CRYPTNET Ransomware
Το CRYPTNET Ransomware είναι μια επικίνδυνη απειλή κακόβουλου λογισμικού που ανακαλύφθηκε από ερευνητές στον τομέα της κυβερνοασφάλειας. Μετά την ανάλυση του κακόβουλου λογισμικού, οι ειδικοί επιβεβαίωσαν ότι το CRYPTNET Ransomware κρυπτογραφεί τα αρχεία και τα καθιστά εντελώς άχρηστα. Επιπλέον, η απειλή θα προσθέσει μια τυχαία επέκταση πέντε χαρακτήρων στα αρχικά ονόματα αρχείων. Το CRYPTNET Ransomware τροποποιεί επίσης την ταπετσαρία επιφάνειας εργασίας των συσκευών που έχουν παραβιαστεί και δημιουργεί μια σημείωση λύτρων με το όνομα "RESTORE-FILES-[RANDOM STRING].txt".
Απειλές όπως το CRYPTNET Ransomware μπορούν να προκαλέσουν καταστροφική ζημιά
Το μήνυμα που έστειλαν οι εισβολείς στα θύματα του CRYPTNET Ransomware τα ενημερώνει ότι τα αρχεία του υπολογιστή τους έχουν κρυπτογραφηθεί και έχουν συλλεχθεί ευαίσθητες πληροφορίες από το σύστημά τους. Αυτό σημαίνει ότι οι κυβερνοεγκληματίες εκτελούν μια επιχείρηση διπλού εκβιασμού προκειμένου να ασκήσουν πρόσθετη πίεση στα θύματα. Οι φορείς απειλών ισχυρίζονται ότι είναι οι μόνοι ικανοί να αποκρυπτογραφήσουν τα επηρεαζόμενα αρχεία και απειλούν να διαρρεύσουν τις κλεμμένες πληροφορίες στο διαδίκτυο εάν δεν ικανοποιηθούν τα αιτήματά τους. Για να δείξουν την ικανότητά τους να ανακτούν τα κρυπτογραφημένα αρχεία, οι εισβολείς μπορούν να προσφέρουν μια δωρεάν δοκιμή αποκρυπτογράφησης.
Η αποκρυπτογράφηση των αρχείων που επηρεάζονται από το ransomware είναι συνήθως αδύνατη χωρίς τη βοήθεια των χάκερ. Οι μόνες εξαιρέσεις σε αυτό είναι περιπτώσεις που αφορούν σοβαρά ελαττωματικές απειλές ransomware. Ακόμα κι αν τα θύματα πληρώσουν τα λύτρα που ζητήθηκαν, δεν είναι εγγυημένο ότι θα λάβουν τα υποσχεμένα κλειδιά αποκρυπτογράφησης ή τα εργαλεία που χρειάζονται για την ανάκτηση των δεδομένων τους. Οι ειδικοί συμβουλεύουν σθεναρά να μην πληρώσετε τα λύτρα, καθώς υποστηρίζει επίσης εγκληματική δραστηριότητα.
Η λήψη μέτρων κατά των απειλών Ransomware είναι ζωτικής σημασίας
Για να προστατεύσουν τα δεδομένα τους από επιθέσεις ransomware, οι χρήστες θα πρέπει να ακολουθήσουν μια ολοκληρωμένη προσέγγιση για την ασφάλεια στον κυβερνοχώρο. Τα προληπτικά μέτρα περιλαμβάνουν την εφαρμογή πρωτοκόλλων και πρακτικών ασφαλείας για την ελαχιστοποίηση της πιθανότητας επίθεσης. Αυτά μπορεί να περιλαμβάνουν τη δημιουργία αντιγράφων ασφαλείας δεδομένων τακτικά, τη χρήση λογισμικού προστασίας από ιούς και κακόβουλου λογισμικού, τη διατήρηση του λογισμικού και των λειτουργικών συστημάτων ενημερωμένα και την προσοχή κατά το άνοιγμα μηνυμάτων ηλεκτρονικού ταχυδρομείου ή τη λήψη αρχείων από άγνωστες πηγές.
Εκτός από τα προληπτικά μέτρα, οι χρήστες θα πρέπει επίσης να είναι έτοιμοι να αντιδράσουν σε μια επίθεση ransomware. Αυτό περιλαμβάνει την κατοχή ενός σχεδίου για την απόκριση σε μια επίθεση, όπως η άμεση αποσύνδεση της παραβιασμένης συσκευής από το Διαδίκτυο και ο καθαρισμός της το συντομότερο δυνατό με μια αξιόπιστη λύση ασφαλείας κατά του κακόβουλου λογισμικού. Οι χρήστες θα πρέπει επίσης να δοκιμάζουν τακτικά τα συστήματα δημιουργίας αντιγράφων ασφαλείας για να διασφαλίζουν ότι λειτουργούν σωστά και ότι μπορούν να χρησιμοποιηθούν για την ανάκτηση δεδομένων σε περίπτωση επίθεσης.
Συνολικά, η προστασία των δεδομένων από επιθέσεις ransomware απαιτεί έναν συνδυασμό προληπτικών και αντιδραστικών μέτρων, καθώς και συνεχή επίγνωση των αναδυόμενων απειλών και των πιο πρόσφατων πρακτικών ασφαλείας.
Το πλήρες κείμενο του σημειώματος λύτρων που έπεσε από την απειλή του CRYPTNET Ransomware είναι:
'*** CRYPTNET RANSOMWARE ***
--- Τι συνέβη? ---
Όλα τα αρχεία σας είναι κρυπτογραφημένα και κλεμμένα. Τα κλεμμένα στοιχεία θα δημοσιευτούν σύντομα
στον ιστότοπό μας tor. Δεν υπάρχει τρόπος να ανακτήσετε τα δεδομένα σας και να αποτρέψετε τη διαρροή δεδομένων χωρίς εμάς
Η αποκρυπτογράφηση δεν είναι δυνατή χωρίς ιδιωτικό κλειδί. Μην σπαταλάτε το χρόνο σας και μας για να ανακτήσετε τα αρχεία σας.
Είναι αδύνατο χωρίς τη βοήθειά μας--- Πώς να ανακτήσετε αρχεία και να αποτρέψετε τη διαρροή; ---
Για να βεβαιωθούμε ότι ΠΡΑΓΜΑΤΙΚΑ ΜΠΟΡΟΥΜΕ να ανακτήσουμε τα δεδομένα σας - προσφέρουμε ΔΩΡΕΑΝ ΑΠΟΚΡΥΨΗ για εγγύηση.
Υποσχόμαστε ότι μπορείτε να ανακτήσετε όλα τα αρχεία σας με ασφάλεια και να αποτρέψετε τη διαρροή δεδομένων. Μπορούμε να το κάνουμε!--- Επικοινωνήστε μαζί μας---
Κατεβάστε το Tor Browser - hxxps://www.torproject.org/download/ και εγκαταστήστε το
Άνοιγμα ιστότοπου: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
Εισαγάγετε το αναγνωριστικό DECRYPTION:Η εικόνα επιφάνειας εργασίας που χρησιμοποιείται από την απειλή περιέχει το ακόλουθο μήνυμα:
Όλα τα αρχεία σας είναι κλεμμένα και κρυπτογραφημένα
Ανοίξτε το RESTORE-FILES-[RANDOM STRING].txt
και ακολουθήστε τις οδηγίες».
