Medusa Ransomware
Το ransomware γνωστό ως MEDUSA έχει σχεδιαστεί για να κρυπτογραφεί δεδομένα και να προσθέτει την επέκταση '.MEDUSA' στα ονόματα αρχείων των επηρεαζόμενων αρχείων. Το Medusa Ransomware ρίχνει επίσης μια σημείωση λύτρων που περιέχεται σε ένα αρχείο που ονομάζεται "!!!READ_ME_MEDUSA!!!.txt."
Μια κοινή μέθοδος που χρησιμοποιείται από το MEDUSA Ransomware για την τροποποίηση των ονομάτων αρχείων είναι η προσθήκη της επέκτασης '.MEDUSA' στο αρχικό όνομα αρχείου. Για παράδειγμα, το "1.jpg" γίνεται "1.jpg.MEDUSA", ενώ το "2.doc" μετονομάζεται σε "2.doc.MEDUSA" και ούτω καθεξής.
Το Medusa Ransomware κλειδώνει αρχεία και εκβιάζει τους χρήστες για χρήματα
Σύμφωνα με το σημείωμα λύτρων, οι εισβολείς στον κυβερνοχώρο κατάφεραν να παραβιάσουν το δίκτυο και να αντιγράψουν τα δεδομένα του. Ισχυρίζονται ότι έχουν πρόσβαση σε ολόκληρο το δίκτυο, συμπεριλαμβανομένου του συστήματος δημιουργίας αντιγράφων ασφαλείας και εξάγουν όλες τις πολύτιμες πληροφορίες, τις οποίες έχουν αποθηκεύσει σε έναν ιδιωτικό χώρο αποθήκευσης cloud.
Επιπλέον, οι εισβολείς έχουν κρυπτογραφήσει όλα τα αρχεία στο δίκτυο χρησιμοποιώντας έναν αλγόριθμο κρυπτογράφησης που δεν μπορεί να παραβιαστεί, καθιστώντας αδύνατη την πρόσβαση του θύματος σε αυτά τα αρχεία χωρίς τη βοήθειά τους. Οι εισβολείς δηλώνουν ότι είναι πρόθυμοι να αποκρυπτογραφήσουν τα αρχεία εάν τα θύματα έρθουν σε επαφή μέσω της καθορισμένης ζωντανής συνομιλίας και πληρώσουν λύτρα για το εργαλείο αποκρυπτογράφησης και τα κλειδιά.
Ωστόσο, το σημείωμα λύτρων ισχυρίζεται επίσης ότι εάν τα θύματα δεν πληρώσουν τα λύτρα εντός τριών ημερών, οι επιτιθέμενοι θα δημοσιοποιήσουν όλα τα δεδομένα που συλλέχθηκαν. Για να επικοινωνήσετε με τους κυβερνοεγκληματίες, το σημείωμα λύτρων παρέχει οδηγίες σχετικά με τον τρόπο πρόσβασης στη ζωντανή συνομιλία τους, στο Πρόγραμμα Tox Chat ή στο email υποστήριξης, «medusa.serviceteam@protonmail.com».
Οι απειλές ransomware όπως η Medusa μπορεί να έχουν καταστροφικό αντίκτυπο
Οι επιθέσεις ransomware μπορεί να έχουν σοβαρές συνέπειες τόσο για άτομα όσο και για οργανισμούς. Μπορούν να οδηγήσουν σε απώλεια ευαίσθητων ή πολύτιμων δεδομένων, οικονομική ζημιά και βλάβη της φήμης. Ένας από τους σημαντικότερους κινδύνους μιας επίθεσης ransomware είναι η πιθανότητα απώλειας της πρόσβασης σε κρίσιμα συστήματα και δεδομένα. Οι εισβολείς συχνά κρυπτογραφούν αρχεία ή κλειδώνουν τους χρήστες έξω από τα συστήματά τους μέχρι να πληρωθούν τα λύτρα, κάτι που μπορεί να είναι δαπανηρό και χρονοβόρο για να ανακτηθεί. Αυτό μπορεί να οδηγήσει σε λειτουργικές διακοπές και ακόμη και σε πλήρη αστοχία του συστήματος.
