ChocVM-ransomware

De ChocVM Ransomware, een van de nieuwste toevoegingen aan het ransomware-scenario, is een variant die behoort tot de beruchte Makop Ransomware- familie. ChocVM staat bekend om zijn geavanceerde encryptietechnieken en afpersingstactieken en heeft een spoor van gecompromitteerde bestanden en gefrustreerde slachtoffers achtergelaten.

Hoe de ChocVM Ransomware een computer aanvalt

ChocVM codeert bestanden op het systeem van het slachtoffer met behulp van een robuust versleutelingsalgoritme, waardoor ze ontoegankelijk worden. Wat ChocVM onderscheidt is de aparte modus operandi bij het toevoegen van bestandsnamen. Elk gecodeerd bestand is gemarkeerd met een reeks willekeurige tekens, het e-mailadres voor contact xakep@dark-forum.ru en een unieke extensie ".chocolate". Deze specifieke toets voegt een extra laag bijzonderheid toe aan de aanval, waardoor deze herkenbaar wordt als het werk van ChocVM.

Het losgeldbriefje en de contactgegevens

Na het succesvol versleutelen van de bestanden laat ChocVM een losgeldbrief achter met de naam '"+README-WARNING+.txt." Dit tekstbestand dient als communicatiebrug tussen de aanvallers en het slachtoffer en schetst de voorwaarden van de afpersing. De notitie bevat contactgegevens, met name de e-mailadressen xakep@dark-forum.ru en hackr@dark-forum.ru, en spoort slachtoffers aan om via deze kanalen te communiceren.

ChocVM probeert, net als veel andere ransomwarevarianten, een gevoel van zekerheid bij zijn slachtoffers te wekken. De losgeldbrief bevat een verklaring waarin het slachtoffer wordt verzekerd van het vermogen van de aanvallers om bestanden te decoderen. Om deze bewering te onderbouwen, stelt ChocVM een unieke methode voor waarmee het slachtoffer de wateren kan testen. In een enigszins paradoxale zet stelt de notitie voor om twee bestanden met eenvoudige extensies (bijvoorbeeld jpg, xls, doc, etc.), elk niet groter dan 1 MB, naar de opgegeven e-mailadressen te sturen.

De aanvallers beloven deze testbestanden te ontsleutelen en terug te sturen naar het slachtoffer, waarmee ze hun vermogen om gegevens te herstellen aantonen. Deze daad is bedoeld als garantie voor hun intentie om mee te werken zodra het losgeld is betaald. Slachtoffers wordt echter sterk afgeraden aan deze eisen te voldoen, omdat er geen garantie is dat het betalen van het losgeld zal resulteren in het volledige herstel van de bestanden of dat de aanvallers hun beloften zullen nakomen.

Hoe u een ransomware-invasie kunt voorkomen

Nu ChocVM zijn bedreigende bereik vergroot, wordt het voor individuen en organisaties van het grootste belang om robuuste cyberbeveiligingspraktijken toe te passen. Het regelmatig updaten van software, het implementeren van sterke en unieke wachtwoorden en het gebruik van gerenommeerde anti-malwareoplossingen zijn essentieel om de verdediging tegen ransomware-aanvallen te versterken.

Concluderend vormt ChocVM Ransomware, als onderdeel van de Makop-familie, een ernstige bedreiging voor de veiligheid en integriteit van digitale gegevens. Naarmate het cyberdreigingslandschap evolueert, wordt het van cruciaal belang om op de hoogte te blijven en proactieve maatregelen te implementeren in de voortdurende strijd tegen ransomware-aanvallen.

Het losgeldbericht van ChocVM Ransomware luidt:

'Greetings ChocVM :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: xakep@dark-forum.ru or hackr@dark-forum.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'