Hunters (Xorist) Ransomware

Den økende bølgen av løsepengevare-angrep fremhever det presserende behovet for sterke cybersikkerhetsforsvar. Blant de siste truslene har Hunters Ransomware – en del av Xorist Ransomware- familien – dukket opp som en sofistikert fillåsingstrussel. Nettkriminelle distribuerer Hunters for å kryptere data, gi nytt navn til filer med en skremmende utvidelse og kreve løsepenger for dekryptering. Å forstå hvordan denne løsepengevaren fungerer og å ta i bruk effektive sikkerhetstiltak er grunnleggende for å redusere risikoen forbundet med slike angrep.

Hvordan Hunters Ransomware krypterer filer

Når den infiltrerer et system, retter Hunters Ransomware seg umiddelbart mot lagrede filer, krypterer dem og gjør dem utilgjengelige. Den gir også nytt navn til hver fil med en uvanlig lang forlengelse som advarer ofrene om at de har 36 timer til å betale eller står overfor en tredoblet løsepenger.

For eksempel endres en fil med navnet document.docx til:

document.docx..Husk_du_fikk_bare_36_timer_å_foreta_betalingen_hvis_du_ikke_betaler_premien_vil_tredoble_jegere_Ransomware

Denne utvidelsen brukes på alle krypterte filer, noe som gjør det klart at enheten har blitt kompromittert. Angriperne etterlater seg deretter en løsepengenotat med tittelen 'HVORDAN DEKRRYPTERE FILES.txt', som inneholder instruksjoner for å kontakte dem og betale løsepenger.

Krav om løsepenger og betalingsinstruksjoner

I løsepengene informerer angriperne ofrene om at systemet deres er låst og at all kritisk data er kryptert. De hevder at filene forblir trygge, men vil forbli utilgjengelige med mindre løsepenger betales. Ofre blir bedt om å kjøpe et dekrypteringsverktøy kalt "Cerber Decryptor", som angriperne hevder vil gjenopprette tilgangen til de krypterte filene.

Løsebeløpet er satt til $10 000, som utelukkende betales i Bitcoin. Notatet gir også detaljer om hvordan du kan nå angriperne via qTOX, en desentralisert og kryptert meldingsplattform.

Ofre blir truet med alvorlige konsekvenser hvis de ikke etterkommer innen 36 timer – løsepengene vil tredobles. Denne taktikken tar sikte på å presse ofrene til å ta en rask avgjørelse av frykt.

Kan de krypterte filene gjenopprettes?

For de fleste ransomware-infeksjoner er det svært usannsynlig å gjenopprette krypterte filer uten angriperens dekrypteringsverktøy. Hunters Ransomware er intet unntak.

Mulige gjenopprettingsalternativer inkluderer:

Løsepengene garanterer imidlertid ikke filgjenoppretting. Mange ransomware-operatører tar betalingen og forsvinner uten å tilby et fungerende dekrypteringsverktøy.

Hvordan Hunters Ransomware sprer seg

Nettkriminelle bruker forskjellige villedende teknikker for å distribuere Hunters Ransomware. Standard infeksjonsmetoder inkluderer:

• Phishing-e-poster: Angripere sender e-poster som inneholder ondsinnede vedlegg eller lenker, og lurer brukere til å lansere løsepengeprogramvare på systemene deres.
• Falsk teknisk støtte: Nettkriminelle utgir seg for å være legitime støtteagenter, og overbeviser brukere om å installere skadelig programvare under påskudd.
• Piratkopiert programvare og crackingverktøy: Ulovlig distribuerte programmer, nøkkelgener og programvarecracks inneholder ofte løsepengeprogramvare.
• Uredelige annonser og kompromitterte nettsteder: Brukere som klikker på villedende annonser eller besøker infiserte nettsider, kan ubevisst utløse en løsepengevarenedlasting.
• Utnyttelse av programvaresårbarheter: Utdaterte programmer og uoppdaterte sikkerhetsfeil er vanlige inngangspunkter for løsepenge-angrep.

Styrking av cybersikkerhetsforsvar

Forebygging av løsepenge-angrep krever en proaktiv tilnærming til cybersikkerhet. Implementering av beste praksis som de nedenfor kan redusere risikoen for infeksjon betydelig:

• Sikkerhetskopier viktige filer regelmessig : Lagre sikkerhetskopier på eksterne disker eller sikre skylagringstjenester, og sørg for at de er koblet fra systemet når de ikke er i bruk.

Hunters Ransomware er en aggressiv cybertrussel som krypterer filer, krever en høy løsepenger og presser ofre til å betale under tidsbegrensninger. Selv om filgjenoppretting uten sikkerhetskopiering er usannsynlig, er forebygging det beste forsvaret mot løsepengeprogramvare. Ved å praktisere sterke cybersikkerhetsvaner og opprettholde sikker sikkerhetskopiering, kan brukere minimere muligheten for å bli ofre for disse angrepene og beskytte verdifulle data fra uautorisert kryptering.