باج افزار Crocodile Smile
محققان امنیت سایبری یک تهدید بدافزار جدید به نام Crocodile Smile Ransomware را کشف کردند. این نرم افزار مضر با رمزگذاری داده ها در دستگاه های آسیب دیده و متعاقباً درخواست پرداخت در ازای رمزگشایی عمل می کند.
به محض اجرا بر روی یک دستگاه هدف، لبخند تمساح بلافاصله فرآیند رمزگذاری را آغاز می کند و فایل ها را برای کاربر غیر قابل دسترس می کند. یک پسوند متمایز '.CrocodileSmile' به نام همه فایل های رمزگذاری شده اضافه می کند. به عنوان مثال، فایلی با نام اصلی "1.png" اکنون به عنوان "1.png.CrocodileSmile" و به طور مشابه برای سایر فایل های آسیب دیده ظاهر می شود.
Crocodile Smile علاوه بر رمزگذاری فایلها، تصویر زمینه دسکتاپ سیستم آلوده را تغییر میدهد و یادداشت باجگیری به نام «READ_SOLUTION.txt» ایجاد میکند. این یادداشت معمولاً حاوی دستورالعمل هایی برای قربانی در مورد نحوه پرداخت باج برای دریافت کلید رمزگشایی است.
قربانیان Crocodile Smile باج افزار دسترسی به داده های خود را از دست می دهند
به نظر می رسد باج افزار Crocodile Smile به طور استراتژیک سازمان های بزرگ را به جای کاربران فردی هدف قرار می دهد، همانطور که توسط زبان استفاده شده در یادداشت باج گیری آن مشخص شده است. این یادداشت به طور خاص به مقررات حفاظت از داده های اروپا اشاره می کند و نشان می دهد که قربانیان عمدتاً در اروپا هستند.
بر اساس یادداشت باج، مهاجمان ادعا می کنند که فایل های قربانی را رمزگذاری کرده اند و داده های حساس را جمع آوری کرده اند. آنها برای رمزگشایی و جلوگیری از افشای اطلاعات لو رفته، باج هنگفتی معادل 20.6 بیت کوین (ارز رمزنگاری بیت کوین) می خواهند. در زمان نگارش یادداشت، این باج تقریباً معادل 1.4 میلیون دلار است، اگرچه توجه به این نکته مهم است که نرخ مبادله ارزهای دیجیتال میتواند نوسان داشته باشد.
به طور معمول، عفونتهای باجافزاری مانند Crocodile Smile رمزگشایی فایلها را بدون دخالت مجرمان سایبری غیرممکن میکند. حتی اگر قربانیان با پرداخت باج درخواستی موافقت کنند، هیچ تضمینی وجود ندارد که کلیدهای رمزگشایی یا نرم افزار وعده داده شده را دریافت کنند. در نتیجه، محققان امنیت سایبری اکیداً از پرداخت باج توصیه میکنند.
برای جلوگیری از گسترش باج افزار Crocodile Smile و جلوگیری از رمزگذاری بیشتر داده ها، حذف بدافزار از سیستم عامل آسیب دیده بسیار مهم است. با این حال، تشخیص این نکته ضروری است که حذف باج افزار به طور خودکار دسترسی به فایل های رمزگذاری شده را بازیابی نمی کند.
مطمئن شوید که از داده ها و دستگاه های خود در برابر حملات باج افزار محافظت می کنید
حفاظت از دادهها و دستگاهها در برابر حملات باجافزار نیازمند یک رویکرد چند لایه است که اقدامات پیشگیرانه، اقدامات امنیتی پیشگیرانه و اقدامات پاسخگو را ترکیب میکند. در اینجا یک راهنمای جامع در مورد نحوه محافظت کاربران از داده ها و دستگاه های خود در برابر حملات باج افزار آورده شده است:
با اجرای این اقدامات پیشگیرانه و بهترین شیوه های امنیتی، کاربران می توانند خطر قربانی شدن حملات باج افزار را به شدت کاهش دهند و به طور موثر از داده ها و دستگاه های خود محافظت کنند.
باجافزاری که توسط باجافزار Crocodile Smile ایجاد شده است:
'If you are opportune to see this message right now, that means your data security has been compromised !!!
You have been hit hard by a sophisticated Ransomware Attack by CROCODILE SMILE, LOL. This Attack is known as OPERATION FLUSH.
All your critical and confidential files, including private documents, photos, databases, and other important informations, have been encrypted, leaked, and transferred to our servers.
In accordance with European data protection regulations, we are reaching out to inform you of this breach and to offer assistance in recovering your encrypted files.
We acknowledge the gravity of the situation and are fully dedicated to swiftly delivering a solution. Our priority is to safeguard your organization's reputation and ensure the confidentiality of your files and documents remains intact, free from any leaks or compromises.
To initiate the decryption process and retrieve your files, please follow these official steps:
1) Contact our designated communication channel via Telegram ID: CrocodileSmile
2) Make the necessary arrangements to obtain 20.6 Bitcoin, as payment for the decryption service. Please note that decryption can only be completed upon receipt of payment in Bitcoins.
3) Upon successful payment, we will provide you with the decryption key required to swiftly decrypt all affected files. We assure you that compliance with these instructions is crucial for the recovery of your data.
We urge you to act swiftly to mitigate further data loss and restore the integrity of your information assets. Should you require any clarification or assistance, do not hesitate to contact us through the designated communication channel.'
