Albabat Ransomware
Albabat to specyficzny rodzaj złośliwego oprogramowania, sklasyfikowany jako ransomware ze względu na jego charakterystyczne zachowanie. To groźne oprogramowanie działa poprzez szyfrowanie plików w zainfekowanym systemie. W ramach procesu szyfrowania Albabat dołącza rozszerzenie „.abbt” do oryginalnych nazw plików, zmieniając w ten sposób format pliku. Dodatkowo Albabat wykazuje dalszy wpływ wizualny na zainfekowany system poprzez modyfikację tapety pulpitu. Aby komunikować się z ofiarą i żądać okupu, szkodliwe oprogramowanie generuje plik „README.html”, który służy jako żądanie okupu.
Na przykład wzorzec zmiany nazwy stosowany przez Albabat do zaszyfrowanych plików ma spójny format. Na przykład plik o początkowej nazwie „1.png” zostanie przekształcony w „1.png.abbt” i podobnie plik „2.jpg” zostanie zmieniony na „2.jpg.abbt” i tak dalej. Ta konwencja zmiany nazw jest charakterystyczną cechą procesu szyfrowania plików Albabat i służy jako identyfikator typu oprogramowania ransomware atakującego zainfekowane pliki.
Ransomware Albabat może blokować szeroką gamę typów plików w celu żądania okupu
Tapeta na pulpicie Albabat wyświetla komunikat ostrzegający ofiarę o zaszyfrowaniu niektórych jej plików i prowadzący ją do poszukiwania dalszych informacji w pliku „README.html”. Plik ten znajduje się w folderze „Albabat”, znajdującym się w katalogu głównym użytkowników na ich komputerach.
W przypadku użytkowników systemu Windows ścieżka to %USERPROFILE%\Albabat\readme\README.html, a użytkownicy systemu Linux powinni znaleźć ją pod adresem $HOME/Albabat/readme/README.html. W pliku tym podkreślony jest kluczowy szczegół — odszyfrowanie zaszyfrowanych plików wymaga klucza prywatnego posiadanego wyłącznie przez osobę atakującą. Ofiarę wyraźnie ostrzega się przed wszelkimi działaniami, które mogą skutkować utratą lub zmianą klucza „Albabat.ekey”, w tym usunięciem lub zmianą nazwy.
W nocie z żądaniem okupu znajdują się ponadto informacje kontaktowe za pośrednictwem poczty elektronicznej (albabat.help@protonmail.com), instruując ofiary, aby skontaktowały się dopiero po zakończeniu procesu płatności. Podano szczegóły dotyczące płatności, takie jak adres Bitcoin i wyznaczona kwota (0,0015 BTC).
Podkreśla się, że odzyskanie dostępu do zaszyfrowanych plików jest zwykle nieosiągalne bez specjalnego narzędzia deszyfrującego, którym dysponują osoby atakujące. Niemniej jednak wyraża się silne zniechęcenie do płacenia okupu atakującym, ponieważ istnieje duże prawdopodobieństwo, że ofiary staną się ofiarami oszustw pomimo wszelkich obietnic złożonych przez sprawców.
Ważne środki bezpieczeństwa, które należy zastosować przed infekcjami ransomware
Ochrona przed infekcjami ransomware wymaga wielowarstwowego podejścia obejmującego różne środki bezpieczeństwa. Oto sześć ważnych środków pomagających chronić się przed oprogramowaniem ransomware:
- Regularnie twórz kopie zapasowe danych : regularnie twórz kopie zapasowe najważniejszych danych w rozwiązaniu do przechowywania danych w trybie offline lub w chmurze. W przypadku infekcji oprogramowaniem ransomware posiadanie zaktualizowanych kopii zapasowych gwarantuje przywrócenie danych bez płacenia okupu. Szczególnie skuteczne są zautomatyzowane systemy tworzenia kopii zapasowych z możliwością wersjonowania.