Οι επιθέσεις ransomware μπορεί επίσης να οδηγήσουν σε παραβιάσεις δεδομένων, όπου οι εισβολείς συλλέγουν ευαίσθητες πληροφορίες από παραβιασμένα συστήματα. Αυτό μπορεί να περιλαμβάνει στοιχεία προσωπικής ταυτοποίησης, οικονομικά δεδομένα ή πνευματική ιδιοκτησία. Η κλοπή τέτοιων πληροφοριών μπορεί να έχει σοβαρές συνέπειες, όπως κλοπή ταυτότητας, οικονομική απάτη ή εταιρική κατασκοπεία.
Επιπλέον, οι επιθέσεις ransomware μπορεί επίσης να προκαλέσουν ζημιά στη φήμη σε άτομα και οργανισμούς. Εάν διαρρεύσουν ευαίσθητες πληροφορίες ή μια εταιρεία δεν είναι σε θέση να παρέχει υπηρεσίες ή να εκπληρώσει τις υποχρεώσεις της λόγω επίθεσης ransomware, οι πελάτες ή οι πελάτες ενδέχεται να χάσουν την εμπιστοσύνη τους στον οργανισμό. Αυτό μπορεί να οδηγήσει σε απώλεια επιχειρηματικής δραστηριότητας ή αρνητική δημοσιότητα.
Συνολικά, οι επιθέσεις ransomware αποτελούν σημαντική απειλή τόσο για άτομα όσο και για οργανισμούς και οι συνέπειές τους μπορεί να είναι σοβαρές και μακροχρόνιες. Είναι σημαντικό να λαμβάνονται προληπτικά μέτρα, όπως τακτικά αντίγραφα ασφαλείας και εκπαίδευση ευαισθητοποίησης σχετικά με την ασφάλεια, για να μειωθεί ο κίνδυνος να πέσετε θύματα τέτοιων επιθέσεων.
Το πλήρες κείμενο του μηνύματος που απαιτεί λύτρα του Medusa Ransomware είναι:
'-----------------------------[ Γειά σου, ******** !!! ]---------------------------
ΤΙ ΕΓΙΝΕ?
-------------------------------------------------- ----------
1. Έχουμε PENETRATE στο δίκτυό σας και ΑΝΤΙΓΡΑΦΑ δεδομένα.
* Έχουμε διεισδύσει σε ολόκληρο το δίκτυο, συμπεριλαμβανομένου του συστήματος δημιουργίας αντιγράφων ασφαλείας και ερευνήσαμε τα πάντα για τα δεδομένα σας.
* Και έχουμε εξαγάγει όλα τα σημαντικά και πολύτιμα δεδομένα σας και τα αντιγράψαμε στον ιδιωτικό χώρο αποθήκευσης cloud.
2. ΕΧΟΥΜΕ ΚΡΥΠΤΟΠΟΙΗΘΕΙ τα αρχεία σας.
Ενώ διαβάζετε αυτό το μήνυμα, σημαίνει ότι όλα τα αρχεία και τα δεδομένα σας έχουν κρυπτογραφηθεί από το ισχυρότερο ransomware στον κόσμο.
Όλα τα αρχεία έχουν κρυπτογραφηθεί με νέο αλγόριθμο κρυπτογράφησης στρατιωτικού βαθμού και δεν μπορείτε να αποκρυπτογραφήσετε τα αρχεία σας.
Αλλά μην ανησυχείτε, μπορούμε να αποκρυπτογραφήσουμε τα αρχεία σας.
