GoodMorning Ransomware

Tijdens het onderzoek naar malwarebedreigingen hebben cyberbeveiligingsonderzoekers een bijzonder formidabele ransomware geïdentificeerd die bekend staat als GoodMorning. Wanneer GoodMorning een systeem infiltreert, wordt er een proces van bestandsversleuteling uitgevoerd dat invloed heeft op een breed spectrum aan bestandstypen die aanwezig zijn op het beoogde apparaat. Als onderdeel van zijn onderscheidende signatuur voegt de ransomware de extensie '.goodmorning' toe aan de originele bestandsnamen van de gecodeerde bestanden. Vervolgens laat de dreiging een losgeldbriefje achter met de naam 'how_to_back_files.html'.

Ter illustratie van de methodologie voor het hernoemen van bestanden die door GoodMorning wordt gebruikt, transformeert het bestandsnamen zoals '1.png' in '1.jpg.goodmorning' en '2.pdf' in '2.png.goodmorning', wat een consistente wijziging van bestanden aantoont extensies. Het is opmerkelijk dat de nauwgezette analyse van cybersecurity-experts GoodMorning heeft vastgesteld als een variant binnen de Globe Imposter Ransomware- familie. Deze classificatie duidt op een verband met een bredere categorie ransomware met gedeelde kenmerken en gedrag.

De GoodMorning Ransomware probeert zijn slachtoffers af te persen door hun gegevens te gijzelen

Het losgeldbriefje uitgegeven door de GoodMorning Ransomware communiceert een nare situatie en beweert dat vitale gegevens gecodeerd zijn en alleen kunnen worden hersteld door het gebruik van een decryptor. De eis om losgeld specificeert een betaling van 1,5 BTC, wat overeenkomt met ruim 75.000 USD. Gezien de volatiele aard van Bitcoin zou de exacte prijs echter in korte tijd drastisch kunnen veranderen.

Er worden instructies gegeven over hoe Bitcoin kan worden verkregen van platforms als Binance of Coinbase, en de betaling zal naar verwachting worden verzonden naar een specifieke BTC-portemonnee, waarvan de details worden verstrekt nadat contact is opgenomen met de aanvallers. De nadruk wordt gelegd op strikte naleving van deze instructies, waarbij wordt gewaarschuwd dat elke afwijking kan leiden tot onomkeerbaar verlies van geld.

Contactgegevens, waaronder een ToxID en een link voor het downloaden van TOXChat, worden ook verstrekt aan slachtoffers van de dreiging. Het losgeldbriefje waarschuwt dat het niet voldoen aan de betalingseisen zal leiden tot de verkoop van verzamelde bedrijfsbestanden en databases aan derden of hun publieke bekendheid. De aanvallers schetsen hun handelwijze als slachtoffers weigeren te betalen, waaronder het organiseren van veilingen op DarkNet-sites om gelekte bestanden te verkopen en direct contact met potentiële kopers om gecompromitteerde informatie te koop aan te bieden.

De cybercriminelen benadrukken het belang van directe communicatie om bemiddelingsdiensten te vermijden die kunnen misleiden en betalingen van de slachtoffers kunnen inhouden. De notitie verzekert de slachtoffers dat directe communicatie succesvolle onderhandelingen verzekert en onderstreept hun toewijding aan beleefde en wederzijds voordelige interacties.

Ondanks het dwingende karakter van het losgeldbriefje worden gebruikers sterk afgeraden het losgeld te betalen vanwege de inherente risico's die daarmee gepaard gaan. De beloften van de aanvallers over herstel van bestanden na betaling zijn niet gegarandeerd. Bovendien wordt benadrukt dat het onmiddellijk verwijderen van ransomware van besmette systemen van cruciaal belang is om de kans op verdere schade, inclusief aanvullende bestandsversleuteling, tot een minimum te beperken.

Verbeter de beveiliging van uw apparaten tegen ransomware- en malware-aanvallen

Ransomware-aanvallen blijven een aanhoudende bedreiging in het digitale landschap en veroorzaken mogelijk gegevensverlies en financiële schade voor gebruikers. Het versterken van uw verdediging tegen dergelijke onveilige activiteiten is absoluut noodzakelijk. Hier zijn vijf essentiële beveiligingsmaatregelen die gebruikers op hun apparaten kunnen implementeren om de bescherming tegen ransomware-aanvallen te versterken.

