Mao ransomware
Quando attivato su un computer infetto, Mao Ransomware crittografa i file e aggiunge un ID vittima univoco, un indirizzo e-mail "sony.mao@techmail.info" e un'estensione di file ".mao" ai nomi dei file. Ad esempio, rinomina un file denominato "1.png" in "1.jpg.id-9ECFA84E.[sony.mao@techmail.info].mao" e così via. Mao è una nuova variante di ransomware appartenente alla famiglia Dharma .
Una volta che i file sono stati crittografati, Mao Ransomware consegna due richieste di riscatto. La minaccia ne visualizza una come finestra pop-up rilasciando anche un file "info.txt" contenente informazioni aggiuntive sul pagamento del riscatto. Le note di riscatto richiedono che le vittime paghino una certa somma di denaro per riottenere l'accesso ai propri file, in genere sotto forma di una criptovaluta specifica, come Bitcoin o Ethereum. In questo caso, le istruzioni elencate dirigono principalmente le vittime verso la messaggistica delle e-mail dell'attaccante a "sony.mao@techmail.info" e "sony.mao@tuta.io".
Mao è altamente minaccioso e può causare perdite finanziarie significative alle sue vittime se non adeguatamente affrontato. Pertanto, è essenziale che gli utenti adottino misure preventive per garantire che i propri file siano protetti e sottoposti a backup in caso di attacco ransomware. Inoltre, se sei stato infettato da Mao, non pagare il riscatto, in quanto non vi è alcuna garanzia che tu riacquisti l'accesso ai tuoi dati. Invece, contatta uno strumento professionale di sicurezza affidabile che può aiutarti a rimuovere il ransomware e recuperare i tuoi file in modo sicuro.
Conseguenze di un attacco ransomware
Il ransomware è una forma di attacco informatico in cui attori malintenzionati bloccano il computer della vittima, chiedendo un pagamento in cambio della rinuncia al controllo. Gli attacchi ransomware possono essere estremamente dannosi, interrompere intere reti e portare alla perdita di dati e danni al sistema. Ecco alcune delle conseguenze di un attacco ransomware di cui le organizzazioni dovrebbero essere a conoscenza.
Perdita o danneggiamento dei dati
Una delle conseguenze più gravi di un attacco ransomware è la potenziale perdita o danneggiamento permanente dei dati. Gli aggressori in genere crittografano i file sui sistemi infetti, rendendoli irrecuperabili a meno che le vittime non paghino il riscatto richiesto. Inoltre, il ransomware a volte può danneggiare i dati archiviati sui tuoi dispositivi, aumentando ulteriormente il rischio di perdita di dati a lungo termine.
Interruzione aziendale costosa
Gli attacchi ransomware possono paralizzare le operazioni più essenziali delle aziende; le vittime spesso devono interrompere completamente i loro flussi di lavoro digitalizzati a causa della crittografia e delle interruzioni causate dal malware. Ciò potrebbe comportare danni alla reputazione poiché i clienti potrebbero perdere la fiducia se i loro ordini non possono essere evasi come al solito o i servizi non funzionano correttamente quando un'azienda è colpita da un attacco ransomware. Inoltre, potrebbero esserci anche perdite finanziarie significative sostenute a causa di tempi di inattività del sistema IT e misure preventive adottate per mitigare l'infezione associata agli sforzi di ripristino dopo un attacco.
Danni alla reputazione del marchio
Anche le aziende che subiscono attacchi ransomware possono aspettarsi pubblicità negativa: molte aziende tendono a pensare di doversi preoccupare solo della fiducia dei clienti da persona a persona dopo aver subito un incidente come questo; tuttavia, la reputazione del marchio gioca un ruolo fondamentale nel mantenere la fedeltà dei clienti e anche la domanda di prodotti/servizi. Man mano che sempre più persone vengono a conoscenza di ciò che è accaduto durante un attacco alla tua organizzazione, alcuni potrebbero avere dei ripensamenti sul lavorare di nuovo con te, indipendentemente dal fatto che tu abbia recuperato completamente in seguito o offerto un risarcimento per i danni subiti durante l'attacco.
Problemi di conformità
L'impatto degli attacchi ransomware riusciti non si ferma solo a un costo finanziario: oltre alle spese di ripristino e alle probabili multe che le rispettive autorità potrebbero imporre per il mancato rispetto delle varie normative di sicurezza attualmente in vigore (GDPR incluso), le organizzazioni potrebbero anche dover affrontare problemi da parte delle parti interessate che richiedono dettagliati prove che sono state intraprese misure adeguate per prevenire il verificarsi di tali incidenti in futuro: si pensi che dopo l'attacco siano necessarie regolari registrazioni con PCI-DSS o audit di conformità GDPR (ad esempio, per continuare a trattare con i clienti). Le procedure interne delle aziende potrebbero subire modifiche dopo l'attacco, nonché in risposta a nuovi requisiti determinati da enti normativi/regolatori a cui aderiscono, il che potrebbe comportare costi aggiuntivi associati alla formazione dei membri del personale, all'acquisizione di nuove tecnologie e strumenti software, ecc.
La nota di riscatto di Mao mostrata come una finestra pop-up è:
'I TUOI FILE SONO CRITTOGRAFATI
sony.mao@techmail.info
sony.mao@tuta.io
Non preoccuparti, puoi restituire tutti i tuoi file!
Se vuoi ripristinarli, scrivi alla mail: sony.mao@techmail.info IL TUO ID -
Se non hai risposto per posta entro 12 ore, scrivici tramite un'altra mail:sony.mao@tuta.io
ATTENZIONE!
Ti consigliamo di contattarci direttamente per evitare di pagare troppo gli agenti
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.
Il file di testo di Mao Ransomware contiene il seguente messaggio:
tutti i tuoi dati ci sono stati bloccati
Vuoi tornare?
scrivi email sony.mao@techmail.info o sony.mao@tuta.io'
