2700 Ransomware

Η παραλλαγή ransomware που προσδιορίστηκε ως 2700 ανακαλύφθηκε κατά την ανάλυση πιθανών απειλών κακόβουλου λογισμικού. Αυτό το επιβλαβές λογισμικό χρησιμοποιεί έναν μηχανισμό κρυπτογράφησης αρχείων, όπου κρυπτογραφεί αρχεία και προσαρτά συγκεκριμένες πληροφορίες στα ονόματα αρχείων. Τα επισυναπτόμενα δεδομένα περιλαμβάνουν το αναγνωριστικό του θύματος, τη διεύθυνση ηλεκτρονικού ταχυδρομείου sqlback@memeware.net και μια επέκταση ".2700".

Εκτός από τις λειτουργίες κρυπτογράφησης, το 2700 αφήνει πίσω του δύο σημειώσεις λύτρων, που ονομάζονται «info.txt» και «info.hta», ως μέρος του τρόπου λειτουργίας του. Αυτές οι σημειώσεις περιέχουν συνήθως οδηγίες και απαιτήσεις από τους εισβολείς σχετικά με την πληρωμή λύτρων για το κλειδί αποκρυπτογράφησης.

Για να δείξετε πώς το 2700 τροποποιεί τα ονόματα αρχείων, λάβετε υπόψη τα ακόλουθα παραδείγματα: Το '1.png' μπορεί να μετατραπεί σε '1.jpg.id[9ECFA74E-3524].[sqlback@memeware.net].2700 και '2.doc' μπορεί να γίνει '2.png.id[9ECFA74E-3524].[sqlback@memeware.net].2700.' Αυτό το μοτίβο μετονομασίας αρχείων παρουσιάζει τη συνεπή μέθοδο που χρησιμοποιείται από το 2700 για την προσάρτηση πληροφοριών για το θύμα στα κρυπτογραφημένα αρχεία. Οι χρήστες που αντιμετωπίζουν αυτήν την παραλλαγή ransomware θα πρέπει να είναι προσεκτικοί και να εφαρμόζουν επαρκή μέτρα ασφαλείας για την προστασία των δεδομένων και των συστημάτων τους. Το 2700 Ransomware έχει συνδεθεί με την οικογένεια κακόβουλου λογισμικού Phobos .

Το 2700 Ransomware εκβιάζει τα θύματά του για χρήματα παίρνοντας δεδομένα ως ομήρους

Το σημείωμα λύτρων που σχετίζεται με το 2700 Ransomware παρέχει λεπτομερείς οδηγίες στα θύματα να έρθουν σε επαφή με τους δράστες μέσω της καθορισμένης διεύθυνσης email, sqlback@memeware.net, χρησιμοποιώντας ένα μοναδικό αναγνωριστικό που αναφέρεται στο θέμα του μηνύματος. Η ζήτηση λύτρων, συνήθως πληρωτέα σε Bitcoins, ποικίλλει ανάλογα με την ταχύτητα απόκρισης του θύματος στο σημείωμα λύτρων.

Για να ενθαρρύνει τη συμμόρφωση, η σημείωση προσφέρει μια περιορισμένη ευκαιρία στα θύματα να στείλουν έως και 2 αρχεία για δωρεάν αποκρυπτογράφηση, υπό την προϋπόθεση ότι το συνολικό μέγεθος δεν υπερβαίνει τα 2 megabyte και τα αρχεία θεωρούνται μη κρίσιμα. Οι οδηγίες καθοδηγούν επίσης τα θύματα σχετικά με τη διαδικασία απόκτησης Bitcoin, δίνουν προσοχή στη μετονομασία κρυπτογραφημένων αρχείων και συμβουλεύουν να μην επιχειρήσουν αποκρυπτογράφηση με λογισμικό τρίτων, η οποία μπορεί να οδηγήσει σε μόνιμη απώλεια δεδομένων.

Είναι σημαντικό ότι το 2700 αναλαμβάνει στρατηγικές ενέργειες για να θέσει σε κίνδυνο τις άμυνες του στοχευόμενου συστήματος. Απενεργοποιεί το τείχος προστασίας, ένα θεμελιώδες μέτρο ασφάλειας, αποδυναμώνοντας τη συνολική προστασία του συστήματος. Επιπλέον, το ransomware εξαλείφει τα Shadow Volume Copies, αποκλείοντας πιθανές οδούς για ανάκτηση δεδομένων. Εκμεταλλευόμενος ευπάθειες στις υπηρεσίες Remote Desktop Protocol (RDP), το 2700 αποκτά μη εξουσιοδοτημένη πρόσβαση μέσω επιθέσεων ωμής βίας και λεξικού, ιδιαίτερα σε συστήματα με κακή διαχείριση διαπιστευτηρίων λογαριασμού.