- Szkolenie i świadomość pracowników : przeprowadzaj regularne szkolenia z zakresu cyberbezpieczeństwa dla pracowników, aby poinformować ich o zagrożeniach związanych z wiadomościami e-mail phishingowymi, niebezpiecznymi linkami i podejrzanymi załącznikami. Upewnij się, że pracownicy zachowują ostrożność i czujność podczas interakcji z wiadomościami e-mail i innymi treściami online, aby zapobiec niezamierzonym infekcjom złośliwym oprogramowaniem.
- Korzystanie z oprogramowania zabezpieczającego : Stosuj solidne oprogramowanie zabezpieczające, w tym rozwiązania chroniące przed złośliwym oprogramowaniem, w celu wykrywania i blokowania zagrożeń oprogramowaniem ransomware. Aktualizuj te narzędzia bezpieczeństwa, aby mieć pewność, że rozpoznają i łagodzą najnowsze odmiany oprogramowania ransomware. Rozwiązania do ochrony punktów końcowych mogą dodać dodatkową warstwę ochrony.
- Segmentacja sieci : wdrożenie segmentacji sieci w celu oddzielenia krytycznych systemów i prywatnych danych od reszty sieci. Ogranicza to potencjalny boczny ruch oprogramowania ransomware w sieci, zmniejszając wpływ infekcji.
- Łatanie i aktualizacja systemów : regularnie aktualizuj systemy operacyjne, oprogramowanie i aplikacje, aby załatać znane luki. Ransomware często wykorzystuje luki w zabezpieczeniach przestarzałych systemów. Zautomatyzowane narzędzia do zarządzania poprawkami mogą pomóc usprawnić ten proces i zapewnić aktualność wszystkich systemów.
- Filtrowanie wiadomości e-mail i filtrowanie załączników : korzystaj z rozwiązań do filtrowania wiadomości e-mail, aby blokować wiadomości phishingowe i odfiltrowywać niebezpieczne załączniki. Wiele ataków oprogramowania ransomware jest inicjowanych za pośrednictwem wiadomości e-mail typu phishing, a zablokowanie takich wiadomości na bramce może uniemożliwić złośliwemu oprogramowaniu dotarcie do użytkowników końcowych.
Oprócz tych środków niezwykle ważne jest posiadanie planu reagowania na incydenty. Projekt ten powinien obejmować kroki umożliwiające szybką identyfikację, izolowanie i łagodzenie skutków ataku oprogramowania ransomware. Metodyczne testowanie planu reagowania na incydenty za pomocą symulacji lub ćwiczeń może pomóc w zapewnieniu jego skuteczności w przypadku pojawienia się realnego zagrożenia. Ponadto wspieranie kultury świadomej bezpieczeństwa w organizacji jest niezbędne do utrzymania stałego zaangażowania w najlepsze praktyki w zakresie cyberbezpieczeństwa.
Pełny tekst żądania okupu przedstawionego przez Albabat Ransomware to:
'Top | About | Payment | Contact | Decryption | FAQ | Translator
Albabat Ransomware
version: 0.3.0
87 files on your machine have been encrypted!
Your PERSONAL ID:Copy
::> Jak ważne są dla Ciebie Twoje pliki?
Przeczytaj ten dokument, aby uzyskać informacje o tym, co się stało i jak ponownie odzyskać pliki.[+] 1 - O „Albabat Ransomware” [+]
„Albabat Ransomware” to wieloplatformowe oprogramowanie ransomware, które szyfruje różne ważne dla UŻYTKOWNIKA pliki na dyskach komputera przy użyciu algorytmu szyfrowania symetrycznego z identyfikacją na poziomie wojskowym.„Albabat Ransomware” automatycznie utworzy folder o nazwie „Albabat” w katalogu użytkownika na twoim komputerze, ale dokładnie w: „C:\Users**\Albabat”.
ZALECA SIĘ wykonanie KOPII ZAPASOWEJ CAŁEGO folderu „C:\Users**\Albabat”, ponieważ zawiera on ważne pliki do odzyskania plików, co zostanie wyjaśnione w dalszej części tego dokumentu na temat każdego z nich.
Folder ten zawiera także te same notatki w: „C:\Users**\Albabat\readme\README.html”.
