Ior Ransomware

Ettersom ransomware-angrep blir mer sofistikerte og destruktive, har det aldri vært viktigere å beskytte enhetene dine mot skadelige trusler. Disse angrepene kan kryptere dataene dine, forstyrre forretningsdriften og presse penger fra ofre, ofte uten garanti for datagjenoppretting. Den nylige oppdagelsen av Ior Ransomware fremhever den vedvarende trusselen som moderne løsepengevarefamilier utgjør. Å forstå hvordan Ior Ransomware fungerer og utføre sterke sikkerhetshandlinger kan redusere risikoen for å bli offer for slike angrep betydelig.

The Ior Ransomware: A New Threat in the Dharma Family

Ior Ransomware tilhører den beryktede Dharma Ransomware- familien, som har et rykte for å målrette både mot bedrifter og enkeltpersoner. Når Ior infiserer et system, krypterer det raskt filer og gir dem nytt navn ved å bruke formatet filnavn.id-[ID STRING].[angriperens e-post].ior. For eksempel vil 'document.pdf' bli omdøpt til 'document.pdf.id-9ECFA74E.[jasalivan@420blaze.it].ior,' som låser filen og gjør den utilgjengelig for brukeren.

Ior løsepengevare etterlater seg to typer løsepenger:

• Et popup-vindu som umiddelbart informerer offeret om angrepet.
• En fil med navnet 'manual.txt', som gir detaljerte instruksjoner om hvordan du gjenoppretter de krypterte dataene.

Disse løsepengene ber offeret kontakte angriperne via de oppgitte e-postadressene – jasalivan@420blaze.it eller ja.salivan@keemail.me – innen 12 timer. Notatet tilbyr også å dekryptere opptil tre filer (mindre enn 3 MB) som bevis på at dekryptering er mulig. Angriperne advarer imidlertid mot å forsøke å endre navn på krypterte filer eller bruke tredjeparts dekrypteringsverktøy, truer med permanent tap av data eller høyere kostnader for dekryptering hvis disse handlingene iverksettes.

Angrepsmetodene: Hvordan Ior Ransomware infiserer systemer

Ior Ransomware er svært truende, ikke bare på grunn av filkrypteringsmulighetene, men også på grunn av sin aggressive tilnærming til å deaktivere sikkerhetsfunksjoner og sikre utholdenhet. Skadevaren:

• Krypterer både lokale og nettverksdelte filer, og påvirker ikke bare den infiserte datamaskinen, men alle tilkoblede lagringsenheter eller systemer.
• Deaktiverer systemets brannmur, noe som gjør enheten mer sårbar for ytterligere angrep.
• Sletter Shadow Volume Copies, som hindrer brukere i å gjenopprette filer ved hjelp av innebygde Windows-gjenopprettingspunkter.

I tillegg er Ior løsepengevare i stand til å samle inn stedsdata og ekskludere visse kataloger fra kryptering, noe som antyder et nivå av tilpasning basert på angriperens strategi.

Infeksjonsvektorer: Hvordan Ior Ransomware blir levert

Som mange ransomware-stammer i Dharma-familien, leveres Ior Ransomware ofte gjennom sårbare Remote Desktop Protocol (RDP)-tjenester. Cyberkriminelle utnytter svake RDP-konfigurasjoner ved å bruke brute-force eller ordbokangrep for å knekke dårlig administrert legitimasjon. Dette er imidlertid ikke den eneste måten Ior infiserer systemer på:

• Korrupte e-postvedlegg eller lenker : Phishing-e-poster med skadelige vedlegg eller innebygde lenker er en vanlig leveringsmetode for løsepengeprogramvare.
• Utnyttede programvaresårbarheter : Upatchede systemer er hovedmål for løsepengevare, ettersom angripere kan utnytte kjente sårbarheter i utdatert programvare eller operativsystemer.
• Piratkopiert programvare : Ulovlig nedlastet programvare skjuler ofte skadelig programvare, inkludert løsepengeprogramvare, som uvitende kjøres av brukere.
• Kompromitterte nettsteder : Brukere kan bli lurt til å laste ned skadelig programvare gjennom villedende annonser, falske nedlastinger eller kompromitterte nettsteder.
• Peer-to-Peer (P2P)-nettverk og tredjepartsnedlastere : Usikre filer kan lett spres gjennom torrent-plattformer eller tredjeparts nedlastingsbehandlere som mangler sikkerhetskontroller.

