Shanova Ransomware

Οι ερευνητές κατηγοριοποίησαν ένα νέο απειλητικό πρόγραμμα γνωστό ως Shanova ως ransomware. Αυτός ο τύπος κακόβουλου λογισμικού λειτουργεί κρυπτογραφώντας δεδομένα στο επηρεαζόμενο σύστημα και στη συνέχεια απαιτώντας πληρωμή για το κλειδί αποκρυπτογράφησης. Μετά την ενεργοποίηση στη συσκευή ενός θύματος, το Shanova Ransomware κρυπτογραφεί τα αρχεία και προσθέτει την επέκταση «.shanova» στα ονόματα των αρχείων τους. Για παράδειγμα, ένα αρχείο που αρχικά ονομάζεται "1.jpg" θα μετατραπεί σε "1.jpg.shanova" και ομοίως, το "2.png" γίνεται "2.png.shanova". Επιπλέον, το ransomware δημιουργεί μια σημείωση λύτρων με το όνομα "read_it.txt". Αξίζει να σημειωθεί ότι το Shanova Ransomware προέρχεται από το στέλεχος Chaos Ransomware , υποδεικνύοντας μια σύνδεση με αυτόν τον συγκεκριμένο τύπο απειλής στον κυβερνοχώρο.

Οι επιθέσεις Shanova Ransomware μπορούν να αφήσουν τα θύματα αποκλεισμένα από τα δικά τους δεδομένα

Το μήνυμα λύτρων που έλαβαν τα θύματα χρησιμεύει ως ειδοποίηση ότι τα αρχεία τους έχουν υποστεί κρυπτογράφηση. Το μήνυμα περιγράφει ότι η διαδικασία αποκρυπτογράφησης απαιτεί την πληρωμή ενός απροσδιόριστου ποσού λύτρων. Προειδοποιεί ρητά για τυχόν προσπάθειες τροποποίησης ή επιδιόρθωσης των κρυπτογραφημένων αρχείων ανεξάρτητα, καθώς τέτοιες ενέργειες ενδέχεται να τα καταστήσουν μόνιμα μη αποκρυπτογραφημένα.

Συνήθως, η αποκρυπτογράφηση χωρίς τη συμμετοχή κυβερνοεγκληματιών είναι εξαιρετικά δύσκολη. Εξαιρέσεις υπάρχουν σε περιπτώσεις όπου το ίδιο το ransomware έχει σημαντικά ελαττώματα. Ωστόσο, είναι σύνηθες φαινόμενο ακόμη και αφού τα θύματα συμμορφωθούν με τις απαιτήσεις για λύτρα, δεν λαμβάνουν τα απαραίτητα εργαλεία αποκρυπτογράφησης. Επομένως, συνιστάται προσοχή να μην υποκύψετε σε αυτές τις απαιτήσεις, καθώς δεν υπάρχει εγγύηση για ανάκτηση δεδομένων και η πράξη πληρωμής υποστηρίζει περαιτέρω τις παράνομες δραστηριότητες των δραστών.

Για να αποτρέψετε το ransomware Shanova να προκαλέσει πρόσθετη ζημιά μέσω περαιτέρω κρυπτογραφήσεων, είναι επιτακτική ανάγκη να εξαλειφθεί πλήρως το κακόβουλο λογισμικό από το λειτουργικό σύστημα. Είναι σημαντικό να σημειωθεί, ωστόσο, ότι η κατάργηση του ransomware δεν επαναφέρει αυτόματα αρχεία που έχουν ήδη επηρεαστεί.

Κρίσιμα μέτρα ασφαλείας προς εφαρμογή στις συσκευές σας

Σε μια εποχή που κυριαρχεί η ψηφιακή συνδεσιμότητα, η διασφάλιση ότι η ασφάλεια των συσκευών μας είναι αρκετή δεν ήταν ποτέ πιο κρίσιμη. Η πανταχού παρουσία απειλών κακόβουλου λογισμικού αποτελεί μια συνεχή πρόκληση, καθιστώντας αναγκαία μια προληπτική προσέγγιση για την προστασία των ψηφιακών μας περιουσιακών στοιχείων. Αυτή η ενότητα εμβαθύνει στα πέντε καλύτερα μέτρα ασφαλείας που πρέπει να εφαρμόσουν οι χρήστες στις συσκευές τους για να τους ενισχύσουν έναντι του συνεχώς εξελισσόμενου τοπίου των απειλών κακόβουλου λογισμικού.

