HuiVJope Ransomware

Među najnovijim dodacima scenarija ransomwarea je HuiVJope Ransomware, prijeteća varijanta koja pripada zloglasnoj obitelji Phobos Ransomwarea . HuiVJope se ističe dodavanjem jedinstvene ekstenzije datoteke svojim šifriranim datotekama žrtava, obično u formatu '.HuiVJope' iza kojeg slijedi promjenjivi broj. Ova prilagodba dodaje sloj složenosti naporima za oporavak datoteka, budući da žrtve ostaju s nepogrešivim znakom ugroženosti.

Poruka o otkupnini i komunikacijski kanali

Nakon uspješnog šifriranja datoteka, HuiVJope isporučuje poruku o otkupnini pod nazivom 'info.txt' ili 'info.hta', u kojoj su navedeni uvjeti za dohvaćanje podataka i plaćanje. Napadači daju podatke za kontakt za komunikaciju, koristeći Telegramovo ime '@GROUNDINGCONDUCTOR' i adresu e-pošte 'huivjope@tutanota.com'. Ti kanali žrtvama služe kao primarno sredstvo za pregovaranje o otkupnini i potencijalno ponovno dobivanje pristupa svojim ugroženim podacima.

HuiVJope koristi višestruki pristup za osakaćivanje obrane ciljanog sustava. Ransomware je dizajniran da onemogući vatrozid, kritičnu komponentu sigurnosne infrastrukture sustava. Neutralizirajući ovaj primarni obrambeni mehanizam, HuiVJope osigurava glatkiju infiltraciju i proces izvršenja.

Uklanjanje načina za oporavak podataka

Kako bi maksimalno povećao učinak svog napada, HuiVJope poduzima strateške mjere za uklanjanje potencijalnih načina za oporavak podataka. Ransomware cilja na Shadow Volume Copies, značajku koja korisnicima omogućuje vraćanje prethodnih verzija datoteka. Iskorijenjivanjem tih kopija u sjeni, HuiVJope dodatno jača kontrolu nad podacima žrtve, ostavljajući im ograničene mogućnosti za dohvat.

Iskorištavanje ranjivosti u protokolu udaljene radne površine (RDP)

HuiVJope je posebno vješt u iskorištavanju ranjivosti u uslugama Remote Desktop Protocol (RDP), standardnoj metodi pristupa i upravljanja udaljenim sustavima. Ransomware dobiva neovlašteni pristup koristeći brutalnu silu i napade rječnikom na vjerodajnice računa koje se loše upravljaju povezane s RDP uslugama. Ova metoda omogućuje HuiVJopeu da se infiltrira u sustave i započne svoj destruktivni proces šifriranja.

Mehanizmi postojanosti i prikupljanje podataka

Osim svog neposrednog utjecaja, HuiVJope posjeduje mehanizme za opstanak na zaraženom sustavu, osiguravajući trajnu prisutnost. Ova postojanost omogućuje ransomwareu da zadrži kontrolu nad ugroženim sustavom i potencijalno pokrene naknadne napade. Štoviše, HuiVJope nije samo usredotočen na enkripciju; također pokazuje mogućnosti prikupljanja podataka. Ransomware ima mogućnost prikupljanja podataka o lokaciji, potencijalno omogućujući napadačima da ciljaju određene geografske regije. Naime, može isključiti unaprijed definirane lokacije iz svoje zbirke podataka, što ukazuje na razinu sofisticiranosti u njegovoj strategiji ciljanja.

Pojava HuiVJope Ransomwarea naglašava razvojnu i sofisticiranu prirodu cyber prijetnji. Organizacije i pojedinci moraju dati prioritet robusnim praksama kibernetičke sigurnosti, uključujući redovita ažuriranja softvera, jake politike zaporki i informacije zaposlenika o taktikama krađe identiteta i socijalnog inženjeringa. Osim toga, održavanje izvanmrežnih sigurnosnih kopija ostaje ključna obrana od rastuće prijetnje napada ransomwarea. Kako se krajolik kibernetičke sigurnosti i dalje razvija, proaktivan i višeslojni obrambeni pristup bitan je za ublažavanje rizika koje predstavljaju prijeteći entiteti poput HuiVJope.