Πέρα από τις λειτουργίες κρυπτογράφησης και συμβιβασμού, το 2700 παρουσιάζει προηγμένες δυνατότητες. Συλλέγει δεδομένα τοποθεσίας και έχει τη δυνατότητα να αποκλείει συγκεκριμένες προκαθορισμένες τοποθεσίες, ενισχύοντας έτσι τη μακροζωία και τον αντίκτυπό του. Αυτές οι πολύπλευρες τακτικές καθιστούν το 2700 μια τρομερή απειλή, υπογραμμίζοντας τη σημασία της ύπαρξης ολοκληρωμένων πρακτικών κυβερνοασφάλειας και αυξημένης ευαισθητοποίησης για την εξουδετέρωση των επιβλαβών συνεπειών του.

Είναι υψίστης σημασίας να θεσπιστούν ισχυρά μέτρα ασφαλείας σε όλες τις συσκευές

Η προστασία συσκευών από απειλές ransomware απαιτεί μια ολοκληρωμένη προσέγγιση που θα περιλαμβάνει έναν συνδυασμό προληπτικών μέτρων και προληπτικών πρακτικών. Ακολουθούν τα βασικά μέτρα που πρέπει πάντα να εφαρμόζουν οι χρήστες για να προστατεύουν τις συσκευές τους από ransomware:

• Τακτικά αντίγραφα ασφαλείας : Η δημιουργία τακτικών αντιγράφων ασφαλείας των σημαντικών δεδομένων σας σε εξωτερικό χώρο αποθήκευσης και αποθήκευση εκτός σύνδεσης είναι ζωτικής σημασίας. Αυτό διασφαλίζει ότι ακόμη και αν η συσκευή έχει παραβιαστεί, οι χρήστες μπορούν να επαναφέρουν τα επηρεαζόμενα αρχεία χωρίς να υποκύψουν στις απαιτήσεις λύτρων.
• Λογισμικό ασφαλείας : Εγκαταστήστε αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού σε όλες τις συσκευές. Στη συνέχεια, φροντίστε να διατηρείτε το λογισμικό ενημερωμένο και να εκτελείτε τακτικές σαρώσεις για να εντοπίσετε και να αφαιρέσετε πιθανές απειλές, συμπεριλαμβανομένου του ransomware.
• Ενημερώσεις λογισμικού : Να εγκαθιστάτε πάντα νέες ενημερώσεις για το λογισμικό και το λειτουργικό σας σύστημα πάντα ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας. Οι τακτικές ενημερώσεις βοηθούν στο κλείσιμο ευπάθειας που μπορεί να εκμεταλλευτεί το ransomware και άλλο κακόβουλο λογισμικό.
• Email Security Awareness : Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email ή όταν αντιδράτε σε συνδέσμους, ειδικά σε email από άγνωστες ή ύποπτες πηγές. Να είστε σε επαγρύπνηση έναντι απόπειρες phishing, μια κοινή μέθοδος για την έναρξη επιθέσεων ransomware.
• Εκπαίδευση χρηστών : Εκπαιδεύστε τον εαυτό σας και τους χρήστες σας σχετικά με τους κινδύνους του ransomware. Εκπαιδεύστε τους ώστε να μπορούν να αναγνωρίζουν απόπειρες phishing, ύποπτους συνδέσμους και τη σημασία της μη λήψης αρχείων από μη αξιόπιστες πηγές.
• Αρχή του ελάχιστου προνομίου: Αγκαλιάστε την αρχή του ελάχιστου προνομίου. Περιορίστε τα δικαιώματα πρόσβασης των χρηστών μόνο σε ό,τι είναι απαραίτητο για τον ρόλο τους, μειώνοντας τον πιθανό αντίκτυπο εάν ένας λογαριασμός παραβιαστεί.
• Τμηματοποίηση δικτύου : Εκτελέστε τμηματοποίηση δικτύου για να απομονώσετε κρίσιμα συστήματα από το υπόλοιπο δίκτυο. Αυτό αποτρέπει την πλευρική κίνηση του ransomware εντός ενός δικτύου.

Με τη συνεπή εφαρμογή αυτών των μέτρων, οι χρήστες μπορούν να μεγιστοποιήσουν σημαντικά τη στάση ασφαλείας των συσκευών τους και να ελαχιστοποιήσουν την πιθανότητα να πέσουν θύματα επιθέσεων ransomware.

Τα θύματα του 2700 Ransomware έχουν την ακόλουθη σημείωση λύτρων:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail sqlback@memeware.net
Write this ID in the title of your message 9ECFA84E-3524
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 2 files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is the OKX website. You must register, click "Buy Bitcoins" and select a merchant by payment method and price.
hxxps://okx.com
You can also find other places to buy bitcoins and a beginner's guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

The text file created by 2700 Ransomware delivers the following message:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: sqlback@memeware.net.'