2700 Ransomware

A 2700-asként azonosított ransomware-változatot a lehetséges kártevő-fenyegetések elemzése során fedezték fel. Ez a kártékony szoftver egy fájltitkosítási mechanizmust alkalmaz, amely titkosítja a fájlokat, és specifikus információkat fűz hozzá a fájlnevekhez. A mellékelt adatok tartalmazzák az áldozat azonosítóját, az sqlback@memeware.net e-mail címet és a '.2700' kiterjesztést.

A titkosítási műveletek mellett a 2700 két váltságdíjat hagy maga után, az 'info.txt' és 'info.hta' néven, a működési módja részeként. Ezek a feljegyzések jellemzően utasításokat és követeléseket tartalmaznak a támadóktól a visszafejtési kulcsért fizetendő váltságdíjjal kapcsolatban.

Annak szemléltetésére, hogy a 2700 hogyan módosítja a fájlneveket, nézze meg a következő példákat: az „1.png” átalakítható „1.jpg.id[9ECFA74E-3524].[sqlback@memeware.net].2700” és „2.doc” formátumra. a következő lehet: '2.png.id[9ECFA74E-3524].[sqlback@memeware.net].2700.' Ez a fájlátnevezési minta azt a következetes módszert mutatja be, amelyet a 2700 használ az áldozat-specifikus információk titkosított fájlokhoz való hozzáfűzésére. Azoknak a felhasználóknak, akik ezzel a ransomware-változattal találkoznak, óvatosnak kell lenniük, és megfelelő biztonsági intézkedéseket kell alkalmazniuk adataik és rendszereik védelme érdekében. A 2700 Ransomware a Phobos rosszindulatú programcsaládhoz kapcsolódik.

A 2700 Ransomware adatok túszul ejtésével zsarolja ki áldozatait pénzért

A 2700 Ransomware-hez kapcsolódó váltságdíj-jegyzet részletes utasításokat ad az áldozatok számára, hogy a megadott e-mail címen, sqlback@memeware.net, az üzenet tárgyában említett egyedi azonosító használatával lépjenek kapcsolatba az elkövetőkkel. A váltságdíj-igény, amelyet általában Bitcoinban kell fizetni, attól függően változik, hogy az áldozat milyen sebességgel válaszol a váltságdíjra.

A szabályok betartásának ösztönzése érdekében a megjegyzés korlátozott lehetőséget kínál az áldozatok számára, hogy legfeljebb 2 fájlt küldjenek ingyenes visszafejtésre, feltéve, hogy a teljes méret nem haladja meg a 2 megabájtot, és a fájlok nem minősülnek kritikusnak. Az utasítások a bitcoinok megszerzésének folyamatában is útmutatást adnak az áldozatoknak, figyelmeztessék a titkosított fájlok átnevezését, és azt tanácsolják, hogy ne próbálják meg harmadik féltől származó szoftverrel a visszafejtést, ami végleges adatvesztéshez vezethet.

Lényeges, hogy a 2700 stratégiai lépéseket tesz a megcélzott rendszer védelmének kompromittálására. Letiltja a tűzfalat, amely alapvető biztonsági intézkedés, gyengíti a rendszer általános védelmét. Ezenkívül a zsarolóprogram kiküszöböli az árnyékkötet-másolatokat, kizárva az adatok helyreállításának lehetséges lehetőségeit. A Remote Desktop Protocol (RDP) szolgáltatások sebezhetőségeit kihasználva a 2700 nyers erővel és szótári támadásokkal illetéktelen hozzáférést kap, különösen a rosszul kezelt fiók hitelesítő adataival rendelkező rendszereken.

A titkosítási és kompromisszumos funkciókon túl a 2700 fejlett képességekkel is rendelkezik. Helyadatokat gyűjt, és képes bizonyos előre meghatározott helyek kizárására, ezáltal növelve élettartamát és hatását. Ezek a sokrétű taktikák félelmetes fenyegetéssé teszik a 2700-at, hangsúlyozva az átfogó kiberbiztonsági gyakorlatok és a fokozott tudatosság fontosságát a káros hatások ellensúlyozására.

Rendkívül fontos, hogy minden eszközön szigorú biztonsági intézkedéseket hozzunk létre

Az eszközök védelme a ransomware-fenyegetések ellen átfogó megközelítést igényel, amely a megelőző intézkedések és a proaktív gyakorlatok kombinációját foglalja magában. Íme az alapvető intézkedések, amelyeket a felhasználóknak mindig be kell tartaniuk, hogy megvédjék eszközeiket a zsarolóvírusoktól:

• Rendszeres biztonsági mentések : A külső és offline tárhelyen lévő fontos adatok rendszeres biztonsági mentése alapvető fontosságú. Ez biztosítja, hogy a felhasználók még akkor is visszaállíthassák az érintett fájlokat, ha az eszközt veszélybe sodorják, anélkül, hogy engednének a váltságdíj követeléseinek.
• Biztonsági szoftver : Telepítsen jó hírű kártevőirtó szoftvert minden eszközre. Ezután ügyeljen a szoftver frissítésére, és rendszeresen végezzen vizsgálatokat a lehetséges fenyegetések, köztük a zsarolóvírusok észlelése és eltávolítása érdekében.
• Szoftverfrissítések : Mindig telepítsen új frissítéseket a szoftverhez és az operációs rendszerhez, mindig a legújabb biztonsági javításokkal frissítve. A rendszeres frissítések segítik a zsarolóprogramok és más rosszindulatú programok által kihasznált sebezhetőségek bezárását.
• E-mail biztonsági tudatosság : Legyen óvatos, amikor megnyitja az e-mail mellékleteket, vagy reagál a hivatkozásokra, különösen az ismeretlen vagy gyanús forrásból származó e-mailekben. Legyen éber az adathalász kísérletekkel szemben, amelyek gyakori módszer a zsarolóvírus-támadások kezdeményezésére.
• Felhasználó oktatása : Tájékoztassa magát és felhasználóit a ransomware veszélyeiről. Tanítsd meg őket arra, hogy felismerjék az adathalász kísérleteket, a gyanús hivatkozásokat, valamint annak fontosságát, hogy ne töltsenek le fájlokat nem megbízható forrásokból.
• A legkisebb kiváltság elve: Fogadja el a legkisebb kiváltság elvét. A felhasználói hozzáférési jogokat csak a szerepükhöz szükségesre korlátozza, csökkentve ezzel a fiók feltörésének lehetséges hatását.
• Hálózati szegmentálás : Végezze el a hálózat szegmentálását, hogy elkülönítse a kritikus rendszereket a hálózat többi részétől. Ez megakadályozza a zsarolóvírusok oldalirányú mozgását a hálózaton belül.

Ezen intézkedések következetes végrehajtásával a felhasználók jelentősen maximalizálhatják eszközeik biztonsági helyzetét, és minimálisra csökkenthetik annak valószínűségét, hogy ransomware támadások áldozatává váljanak.

A 2700 Ransomware áldozatainak a következő váltságdíj-jegyzet marad:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail sqlback@memeware.net
Write this ID in the title of your message 9ECFA84E-3524
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 2 files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is the OKX website. You must register, click "Buy Bitcoins" and select a merchant by payment method and price.
hxxps://okx.com
You can also find other places to buy bitcoins and a beginner's guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

The text file created by 2700 Ransomware delivers the following message:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: sqlback@memeware.net.'