Shanova-ransomware

Onderzoekers hebben een nieuw bedreigend programma, bekend als Shanova, gecategoriseerd als ransomware. Dit type malware functioneert door gegevens op het getroffen systeem te versleutelen en vervolgens betaling voor de decoderingssleutel te eisen. Bij activering op het apparaat van een slachtoffer codeert de Shanova Ransomware bestanden en voegt de extensie '.shanova' toe aan hun bestandsnamen. Een bestand dat aanvankelijk '1.jpg' heette, wordt bijvoorbeeld omgezet in '1.jpg.shanova', en op dezelfde manier wordt '2.png' '2.png.shanova'. Bovendien genereert de ransomware een losgeldbrief met de naam 'read_it.txt.' Het is opmerkelijk dat de Shanova Ransomware is afgeleid van de Chaos Ransomware- soort, wat wijst op een verband met dit specifieke type cyberdreiging.

De Shanova Ransomware-aanvallen kunnen ervoor zorgen dat slachtoffers geen toegang meer hebben tot hun eigen gegevens

Het losgeldbericht dat de slachtoffers ontvangen, dient als een melding dat hun bestanden zijn versleuteld. Het bericht schetst dat het decoderingsproces de betaling van een niet-gespecificeerd losgeldbedrag vereist. Het waarschuwt expliciet voor pogingen om de gecodeerde bestanden onafhankelijk te wijzigen of te repareren, omdat dergelijke acties ervoor kunnen zorgen dat ze permanent niet meer te decoderen zijn.

Meestal is het ontsleutelen zonder tussenkomst van cybercriminelen een enorme uitdaging. Er bestaan uitzonderingen in gevallen waarin de ransomware zelf aanzienlijke gebreken vertoont. Het komt echter vaak voor dat zelfs nadat de slachtoffers aan de losgeldeisen hebben voldaan, ze niet de noodzakelijke decoderingstools ontvangen. Daarom is voorzichtigheid geboden om niet aan deze eisen te voldoen, aangezien er geen garantie is op gegevensherstel en het betalen de illegale activiteiten van de daders verder ondersteunt.

Om te voorkomen dat de Shanova-ransomware extra schade aanricht door verdere versleuteling, is het absoluut noodzakelijk om de malware volledig van het besturingssysteem te verwijderen. Het is echter belangrijk op te merken dat het verwijderen van de ransomware niet automatisch de bestanden herstelt die al zijn getroffen.

Cruciale beveiligingsmaatregelen die u op uw apparaten moet implementeren

In een tijdperk dat wordt gedomineerd door digitale connectiviteit is het nog nooit zo belangrijk geweest om ervoor te zorgen dat de beveiliging van onze apparaten voldoende is. De alomtegenwoordigheid van malwarebedreigingen vormt een voortdurende uitdaging, waardoor een proactieve aanpak nodig is om onze digitale activa te beschermen. In dit gedeelte wordt dieper ingegaan op de vijf beste beveiligingsmaatregelen die gebruikers op hun apparaten moeten implementeren om ze te beschermen tegen het steeds evoluerende landschap van malwarebedreigingen.

• Regelmatige gegevensback-ups :

Het regelmatig maken van back-ups van uw gegevens is een fundamentele en cruciale beveiligingsmaatregel. In het geval van een malware-aanval of een incident met gegevensverlies zorgt het hebben van up-to-date back-ups ervoor dat u uw bestanden kunt herstellen zonder te bezwijken voor losgeld of belangrijke informatie te verliezen. Back-ups kunnen worden opgeslagen op externe schijven, cloudservices of speciale back-upoplossingen.

• Gebruik antimalwaresoftware :

Installeer betrouwbare anti-malwaresoftware op uw apparaten. Deze beveiligingstools zijn ontworpen om bedreigende software te detecteren, blokkeren en verwijderen en bieden zo een essentiële verdedigingslaag tegen verschillende soorten malware. Zorg ervoor dat de anti-malwaresoftware regelmatig wordt bijgewerkt om u te beschermen tegen de nieuwste bedreigingen.

• Houd besturingssystemen en software bijgewerkt :

Houd alle geïnstalleerde software en uw besturingssysteem up-to-date. Updates omvatten meestal beveiligingspatches die kwetsbaarheden aanpakken die door malware worden uitgebuit. Door uw systeem en applicaties up-to-date te houden, minimaliseert u het risico dat u het slachtoffer wordt van aanvallen die misbruik maken van bekende beveiligingsfouten.

• Wees voorzichtig met e-mail en downloads :

Bij het openen van e-mails is het essentieel om extra voorzichtig te zijn, vooral als deze afkomstig zijn van onbekende of verdachte bronnen. Vermijd het openen van bijlagen of het klikken op links van niet-vertrouwde e-mails, aangezien dit veelvoorkomende vectoren kunnen zijn voor de verspreiding van malware. Wees discreet bij het downloaden van bestanden van internet en gebruik alleen betrouwbare bronnen om het risico op het downloaden van schadelijke inhoud te minimaliseren.

• Firewallbeveiliging inschakelen :

Activeer en configureer een firewall op uw apparaat om inkomend en uitgaand netwerkverkeer bij te houden en te controleren. Firewalls fungeren als een barrière tussen uw apparaat en potentiële bedreigingen, blokkeren ongeoorloofde toegang en voorkomen dat malware zich via netwerkverbindingen verspreidt. De meeste besturingssystemen beschikken over ingebouwde firewalls, maar het is essentieel om ervoor te zorgen dat deze geactiveerd en correct geconfigureerd zijn.

Het gezamenlijk implementeren van deze beveiligingsmaatregelen biedt een robuuste verdediging tegen malwarebedreigingen, waardoor uw apparaten en gegevens worden beschermd tegen mogelijke bedreigingen. Het regelmatig herzien en bijwerken van deze maatregelen vergroot hun effectiviteit in een steeds evoluerend cyberbeveiligingslandschap.

Het volledige losgeldbriefje dat is achtergelaten voor de slachtoffers van de Shanova Ransomware is:

'What happens?
Your network is encrypted, and currently not operational.
We need only money, after payment we will give you a decryptor then you will restore all the data.

What guarantees?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
If we do not give you decrypters or we do not delete your data, no one will pay us in the future, this does not comply with our goals.
We always keep our promises.

How to contact with us?
shanova@mailfence.com

Warning! Recovery recommendations.
We strongly recommend you to do not MODIFY or REPAIR your files, that will damage them.'