1.1 - KLUCZ DO KRYPTOGRAFII
Twoje pliki zostały zaszyfrowane KLUCZEM zapisanym w pliku „Albabat.ekey”. Znajduje się w katalogu „C:\Users**\Albabat”. Jednakże KLUCZ ten został również ZASZYFROWANY KLUCZEM PUBLICZNYM (szyfrowanie asymetryczne), co oznacza, że do odszyfrowania potrzebny jest KLUCZ PRYWATNY i tylko ja (tH3_CyberXY) posiadam KLUCZ PRYWATNY, aby wykonać to odszyfrowanie, dzięki czemu możesz użyć KLUCZA „Albabat.key” w odzyskiwaniu plików.Nie ma możliwości odszyfrowania plików bez mojej usługi odszyfrowywania danych.
Nie ma możliwości odszyfrowania plików bez odszyfrowania klucza „Albabat.ekey”.
Nie usuwaj, nie zmieniaj nazwy, nie zgub klucza „Albabat.ekey”.
1.2 - TWÓJ IDENTYFIKATOR OSOBISTY
Podobnie jak w przypadku „Albabat.ekey”, w procesie deszyfrowania plików ważny jest OSOBIsty ID, który zostanie wykorzystany w deszyfratorze, co zostanie omówione w dalszej części sekcji „PROCES SZYFROWANIA”.Numer ten utrzymuje unikalną tożsamość w procesie szyfrowania Twojego komputera. Oprócz informacji zawartych w tym dokumencie, Twój osobisty identyfikator zostanie również wydrukowany w pliku „personal_id.txt” w „C:\Users**\Albabat”.
Nie zgub swojego ID OSOBISTEGO, tak jak NIE powinieneś zgubić klucza „Albabat.ekey”.
1.3 - PROCES SZYFROWANIA
Zaszyfrowane pliki mają rozszerzenie „.abbt”.Nie próbuj zmieniać nazwy, to nie zadziała. Wręcz przeciwnie, możesz uszkodzić swoje pliki.
Rozmiar plików szyfrowanych przez „Albabat Ransomware” wynosi maksymalnie 5 megabajtów (MB).
„Albabat Ransomware” losowo i rekurencyjnie przegląda wszystkie katalogi, do których nie należy system operacyjny. Szyfruje pliki w katalogu użytkownika, nawet lokalizacje baz danych i dyski zamontowane na komputerze, jeśli takie istnieją.
„Albabat Ransomware” szyfruje tylko istotne pliki. System operacyjny i pliki binarne pozostaną nienaruszone. Nie my to wybraliśmy.
„Albabat Ransomware” zapisuje plik dziennika o nazwie „Albabat_Logs.log” w katalogu „C:\Users**\Albabat”. W tym pliku możesz zobaczyć wszystkie pliki zaszyfrowane przez „Albabat Ransomware” w formie ścieżki.
[+] 2 - JAK SIĘ SKONTAKTOWAĆ [+]
Tylko w ten sposób możesz skontaktować się z nami w celu odzyskania plików. Każdy inny formularz znaleziony w Internecie będzie fałszywy.Metody kontaktu:
E-mail:
albabat.help@protonmail.com
Kopiuj
UWAGA: Prosimy o kontakt TYLKO w przypadku dokonania płatności. Każdy inny rodzaj kontaktu, inny niż ten, będzie ignorowany.
[+] 3 - PŁATNOŚĆ [+]
Proces odszyfrowania jest OPŁACONY w Bitcoinach, więc aby dokonać wpłaty, musisz posiadać saldo Bitcoinów na giełdzie kryptowalut lub w portfelu kryptowalut.Możesz przeczytać stronę z najczęściej zadawanymi pytaniami, aby dowiedzieć się, czym jest Bitcoin.
Dane dotyczące płatności:
Adres Bitcoina:
bc1qxsjjna67tccvf0e35e9z79d4utu3v9pg2rp7rj
Kopiuj
Kwota do zapłaty:
0,0015 BTC
Aby dokonać płatności i przywrócić pliki, wykonaj następujące kroki:
(1) Zapisz dane potrzebne do wykonania przelewu na adres Bitcoin oraz KWOTĘ do zapłaty określoną powyżej.