Υπάρχει μόνο ένας πιθανός τρόπος για να πάρετε πίσω τους υπολογιστές και τους διακομιστές σας - ΕΠΙΚΟΙΝΩΝΗΣΤΕ μαζί μας μέσω ΖΩΝΤΑΝΗΣ ΣΥΖΗΤΗΣΗΣ και πληρώστε για την ειδική
MEDUSA DECRYPTOR και DECRYPTION KEYS.
Αυτό το MEDUSA DECRYPTOR θα επαναφέρει ολόκληρο το δίκτυό σας. Αυτό θα διαρκέσει λιγότερο από 1 εργάσιμη ημέρα.
ΠΟΙΕΣ ΕΓΓΥΗΣΕΙΣ;
-------------------------------------------------- --------------
Μπορούμε να δημοσιεύσουμε τα δεδομένα σας στο κοινό και να στείλουμε email στους πελάτες σας.
Διαθέτουμε επαγγελματίες OSINT και ομάδα μέσων για διαρροές δεδομένων σε κανάλια τηλεγράφημα, facebook, twitter και κορυφαίους ιστότοπους ειδήσεων.
Μπορεί να αντιμετωπίσετε σημαντικά προβλήματα λόγω καταστροφικών συνεπειών, που οδηγούν σε απώλεια πολύτιμης πνευματικής ιδιοκτησίας και άλλων ευαίσθητων πληροφοριών,
δαπανηρές προσπάθειες αντιμετώπισης συμβάντων, κακή χρήση/κατάχρηση πληροφοριών, απώλεια εμπιστοσύνης των πελατών, ζημιά στο εμπορικό σήμα και τη φήμη, νομικά και κανονιστικά ζητήματα.
Αφού πληρώσουμε για την παραβίαση δεδομένων και την αποκρυπτογράφηση, εγγυόμαστε ότι τα δεδομένα σας δεν θα διαρρεύσουν ποτέ και αυτό είναι επίσης για τη φήμη μας.
ΠΡΕΠΕΙ ΝΑ ΕΙΣΑΙ ΕΝΗΜΕΡΩΤΙΚΟΣ!
-------------------------------------------------- --------------
Θα μιλήσουμε μόνο με εξουσιοδοτημένο άτομο. Μπορεί να είναι ο Διευθύνων Σύμβουλος, η ανώτατη διοίκηση κ.λπ.
Σε περίπτωση που δεν είστε τέτοιο άτομο - ΜΗΝ ΕΠΙΚΟΙΝΩΝΗΣΕΤΕ ΜΑΖΙ ΜΑΣ! Οι αποφάσεις και οι ενέργειές σας μπορούν να προκαλέσουν σοβαρή βλάβη στην εταιρεία σας!
Ενημερώστε τους προϊσταμένους σας και μείνετε ήρεμοι!
Εάν δεν επικοινωνήσετε μαζί μας εντός 3 ημερών, θα αρχίσουμε να δημοσιεύουμε την περίπτωσή σας στο επίσημο ιστολόγιο μας και όλοι θα αρχίσουν να παρατηρούν το περιστατικό σας!
--------------------[ Επίσημο blog tor διεύθυνση ]--------------------
Χρήση του προγράμματος περιήγησης TOR (hxxps://www.torproject.org/download/):
-
ΕΠΙΚΟΙΝΩΝΗΣΤΕ ΜΑΖΙ ΜΑΣ!
----------------------[ Διεύθυνση ζωντανής συνομιλίας της εταιρείας σας ]--------------------- ------
Χρήση του προγράμματος περιήγησης TOR (hxxps://www.torproject.org/download/):
-
Ή χρησιμοποιήστε το πρόγραμμα συνομιλίας Tox (hxxps://qtox.github.io/)
Προσθήκη χρήστη με το αναγνωριστικό tox μας: 4AE245548F2A225882951FB14E9BF87E E01A0C10AE159B99D1EA62620D91A372205227254A9F
Το email υποστήριξής μας: (medusa.serviceteam@protonmail.com)
Κατακερματισμός ταυτότητας εταιρείας:'
