REVRAC (Makop) Ransomware

Het gevaar van ransomware is groter dan ooit. Nu datalekken en malware-aanvallen regelmatig in het nieuws komen, is het cruciaal dat gebruikers waakzaam blijven en sterke cybersecuritymaatregelen nemen. Een van de nieuwste dreigingen die de ronde doet, is een nieuw geïdentificeerde variant van de REVRAC-ransomware, een geavanceerde en zeer schadelijke variant die tot de Makop-ransomwarefamilie behoort. Deze analyse duikt in de werking van deze dreiging, de infectiemethoden en de meest effectieve manieren om ertegen te verdedigen.

Een bekende naam met een gevaarlijke twist

Hoewel er in het verleden al een ransomware met de naam REVRAC is waargenomen, is de huidige variant een geheel nieuwe en gevaarlijke evolutie. Deze versie is onomstotelijk gelinkt aan de Makop-ransomwarefamilie, bekend om zijn agressieve encryptie en destructieve mogelijkheden. Zodra REVRAC op een doelsysteem is uitgevoerd, begint het onmiddellijk met het encrypteren van de bestanden van de gebruiker, inclusief documenten, afbeeldingen, databases en andere waardevolle gegevens.

De geïnfecteerde bestanden worden hernoemd volgens een bepaald patroon: de oorspronkelijke bestandsnaam wordt aangepast en bevat nu de unieke ID van het slachtoffer, het e-mailadres van de aanvallers en de extensie '.REVRAC'. Een bestand als '1.png' wordt bijvoorbeeld hernoemd naar '1.png.[2AF20FA3].[OnlyBuy@cyberfear.com].REVRAC.'

Naast het vergrendelen van bestanden verandert de ransomware ook de bureaubladachtergrond van het systeem en creëert een losgeldbericht met de naam '+README-WARNING+.txt.' In dit bericht staan de eisen van de aanvallers en wordt gewaarschuwd tegen het gebruik van tools van derden of het hernoemen van bestanden. Ze dreigen met permanente schade of hogere losgeldeisen.

De losgeldbrief: opzettelijke afpersing

Het door REVRAC achtergelaten losgeldbericht is bedoeld om slachtoffers tot naleving te dwingen door middel van angst en urgentie. Het informeert gebruikers dat hun bestanden niet kunnen worden hersteld zonder een unieke decryptiesleutel die alleen de aanvallers bezitten. Slachtoffers wordt gevraagd contact op te nemen met 'onlybuy@cyberfear.com' en hun persoonlijke ID te verstrekken, zoals weergegeven in de bestandsnamen. De brief benadrukt dat ongeautoriseerde pogingen om de versleutelde gegevens te decoderen of te wijzigen, kunnen leiden tot onomkeerbaar gegevensverlies.

Ondanks deze beweringen raden cybersecurity-experts sterk af om losgeld te betalen. Er is geen garantie dat betalen leidt tot bestandsherstel, en dit wakkert alleen maar verdere criminele activiteiten aan.

Hoe REVRAC systemen infecteert

De REVRAC-ransomware verspreidt zich via een verscheidenheid aan misleidende en kwaadaardige tactieken. Veelvoorkomende infectievectoren zijn onder andere:

Nep-software-installatieprogramma's : malware vermomd als gekraakte programma's, sleutelgeneratoren of ongeautoriseerde activeringstools.

Phishing-e-mails : berichten waarmee gebruikers worden verleid schadelijke bijlagen te downloaden of op gevaarlijke links te klikken.

Gehackte websites en advertenties : websites of advertenties die er legitiem uitzien en die heimelijk malware installeren.

Verwisselbare media en netwerkverspreiding : infecties die zich verspreiden via USB-stations of lateraal via aangesloten systemen.

Misbruik maken van kwetsbaarheden in software : gebruik maken van ongepatchte bugs in legitieme software om toegang te krijgen tot de ransomware-payload en deze uit te voeren.

De malware is vaak ingebed in bestandsformaten zoals uitvoerbare bestanden (.exe), documenten (.docx, .xls), scripts (.js, .vbs) of archiefbestanden (.zip, .rar).

Best practices om ransomware-infecties te voorkomen

Om zich te verdedigen tegen bedreigingen zoals REVRAC, moeten gebruikers een gelaagde en proactieve cybersecurityaanpak hanteren. Enkele van de meest effectieve beveiligingsmaatregelen zijn:

• Zorg ervoor dat alle besturingssystemen, applicaties en beveiligingstools volledig up-to-date zijn.
• Gebruik een betrouwbare antivirus- of antimalwareoplossing met realtimebescherming.
• Schakel macro's uit in Microsoft Office-bestanden van onbekende bronnen.

Conclusie: blijf waakzaam en blijf beschermd

De REVRAC-ransomware is een krachtig voorbeeld van hoe ransomware zich blijft ontwikkelen en steeds gerichter en schadelijker wordt. De connectie met de Makop-familie onderstreept de potentiële schade. Met de juiste voorzorgsmaatregelen, van softwarehygiëne tot gebruikersvoorlichting en back-uproutines, kunnen zowel particulieren als organisaties hun gegevens en systemen beschermen tegen cybercriminelen. Preventie blijft het krachtigste instrument tegen ransomware.