2700 Ransomware

Izpirkuma programmatūras variants, kas identificēts kā 2700, tika atklāts, analizējot iespējamos ļaunprātīgas programmatūras draudus. Šī kaitīgā programmatūra izmanto failu šifrēšanas mehānismu, kurā tā šifrē failus un pievieno konkrētu informāciju failu nosaukumiem. Pievienotajos datos ir iekļauts upura ID, e-pasta adrese sqlback@memeware.net un paplašinājums “.2700”.

Papildus šifrēšanas operācijām 2700 kā daļu no sava darbības veida atstāj divas izpirkuma naudas zīmes ar nosaukumu "info.txt" un "info.hta". Šajās piezīmēs parasti ir uzbrucēju norādījumi un prasības attiecībā uz izpirkuma maksu par atšifrēšanas atslēgu.

Lai ilustrētu, kā 2700 modificē failu nosaukumus, apsveriet šādus piemērus: “1.png” var tikt pārveidots par “1.jpg.id[9ECFA74E-3524].[sqlback@memeware.net].2700” un “2.doc”. var kļūt par '2.png.id[9ECFA74E-3524].[sqlback@memeware.net].2700.' Šis failu pārdēvēšanas modelis parāda konsekvento metodi, ko izmanto 2700, lai šifrētajiem failiem pievienotu informāciju par upuri. Lietotājiem, kuri saskaras ar šo izspiedējvīrusa variantu, ir jāievēro piesardzība un jāpiemēro atbilstoši drošības pasākumi, lai aizsargātu savus datus un sistēmas. 2700 Ransomware ir saistīta ar Phobos ļaundabīgo programmu saimi.

2700 Ransomware izspiež savus upurus par naudu, sagrābjot datus par ķīlniekiem

Izpirkuma piezīme, kas saistīta ar 2700 Ransomware, sniedz detalizētus norādījumus upuriem, lai izveidotu kontaktu ar vainīgajiem, izmantojot norādīto e-pasta adresi sqlback@memeware.net, izmantojot unikālu ID, kas minēts ziņojuma priekšmetā. Pieprasījums pēc izpirkuma maksas, kas parasti maksājams Bitcoin, mainās atkarībā no upura reakcijas ātruma uz izpirkuma maksu.

Lai veicinātu atbilstību, piezīme piedāvā ierobežotu iespēju upuriem nosūtīt līdz 2 failiem bezmaksas atšifrēšanai, ja kopējais izmērs nepārsniedz 2 megabaitus un faili netiek uzskatīti par kritiskiem. Instrukcijas arī sniedz norādījumus upuriem par Bitcoin iegūšanas procesu, brīdina par šifrētu failu pārdēvēšanu un neiesaka mēģināt atšifrēt, izmantojot trešās puses programmatūru, kas var izraisīt neatgriezenisku datu zudumu.

Būtiski, ka 2700 veic stratēģiskas darbības, lai apdraudētu mērķa sistēmas aizsardzību. Tas atspējo ugunsmūri, kas ir galvenais drošības pasākums, vājinot sistēmas vispārējo aizsardzību. Turklāt izpirkuma programmatūra novērš ēnu sējuma kopijas, liedzot potenciālās iespējas datu atkopšanai. Izmantojot attālās darbvirsmas protokola (RDP) pakalpojumu ievainojamības, 2700 iegūst nesankcionētu piekļuvi, izmantojot brutālu spēku un vārdnīcu uzbrukumus, jo īpaši sistēmās ar slikti pārvaldītiem konta akreditācijas datiem.

Papildus šifrēšanas un kompromisa funkcijām 2700 piedāvā uzlabotas iespējas. Tas apkopo atrašanās vietas datus un spēj izslēgt konkrētas iepriekš noteiktas atrašanās vietas, tādējādi uzlabojot tā ilgmūžību un ietekmi. Šīs daudzpusīgās taktikas padara 2700 par milzīgu draudu, uzsverot visaptverošas kiberdrošības prakses un paaugstinātas izpratnes nozīmi, lai novērstu tās kaitīgo ietekmi.

Ļoti svarīgi ir ieviest stingrus drošības pasākumus visās ierīcēs

Ierīču aizsardzībai pret izspiedējvīrusu draudiem ir nepieciešama visaptveroša pieeja, kas ietver preventīvu pasākumu un proaktīvu darbību kombināciju. Tālāk ir norādīti būtiski pasākumi, kas lietotājiem vienmēr būtu jāīsteno, lai aizsargātu savas ierīces pret izspiedējvīrusu.

• Regulāras dublējumkopijas : ļoti svarīgi ir regulāri izveidot svarīgu datu dublējumus ārējā un bezsaistes krātuvē. Tas nodrošina, ka pat tad, ja ierīce ir apdraudēta, lietotāji var atjaunot ietekmētos failus, nepakļaujoties izpirkuma prasībām.
• Drošības programmatūra : visās ierīcēs instalējiet cienījamu ļaunprātīgas programmatūras novēršanas programmatūru. Pēc tam noteikti atjauniniet programmatūru un regulāri veiciet skenēšanu, lai atklātu un noņemtu iespējamos draudus, tostarp izspiedējvīrusu programmatūru.
• Programmatūras atjauninājumi : vienmēr instalējiet jaunus programmatūras un operētājsistēmas atjauninājumus, kas vienmēr tiek atjaunināti ar jaunākajiem drošības ielāpiem. Regulāri atjauninājumi palīdz novērst ievainojamības, kuras var izmantot izspiedējvīrusa un citas ļaunprātīgas programmatūras.
• E-pasta drošības izpratne : esiet piesardzīgs, atverot e-pasta pielikumus vai reaģējot uz saitēm, īpaši e-pastos no nezināmiem vai aizdomīgiem avotiem. Esiet modrs pret pikšķerēšanas mēģinājumiem, kas ir izplatīta metode izspiedējvīrusu uzbrukumu ierosināšanai.
• Lietotāju izglītošana : izglītojiet sevi un savus lietotājus par izspiedējvīrusa radītajām briesmām. Apmāciet viņus atpazīt pikšķerēšanas mēģinājumus, aizdomīgas saites un to, cik svarīgi ir nelejupielādēt failus no neuzticamiem avotiem.
• Mazāko privilēģiju princips: ievērojiet mazāko privilēģiju principu. Ierobežojiet lietotāja piekļuves tiesības tikai tām, kas ir nepieciešamas viņu lomai, samazinot iespējamo ietekmi, ja konts tiek uzlauzts.
• Tīkla segmentēšana : veiciet tīkla segmentāciju, lai izolētu kritiskās sistēmas no pārējā tīkla. Tas novērš izpirkuma programmatūras sānu kustību tīklā.

Konsekventi īstenojot šos pasākumus, lietotāji var ievērojami palielināt savu ierīču drošības stāvokli un samazināt iespēju kļūt par izspiedējvīrusu uzbrukumu upuriem.

2700 Ransomware upuriem tiek atstāta šāda izpirkuma piezīme:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail sqlback@memeware.net
Write this ID in the title of your message 9ECFA84E-3524
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 2 files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is the OKX website. You must register, click "Buy Bitcoins" and select a merchant by payment method and price.
hxxps://okx.com
You can also find other places to buy bitcoins and a beginner's guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

The text file created by 2700 Ransomware delivers the following message:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: sqlback@memeware.net.'