Uwaga: pamiętając, że cena Bitcoina może różnić się pieniężnie w zależności od momentu dokonania płatności.
(2) - Po dokonaniu płatności na powyższy adres Bitcoin wyślij wiadomość e-mail o strukturze podobnej do tej:Temat: Albabat Ransomware – dokonałem płatności!
Wiadomość: Witam, dokonałem płatności. Mój adres BTC, pod którym dokonałem płatności, to „xxx”. Wersja „Albabat Ransomware” działająca na moim komputerze to „0.3.0”.
Postępuj zgodnie z załączonym KLUCZEM „Albabat.ekey”.
WAŻNE: Płatność będzie weryfikowana przy użyciu TWOJEGO ADRESU BTC („xxx”), w którym została przeprowadzona transakcja, dlatego WAŻNE jest poinformowanie o tym podczas wysyłania tego e-maila.
WAŻNE jest również, aby w załączniku przesłać KLUCZ „Albabat.ekey”, niezależnie od wybranej metody kontaktu. Klucz zostanie dla Ciebie odszyfrowany.
Otrzymasz w swoim e-mailu KLUCZ „Albabat.key”, czyli odszyfrowany KLUCZ „Albabat.ekey” i dołączony (spakowany) deszyfrator „decryptor.exe”.
Uwaga: po dokonaniu płatności otrzymasz KLUCZ „Albabat.key” i „decryptor.exe” w ciągu 24 godzin, ale może się to różnić mniej więcej w zależności od moich czasów dostępności i ilości otrzymywanych żądań. Bądź cierpliwy.
[+] 4 - PROCES SZYFROWANIA [+]Aby odszyfrować pliki, wykonaj poniższe czynności:
(1) Umieść plik „Albabat.key”, który otrzymałeś e-mailem, w katalogu „C:\Users**\Albabat” lub, jeśli wolisz, trzymaj go w tym samym katalogu, co „decryptor.exe”.
WAŻNE: W tym momencie bardzo ważne jest zamknięcie wszystkich otwartych okien Eksploratora i ciężkich programów, aby zapobiec awarii i/lub niskiej wydajności pliku „decryptor.exe”.
Wyłącz także na stałe swój program antywirusowy, aby nie zakłócał procesu deszyfrowania.
(2) Uruchom „decryptor.exe” i wprowadź SWOJE IDENTYFIKACJA, a następnie naciśnij ENTER. Pojawi się komunikat ostrzegawczy informujący, że rozpoczęło się deszyfrowanie, po prostu kliknij OK.
Uwaga: jeśli korzystasz z systemu Linux, otwórz terminal i uruchom z wiersza poleceń, aby zobaczyć proces.
Np.: ./deszyfrator
(3) Poczekaj, aż w konsoli wyświetli się komunikat o zakończeniu deszyfrowania. Może to chwilę potrwać, w zależności od ilości zaszyfrowanych plików i mocy twojego komputera. Możesz zobaczyć proces deszyfrowania na żywo z twoich plików, jeśli mam na to czas.
(4) Po zakończeniu odszyfrowywania wszystkie pliki zostaną przywrócone, a plik dziennika odszyfrowywania „Albabat_Logs.log”. zostanie utworzony w katalogu deszyfratora.
Jeśli masz dalsze pytania, takie jak: „Jak mogę się upewnić, że moje pliki zostaną odszyfrowane?”, możesz przeczytać stronę z często zadawanymi pytaniami.
Prawa autorskie (c) 2021-2023 Albabat Ransomware — wszelkie prawa zastrzeżone. Opiekun: tH3_CyberXY.'
Wiadomość z żądaniem okupu wyświetlana jako tło pulpitu to:
'Albabat RANSOMWARE
Several of your files have been encrypted!
To find out more details about what happened and rescue your files, read the "README.html" file in the "Albabat" folder located in the user root of your computer:
Windows: %USERPROFILE% \ Albabat \ readme \ README.html
Linux: $HOME / Albabat / readme / README.html'
