C*nt Ransomware

S brzim razvojem cyber prijetnji, ransomware je jedan od najrazornijih oblika zlonamjernog softvera, posebno za pojedince i tvrtke. Među tim prijetnjama, C*nt Ransomware, varijanta ozloglašene obitelji Dharma Ransomware , ističe se svojom sposobnošću zaključavanja podataka korisnika i traženja otkupnine za njegovo puštanje. Razumijevanje taktike i metoda ovog ransomwarea ključno je za zaštitu vaših sustava.

Što je C*nt Ransomware?

C*nt Ransomware je vrlo destruktivan malware koji šifrira datoteke žrtava, ostavljajući ih nedostupnima bez jedinstvenog ključa za dešifriranje. Ovaj ransomware, kao i ostali iz obitelji Dharma, dodaje jedinstveni identifikator šifriranim datotekama, uključujući ekstenziju ".c*nt", kao i adresu e-pošte za kontaktiranje napadača. Žrtve će dobiti poruku o otkupnini (obično u obliku skočnog prozora ili datoteke pod nazivom "info.txt") koja ih upućuje da izvrše plaćanje otkupnine u zamjenu za ključ za dešifriranje.

Ključne karakteristike C*nt Ransomwarea uključuju:

• Ekstenzija šifrirane datoteke : Datotekama se dodaje ".c*nt" zajedno s jedinstvenim ID-om i e-poštom napadača.
• Poruka o zahtjevu za otkupninom : prikazuje se putem skočnog prozora ili u datoteci "info.txt".
• Nema besplatnog dešifratora : Trenutno nema besplatnog dekriptora za ovaj ransomware.
• Podaci za kontakt : Napadači koriste e-poštu kao što su "dkdriver777@cock.li" i "dkdr@cyberfear.com" za komunikaciju.

Kako C*nt Ransomware inficira uređaje

Kao i mnoge druge vrste ransomwarea, C *nt Ransomware se oslanja na različite metode infekcije za infiltraciju u žrtvin sustav. Ove taktike distribucije su i varljive i invazivne, iskorištavajući navike korisnika koji ništa ne sumnjaju.

Metode distribucije:

• Zaraženi privici e-pošte : Napadači koriste lažne privitke e-pošte, koji često sadrže makronaredbe, za isporuku ransomwarea. Te se e-poruke obično predstavljaju kao legitimna komunikacija renomiranih tvrtki, varajući korisnike da preuzmu zaraženu datoteku.
• Torrent web-mjesta : korisnici koji preuzimaju softver, igre ili filmove s torrent web-mjesta izloženi su značajnom riziku od nesvjesnog preuzimanja datoteka s ransomwareom.

Upitna taktika instalacije na stražnjim vratima

Ono što C*nt Ransomware čini posebno prijetećim je instalacija dodatnih stražnjih vrata i zlonamjernog softvera uz glavni teret ransomwarea. Ovakvo ponašanje povećava vjerojatnost dugoročnog ugrožavanja sustava, čak i nakon plaćanja otkupnine.

Stražnja vrata omogućuju napadačima da zadrže pristup žrtvinom sustavu, instaliraju daljnji zlonamjerni softver (kao što su trojanci za krađu lozinki) ili nastave s iskorištavanjem ugroženog sustava za buduće napade. Stražnja vrata se često uvode putem:

• Skriveni trojanci : zlonamjerni softver u paketu sa samom infekcijom ransomwareom, koji može prikupiti osjetljive podatke ili ostaviti sustave ranjivima na buduće provale.
• Kompromitirani softver : Cyberkriminalci mogu distribuirati kompromitirane verzije legitimnog softvera koji im, nakon instaliranja, omogućuje udaljeni pristup žrtvinom računalu.

Simptomi infekcije

Nakon što C*nt Ransomware uspješno šifrira sustav, nekoliko simptoma postat će odmah vidljivo, uključujući:

• Nemogućnost otvaranja datoteka koje su prethodno bile dostupne.
• Ekstenzije datoteka promijenjene u ".c*nt" zajedno s ID-om žrtve i e-poštom napadača.
• Prikaz zahtjeva za otkupninom, bilo u skočnom prozoru ili u datoteci pod nazivom "info.txt" na radnoj površini.
• Sporiji rad sustava i potencijalna infekcija drugim oblicima zlonamjernog softvera.

Zahtjev za otkupninu: Što biste trebali učiniti?

Nakon zaraze, žrtve obično dobiju poruku o otkupnini koja zahtijeva plaćanje u Bitcoinima. Napadači tvrde da će plaćanje otkupnine rezultirati isporukom ključa za dešifriranje koji može vratiti pristup šifriranim datotekama. Međutim, stručnjaci za kibernetičku sigurnost snažno ne preporučuju plaćanje otkupnine iz nekoliko razloga:

• Nema jamstva : Čak i ako je otkupnina plaćena, nije sigurno da će ključ za dešifriranje biti dostavljen.

Sprječavanje Ransomware infekcija

Poduzimanje proaktivnih mjera ključno je za izbjegavanje infekcije ransomwareom kao što je C*nt Ransomware. Evo nekoliko ključnih koraka za zaštitu vaših uređaja:

1. Redovito sigurnosno kopirajte : Provjerite imate li nedavne sigurnosne kopije ključnih datoteka pohranjenih izvan mreže ili u oblaku. To vam može omogućiti vraćanje podataka bez plaćanja otkupnine.
2. Ažurirajte softver : Održavajte svoj operativni sustav, anti-malware i druge programe ažuriranima kako biste zakrpali ranjivosti koje ransomware može iskoristiti.
3. Čuvajte se sumnjive e-pošte : Izbjegavajte otvaranje privitaka e-pošte nepoznatih pošiljatelja i budite oprezni s pokušajima krađe identiteta.
4. Instalirajte sigurnosni softver : koristite renomirani anti-malware softver za otkrivanje i blokiranje nesigurnih privitaka ili preuzimanja.
5. Educirajte korisnike : Obučite zaposlenike ili članove obitelji o prepoznavanju sumnjivih e-poruka i izbjegavanju rizičnog ponašanja na internetu.

C*nt Ransomware ozbiljna je prijetnja koja može nanijeti nepopravljivu štetu poduzećima i pojedincima. Sa svojom sposobnošću šifriranja datoteka i traženja otkupnine, zajedno s upotrebom otrovnih metoda distribucije i backdoor instalacija, ključno je da korisnici ostanu oprezni i proaktivni. Zaštita vaših sustava putem sigurnosnih kopija, ažuriranja i sigurnosnog softvera vaša je najbolja obrana od ovih štetnih napada.

Zahtjev za otkupninom koji je C*nt Ransomware isporučio svojim žrtvama glasi:

'All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: d**kdriver777@cock.li YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:d**kdr@cyberfear.com

Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'