• Regelmatige back-ups : Voer regelmatig back-ups uit van uw kritieke gegevens op externe schijven of beveiligde cloudplatforms. In de ongelukkige episode van een ransomware-aanval maakt het hebben van up-to-date back-ups een snel herstel mogelijk zonder te bezwijken voor afpersing.
• Software-updates : houd uw besturingssysteem, beveiligingssoftware en applicaties up-to-date. Tijdige updates verhelpen kwetsbaarheden waar ransomware misbruik van kan maken, waardoor de algehele beveiliging van uw apparaat wordt verbeterd.
• E-mailwaakzaamheid : wees waakzaam bij het omgaan met e-mails, vooral als deze onverwachte bijlagen of links bevatten. Phishing-e-mails zijn een veelgebruikte bezorgmethode voor ransomware. Probeer geen toegang te krijgen tot verdachte links en verifieer de authenticiteit van onverwachte e-mails voordat u actie onderneemt.
• Kwaliteitsbeveiligingssoftware : Installeer gerenommeerde anti-malwaresoftware. Configureer deze tools om regelmatig scans uit te voeren en hun databases consistent bij te werken. Betrouwbare beveiligingssoftware kan ransomware-bedreigingen detecteren en tegenhouden voordat ze uw systeem in gevaar brengen.
• Netwerkbeveiligingsmaatregelen : Versterk uw netwerkbeveiliging door firewalls te gebruiken en inbraakdetectie-/preventiesystemen te implementeren. Door ongeautoriseerde toegang tot uw netwerk te beperken, voorkomt u de verspreiding van ransomware binnen uw systeem, waardoor kritieke bestanden worden beschermd.

Het implementeren van deze beveiligingsmaatregelen kan de veerkracht van uw apparaat tegen ransomware-aanvallen aanzienlijk vergroten. Door proactieve maatregelen, gebruikerswaakzaamheid en de juiste beveiligingstools te combineren, kunnen gebruikers het risico om slachtoffer te worden van ransomware minimaliseren en hun waardevolle digitale activa beschermen. Blijf op de hoogte, blijf veilig.

De volledige tekst van de losgeldbrief die wordt verzonden naar apparaten die zijn geïnfecteerd met de GoodMorning Ransomware is:

'YOUR PERSONAL ID

ENGLISH
ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

TO RESTORE FILES YOU WILL NEED A DECRYPTOR!
To get the decryptor you should:

Pay for decrypt your network 1.5 BTC ( this is price for all PC/Servers in your corporate NetWork ! )

Buy BTC on one of these sites
hxxps://binance.com
hxxps://www.coinbase.com
Any site you trust

BTC Wallet for pay: 3Disq313 (full wallet ask from support) !Attention! to payout wallet specifically for your company must begin with and finish with symbols indicated above, if you are offered any other wallet - know it's not us, but someone else! do not pay anything- you just lose money.

Our contact:

ToxID: CA04B61C320C50D12A2C1B95B506247 4B5C00B995B588D0B3781DC052CBF9A354CD10F96C84D

You can download TOXChat here : hxxps://tox.chat/download.html

The message must contain your Personal ID! it is at top of this document.

Also, your corporate files and databases have been stolen from your network. In case of non-payment, we reserve the right to sell them to third parties or publish them in public resouses.

HOW IT WORKS:
In case of non-payment, we organize an auction on various sites in DarkNet and try to sell files leaked from your network to interested parties.
Next, we use mail + any other contacts of your clients, and notify them of what happened, perhaps they will be interested so that information does not get into public domain and will be ready to buy out information separately.

If there are no buyers willing to buy, we simply publish everything that we have in public resources.

Attention!

If you need a decrypter or return information, please contact us directly, avoid communicating with helper-services, they often take money and do not send it to us, assuring customers that deal failed through no fault of theirs. At same time, leaving money to yourself, and client is informed that money were transferred to us. The guarantee of a successful deals is only a direct contact! If you decide to negotiate not own - we can request confirmation of the negotiator's authority directly from the company. Please do not ignore these requests - otherwise negotiations will reach an impasse and problem not will be resolved. Don't shy… It's just business for us and we are always ready for polite and mutually beneficial communication.'