2700 Ransomware

De ransomwarevariant geïdentificeerd als 2700 werd ontdekt tijdens de analyse van potentiële malwarebedreigingen. Deze schadelijke software maakt gebruik van een bestandsversleutelingsmechanisme, waarbij bestanden worden gecodeerd en specifieke informatie aan bestandsnamen wordt toegevoegd. De bijgevoegde gegevens omvatten de ID van het slachtoffer, het e-mailadres sqlback@memeware.net en een '.2700'-extensie.

Naast de versleutelingsoperaties laat 2700 twee losgeldbriefjes achter, genaamd 'info.txt' en 'info.hta', als onderdeel van zijn modus operandi. Deze aantekeningen bevatten doorgaans instructies en eisen van de aanvallers met betrekking tot het losgeld voor de decoderingssleutel.

Om te illustreren hoe 2700 bestandsnamen wijzigt, kunt u de volgende voorbeelden overwegen: '1.png' kan worden omgezet in '1.jpg.id[9ECFA74E-3524].[sqlback@memeware.net].2700,' en '2.doc' wordt mogelijk '2.png.id[9ECFA74E-3524].[sqlback@memeware.net].2700.' Dit patroon van het hernoemen van bestanden laat de consistente methode zien die 2700 gebruikt bij het toevoegen van slachtofferspecifieke informatie aan de gecodeerde bestanden. Gebruikers die te maken krijgen met deze ransomwarevariant moeten voorzichtig zijn en adequate beveiligingsmaatregelen treffen om hun gegevens en systemen te beschermen. De 2700 Ransomware is gekoppeld aan de Phobos- malwarefamilie.

De 2700-ransomware perst zijn slachtoffers af voor geld door gegevens te gijzelen

De losgeldbrief die bij de 2700 Ransomware hoort, biedt gedetailleerde instructies voor slachtoffers om contact op te nemen met de daders via het opgegeven e-mailadres, sqlback@memeware.net, met behulp van een unieke ID die wordt vermeld in het onderwerp van het bericht. De vraag om losgeld, doorgaans betaalbaar in Bitcoins, varieert afhankelijk van de snelheid van de reactie van het slachtoffer op het losgeldbriefje.

Om naleving aan te moedigen, biedt de notitie slachtoffers een beperkte mogelijkheid om maximaal twee bestanden gratis te decoderen, op voorwaarde dat de totale grootte niet groter is dan 2 megabytes en dat de bestanden als niet-kritisch worden beschouwd. De instructies begeleiden slachtoffers ook bij het verkrijgen van Bitcoins, waarschuwen tegen het hernoemen van gecodeerde bestanden en adviseren tegen pogingen tot decodering met software van derden, wat kan resulteren in permanent gegevensverlies.

Het is veelbetekenend dat 2700 strategische acties onderneemt om de verdediging van het beoogde systeem in gevaar te brengen. Het schakelt de firewall uit, een fundamentele beveiligingsmaatregel, waardoor de algehele bescherming van het systeem wordt verzwakt. Bovendien elimineert de ransomware de schaduwvolumekopieën, waardoor potentiële mogelijkheden voor gegevensherstel worden uitgesloten. Door gebruik te maken van kwetsbaarheden in Remote Desktop Protocol (RDP)-services, verkrijgt 2700 ongeautoriseerde toegang via brute force- en woordenboekaanvallen, vooral op systemen met slecht beheerde accountreferenties.

Naast de versleutelings- en compromisfunctionaliteiten biedt 2700 geavanceerde mogelijkheden. Het verzamelt locatiegegevens en beschikt over de mogelijkheid om specifieke vooraf gedefinieerde locaties uit te sluiten, waardoor de levensduur en impact ervan wordt vergroot. Deze veelzijdige tactieken maken 2700 tot een formidabele bedreiging, wat het belang onderstreept van alomvattende cyberbeveiligingspraktijken en een groter bewustzijn om de schadelijke effecten ervan tegen te gaan.

Het is van het grootste belang om robuuste beveiligingsmaatregelen op alle apparaten in te voeren

Het beschermen van apparaten tegen ransomware-bedreigingen vereist een alomvattende aanpak die een combinatie van preventieve maatregelen en proactieve praktijken omvat. Hier zijn essentiële maatregelen die gebruikers altijd moeten nemen om hun apparaten te beschermen tegen ransomware:

• Regelmatige back-ups : het maken van regelmatige back-ups van uw belangrijke gegevens op externe en offline opslag is van cruciaal belang. Dit zorgt ervoor dat zelfs als het apparaat is aangetast, gebruikers de getroffen bestanden kunnen herstellen zonder te moeten bezwijken voor losgeld.
• Beveiligingssoftware : Installeer betrouwbare anti-malwaresoftware op alle apparaten. Zorg er vervolgens voor dat u de software up-to-date houdt en voer regelmatig scans uit om potentiële bedreigingen, waaronder ransomware, te detecteren en te verwijderen.
• Software-updates : Installeer altijd nieuwe updates voor uw software en besturingssysteem, altijd bijgewerkt met de nieuwste beveiligingspatches. Regelmatige updates helpen kwetsbaarheden te dichten waar ransomware en andere malware misbruik van kunnen maken.
• E-mailbeveiligingsbewustzijn : wees voorzichtig bij het openen van e-mailbijlagen of het reageren op links, vooral in e-mails van onbekende of verdachte bronnen. Wees waakzaam tegen phishing-pogingen, een veelgebruikte methode voor het initiëren van ransomware-aanvallen.
• Gebruikerseducatie : Informeer uzelf en uw gebruikers over de gevaren van ransomware. Train ze in het herkennen van phishing-pogingen, verdachte links en het belang van het niet downloaden van bestanden van onbetrouwbare bronnen.
• Least Privilege-principe: Omarm het principe van de minste privileges. Beperk de toegangsrechten van gebruikers tot alleen wat nodig is voor hun rol, waardoor de potentiële impact wordt verkleind als een account wordt gecompromitteerd.
• Netwerksegmentatie : Voer netwerksegmentatie uit om kritieke systemen te isoleren van de rest van het netwerk. Dit voorkomt de zijdelingse beweging van ransomware binnen een netwerk.

Door deze maatregelen consequent te implementeren, kunnen gebruikers de beveiliging van hun apparaten aanzienlijk maximaliseren en de kans verkleinen dat ze het slachtoffer worden van ransomware-aanvallen.

Slachtoffers van de 2700 Ransomware blijven achter met het volgende losgeldbriefje:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail sqlback@memeware.net
Write this ID in the title of your message 9ECFA84E-3524
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 2 files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is the OKX website. You must register, click "Buy Bitcoins" and select a merchant by payment method and price.
hxxps://okx.com
You can also find other places to buy bitcoins and a beginner's guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

The text file created by 2700 Ransomware delivers the following message:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: sqlback@memeware.net.'