger på dine enheder. Hold disse programmer opdateret for at sikre, at de kan opdage og fjerne de seneste trusler.
• Aktiver Firewall-beskyttelse:
• Aktiver den indbyggede firewall på dit operativsystem, eller brug en tredjeparts firewall. Firewalls hjælper med at blokere uautoriseret adgang og forhindre malware i at sprede sig.
• Regelmæssige softwareopdateringer:
• Hold dit operativsystem, applikationer og software opdateret. Udviklere udgiver ofte patches for at rette sikkerhedssårbarheder, som malware kan udnytte.
• Udvis forsigtighed med e-mailvedhæftede filer og links:
• Vær forsigtig, når du interagerer med vedhæftede filer i e-mails eller nærmer dig ukendte links, især hvis afsenderen er ukendt, eller meddelelsen ser mistænkelig ud. Malware spredes ofte gennem phishing-e-mails.
• Download software fra betroede kilder:
• Installer kun software og apps fra velrenommerede kilder, såsom officielle websteder eller appbutikker. Undgå at downloade cracket eller piratkopieret software, da disse ofte er fyldt med malware.
• Brug stærke adgangskoder:
• Brug altid kraftfulde, unikke adgangskoder til alle dine onlinekonti. Hvis du er nødt til det, kan du overveje at bruge en dedikeret adgangskodeadministrator til at oprette og opbevare indviklede adgangskoder sikkert.
• Implementer to-faktor-godkendelse (2FA):
• Aktiver 2FA, når det er muligt, især for følsomme konti som e-mail og netbank. Dette tilføjer et ekstra lag af sikkerhed ud over adgangskoder.
• Regelmæssige sikkerhedskopier af data:
• Sikkerhedskopier dine vigtige data regelmæssigt, ideelt set til et eksternt drev eller skylager. I tilfælde af en malwareinfektion kan du gendanne dine filer uden at betale løsesum.
• Uddan dig selv:
• Hold dig informeret om almindelige malwareangrebsteknikker og -taktikker. Forstå tegnene på phishing-e-mails, mistænkelige websteder og potentielt usikre downloads.

Ved at følge disse effektive foranstaltninger og forblive på vagt, kan brugere reducere deres risiko for at blive ofre for malware-angreb betydeligt og forbedre deres overordnede cybersikkerhed.

Teksten på løsesumsedlen, der er droppet af SULINFORMATICA Ransomware på de inficerede systemer er:

'Hello. I SULINFORMATICA. Your infrastructure has been hit and all files are encrypted. Be warned - this is complex multi-threaded encryption. All your files are intact, they will be fully accessible after decryption. All important files/documents/databases have been downloaded from your network. They are securely hidden and stored in order to further work with your company data. We suggest that you start negotiations to resolve the situation. You can get all the information on decryption at the contacts listed below. You can get all the information on the company's data and return it to you / or remove it from public access at the contacts listed below. We also inform you that every 24 hours delays will worsen the negotiating position. Contact us as soon as possible, we are ready to help and waiting for you. SULINFORMATICA@proton.me brazil-sulin@tutanota.com Or qTox messenger (available 24/7):'