Beste sikkerhetspraksis for å forsvare seg mot ransomware

For å beskytte deg mot Ior løsepengevare og andre cybertrusler, er det viktig å følge beste sikkerhetspraksis. Ved å være proaktiv og ta de riktige forholdsreglene kan du redusere risikoen for å bli offer for disse angrepene betydelig. Her er de viktigste trinnene for å styrke forsvaret ditt mot løsepengevare:

1. Sikkerhetskopier dataene dine regelmessig: Hyppige sikkerhetskopier er ditt sterkeste forsvar mot løsepengeprogramvare. Sørg for at alle grunnleggende filer er sikkerhetskopiert til en uavhengig lagringsenhet eller skytjeneste som er koblet fra hovedsystemet. På denne måten, hvis dataene dine er kryptert, kan du gjenopprette dem uten å måtte betale løsepenger.
2. Sikker fjerntilgang: Hvis du bruker RDP eller andre fjerntilgangstjenester, sørg for at de er sikkert konfigurert:

Deaktiver RDP hvis den ikke er i bruk.

Bruk sterke, unike passord for kontoer med ekstern tilgang.

Aktiver multifaktorautentisering (MFA) for ekstra sikkerhet.

Begrens RDP-tilgang til spesifikke IP-adresser gjennom en brannmur eller VPN.

1. Hold systemer og programvare oppdatert: Utdatert programvare er et hyppig mål for ransomware-angrep. Sørg for at operativsystemet, programmene og anti-malware-programvaren er oppgradert med de nyeste sikkerhetsoppdateringene. Automatiser oppdateringer der det er mulig for å minimere sårbarhetsvinduet.
2. Implementer anti-ransomware-løsninger: Invester i anerkjent anti-malware-programvare som inkluderer anti-ransomware-beskyttelse. Mange moderne sikkerhetssuiter kan oppdage mistenkelig oppførsel, som filkryptering eller uautoriserte endringer i systeminnstillinger, og stoppe løsepengevare før den forårsaker skade.
3. Vær forsiktig med e-poster: Phishing-e-poster er fortsatt en av de mest effektive måtene for angripere å levere løsepengevare. Unngå å klikke på uønskede e-postvedlegg eller lenker. Bekreft legitimiteten til uventede e-poster, selv om de ser ut til å komme fra pålitelige kilder.
4. Bruk sterke, unike passord: Svake passord er en stor sårbarhet i løsepengevareangrep, spesielt de som involverer brute-force-taktikker på RDP. Bruk sterke, komplekse passord og bytt dem regelmessig. Vurder bruken av en passordbehandler for å lagre og skape unike passord for forskjellige kontoer.
5. Deaktiver makroer og begrens kjøring av skript: Mange ransomware-infeksjoner starter gjennom ondsinnede makroer i dokumenter eller ved å utnytte skriptmotorer som PowerShell. Deaktiver makroer som standard og begrense kjøring av skript for å minimere risikoen for infeksjon.
6. Bruk en brannmur og nettverkssegmentering: En brannmur kan stoppe uautorisert tilgang til systemet ditt, og nettverkssegmentering kan redusere spredningen av løsepengevare i en organisasjon. Ved å isolere kritiske systemer og begrense nettverkstilgang kan du begrense skaden fra et angrep.

Konklusjon: Hold deg informert og forberedt

Ior løsepengevare utgjør, i likhet med andre medlemmer av Dharma-familien, en alvorlig trussel mot enkeltpersoner og organisasjoner. Dens evne til å kryptere data, deaktivere sikkerhetsfunksjoner og forplante seg gjennom kompromitterte nettverk gjør den til en formidabel motstander. Men ved å ta i bruk de beste fremgangsmåtene som er skissert ovenfor – regelmessige sikkerhetskopier, programvareoppdateringer, robuste fjerntilgangskontroller og sterke passord – kan du styrke forsvaret ditt og minimere virkningen av et løsepengeprogram. Nøkkelen til å holde seg trygg er proaktiv årvåkenhet og en forpliktelse til beste praksis for cybersikkerhet.

Løsepengelappen som vises av Ior Ransomware som et popup-vindu:

'All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: jasalivan@420blaze.it YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:ja.salivan@keemail.me
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'

Melding fra angriperne levert som en tekstfil:

'You want to return?

write email jasalivan@420blaze.it or ja.salivan@keemail.me'