Ovo je HuiVJope Ransomware poruka o otkupnini:

'!! PAŽNJA !!!
Vaša mreža je hakirana i datoteke su šifrirane.
Uz šifrirane podatke preuzeli smo i druge povjerljive podatke: podatke vaših zaposlenika, kupaca, partnera, kao i računovodstvenu i drugu internu dokumentaciju vaše tvrtke.
O podacima
Svi podaci se čuvaju dok ne platite.
Nakon uplate dostavit ćemo Vam programe za dešifriranje i izbrisati Vaše podatke
Ne želimo učiniti nešto loše vašoj tvrtki, to je samo posao (Naš ugled je naš novac!)
Ako odbijete pregovarati s nama (iz bilo kojeg razloga), svi vaši podaci bit će stavljeni na prodaju.
S čime ćete se suočiti ako vaši podaci dospiju na crno tržište:
Osobni podaci vaših zaposlenika i kupaca mogu se koristiti za dobivanje zajma ili kupnje u internetskim trgovinama.
Klijenti vaše tvrtke mogu vas tužiti zbog curenja povjerljivih informacija.
Nakon što drugi hakeri dođu do osobnih podataka o vašim zaposlenicima, društveni inženjering će se primijeniti na vašu tvrtku i naknadni napadi će se samo pojačati.
Bankovni podaci i putovnice mogu se koristiti za stvaranje bankovnih računa i internetskih novčanika preko kojih će se prati kriminalni novac.
Zauvijek ćeš izgubiti ugled.
Bit ćete podvrgnuti ogromnim novčanim kaznama od strane vlade.
Više o odgovornosti za gubitak podataka možete saznati ovdje: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulationili ovdje hxxps://gdpr-info.eu
Sudovi, kazne i nemogućnost korištenja važnih datoteka dovest će vas do velikih gubitaka. Posljedice toga za vas će biti nepovratne.
Obraćanje policiji neće vas spasiti od ovih posljedica, a gubitak podataka samo će pogoršati vašu situaciju.
Kako nas kontaktirati
Pišite nam na mailove: HuiVJope@tutanota.com
Možete kontaktirati našeg online operatera u telegramu: @GROUNDINGCONDUCTOR (BUDITE OPREZNI NA LAŽANJE)
Preuzmite (Session) messenger hxxps://getsession.org u messengeru :ID"05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e"
Upišite ovaj ID u naslov svoje poruke 9ECFA84E-3511
AKO NAS KONTAKTIRATE U PRVIH 6 sati, a mi sklopimo posao za 24 sata, CIJENA ĆE BITI SAMO 30%.
(vrijeme je novac za nas oboje, ako se brinete o našem vremenu, mi ćemo učiniti isto, vodit ćemo računa o cijeni i proces dešifriranja bit će obavljen VRLO BRZO)
SVI PREUZETI PODACI ĆE BITI OBRISANI nakon uplate.
Što ne raditi i preporuka
Iz ove situacije možete izaći uz minimalne gubitke (Naš ugled je naš novac!) !!! Da biste to učinili, morate se strogo pridržavati sljedećih pravila:
NEMOJTE mijenjati, NEMOJTE preimenovati, NEMOJTE kopirati, NEMOJTE premještati datoteke. Takve radnje ih mogu OŠTETITI i dešifriranje će biti nemoguće.
NEMOJTE koristiti softver treće strane ili javni softver za dešifriranje, on također može OŠTETITI datoteke.
NEMOJTE gasiti ili ponovno pokretati sustav jer to može OŠTETITI datoteke.
NE unajmljujte pregovarače treće strane (oporavak/policija, itd.) Morate nas kontaktirati što je prije moguće i započeti pregovore.
Možete nam poslati 1-2 male datoteke bez vrijednosti za testiranje, mi ćemo ih dešifrirati i poslati vam natrag.
Nakon uplate ne treba nam više od 2 sata da dekriptiramo sve vaše podatke. Pružat ćemo vam podršku dok se potpuno dešifriranje ne izvrši! ! ! (Naš ugled je naš novac!)'