• Τακτικά αντίγραφα ασφαλείας δεδομένων :

Η δημιουργία τακτικών αντιγράφων ασφαλείας των δεδομένων σας είναι ένα θεμελιώδες και κρίσιμο μέτρο ασφάλειας. Σε περίπτωση επίθεσης κακόβουλου λογισμικού ή οποιουδήποτε περιστατικού απώλειας δεδομένων, η ύπαρξη ενημερωμένων αντιγράφων ασφαλείας διασφαλίζει ότι μπορείτε να επαναφέρετε τα αρχεία σας χωρίς να υποκύψετε σε απαιτήσεις λύτρων ή να χάσετε σημαντικές πληροφορίες. Τα αντίγραφα ασφαλείας μπορούν να αποθηκευτούν σε εξωτερικές μονάδες δίσκου, υπηρεσίες cloud ή αποκλειστικές λύσεις δημιουργίας αντιγράφων ασφαλείας.

• Χρησιμοποιήστε λογισμικό προστασίας από κακόβουλο λογισμικό :

Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό στις συσκευές σας. Αυτά τα εργαλεία ασφαλείας έχουν σχεδιαστεί για να ανιχνεύουν, να αποκλείουν και να αφαιρούν απειλητικό λογισμικό, παρέχοντας ένα ζωτικό επίπεδο άμυνας έναντι διαφόρων τύπων κακόβουλου λογισμικού. Βεβαιωθείτε ότι το λογισμικό προστασίας από κακόβουλο λογισμικό ενημερώνεται τακτικά για να προστατεύεται από τις πιο πρόσφατες απειλές.

• Διατηρήστε ενημερωμένα τα λειτουργικά συστήματα και το λογισμικό :

Διατηρείτε ενημερωμένο όλο το εγκατεστημένο λογισμικό και το λειτουργικό σας σύστημα. Οι ενημερώσεις τις περισσότερες φορές περιλαμβάνουν ενημερώσεις κώδικα ασφαλείας που αντιμετωπίζουν τρωτά σημεία που εκμεταλλεύονται κακόβουλο λογισμικό. Διατηρώντας το σύστημα και τις εφαρμογές σας ενημερωμένα, ελαχιστοποιείτε τον κίνδυνο να πέσετε θύματα επιθέσεων που εκμεταλλεύονται γνωστά ελαττώματα ασφαλείας.

• Να είστε προσεκτικοί με το email και τις λήψεις :

Όταν ανοίγετε μηνύματα ηλεκτρονικού ταχυδρομείου, είναι απαραίτητο να είστε ιδιαίτερα προσεκτικοί, ειδικά αυτά που προέρχονται από άγνωστες ή ύποπτες πηγές. Αποφύγετε την πρόσβαση σε συνημμένα ή κάνοντας κλικ σε συνδέσμους από μη αξιόπιστα μηνύματα ηλεκτρονικού ταχυδρομείου, καθώς αυτά μπορεί να είναι συνήθεις φορείς διανομής κακόβουλου λογισμικού. Να είστε διακριτικοί κατά τη λήψη αρχείων από το διαδίκτυο και να χρησιμοποιείτε μόνο αξιόπιστες πηγές για να ελαχιστοποιήσετε τον κίνδυνο λήψης κακόβουλου περιεχομένου.

• Ενεργοποίηση προστασίας τείχους προστασίας :

Ενεργοποιήστε και διαμορφώστε ένα τείχος προστασίας στη συσκευή σας για να παρακολουθείτε και να ελέγχετε την εισερχόμενη και εξερχόμενη κυκλοφορία δικτύου. Τα τείχη προστασίας λειτουργούν ως φράγμα μεταξύ της συσκευής σας και πιθανών απειλών, εμποδίζοντας τη μη εξουσιοδοτημένη πρόσβαση και αποτρέποντας τη διάδοση κακόβουλου λογισμικού μέσω συνδέσεων δικτύου. Τα περισσότερα λειτουργικά συστήματα διαθέτουν ενσωματωμένα τείχη προστασίας, αλλά είναι απαραίτητο να βεβαιωθείτε ότι είναι ενεργοποιημένα και διαμορφωμένα σωστά.

Η συλλογική εφαρμογή αυτών των μέτρων ασφαλείας παρέχει μια ισχυρή άμυνα έναντι απειλών κακόβουλου λογισμικού, προστατεύοντας τις συσκευές και τα δεδομένα σας από πιθανούς παραβιασμούς. Η τακτική αναθεώρηση και ενημέρωση αυτών των μέτρων ενισχύει την αποτελεσματικότητά τους σε ένα συνεχώς εξελισσόμενο τοπίο κυβερνοασφάλειας.

Το πλήρες σημείωμα λύτρων που έμεινε στα θύματα του Shanova Ransomware είναι:

'What happens?
Your network is encrypted, and currently not operational.
We need only money, after payment we will give you a decryptor then you will restore all the data.

What guarantees?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
If we do not give you decrypters or we do not delete your data, no one will pay us in the future, this does not comply with our goals.
We always keep our promises.

How to contact with us?
shanova@mailfence.com

Warning! Recovery recommendations.
We strongly recommend you to do not MODIFY or REPAIR your files, that will damage them.'