Oprogramowanie ransomware HuiVJope

Wśród najnowszych dodatków do scenariusza ransomware znajduje się HuiVJope Ransomware, groźny wariant należący do osławionej rodziny Phobos Ransomware . HuiVJope wyróżnia się dodawaniem unikalnego rozszerzenia do plików zaszyfrowanych ofiar, zazwyczaj w formacie „.HuiVJope”, po którym następuje zmienna liczba. To dostosowanie zwiększa złożoność wysiłków związanych z odzyskiwaniem plików, ponieważ ofiarom pozostaje wyraźny znak kompromisu.

Żądanie okupu i kanały komunikacji

Po pomyślnym zaszyfrowaniu plików HuiVJope dostarcza notatkę z żądaniem okupu o nazwie „info.txt” lub „info.hta”, zawierającą warunki odzyskiwania danych i płatności. Osoby atakujące udostępniają dane kontaktowe w celu komunikacji, wykorzystując uchwyt Telegramu „@GROUNDINGCONDUCTOR” i adres e-mail „huivjope@tutanota.com”. Kanały te służą ofiarom jako główny sposób negocjowania okupu i potencjalnego odzyskania dostępu do zainfekowanych danych.

HuiVJope stosuje wieloaspektowe podejście, aby osłabić obronę docelowego systemu. Oprogramowanie ransomware ma na celu wyłączenie zapory ogniowej, krytycznego elementu infrastruktury bezpieczeństwa systemu. Neutralizując ten podstawowy mechanizm obronny, HuiVJope zapewnia płynniejszy proces infiltracji i egzekucji.

Eliminacja możliwości odzyskiwania danych

Aby zmaksymalizować wpływ ataku, HuiVJope podejmuje strategiczne działania w celu wyeliminowania potencjalnych możliwości odzyskania danych. Ransomware atakuje kopie woluminów w tle, funkcję umożliwiającą użytkownikom przywracanie poprzednich wersji plików. Eliminując te kopie w tle, HuiVJope jeszcze bardziej wzmacnia kontrolę nad danymi ofiary, pozostawiając ograniczone możliwości ich odzyskania.

Wykorzystanie luk w zabezpieczeniach protokołu Remote Desktop Protocol (RDP)

HuiVJope jest szczególnie biegły w wykorzystywaniu luk w zabezpieczeniach usług protokołu Remote Desktop Protocol (RDP), standardowej metody uzyskiwania dostępu do systemów zdalnych i zarządzania nimi. Ransomware uzyskuje nieautoryzowany dostęp poprzez wykorzystanie brutalnej siły i ataków słownikowych na źle zarządzane dane uwierzytelniające konta powiązane z usługami RDP. Ta metoda umożliwia HuiVJope infiltrację systemów i rozpoczęcie destrukcyjnego procesu szyfrowania.

Mechanizmy trwałości i gromadzenie danych

Oprócz bezpośredniego wpływu HuiVJope posiada mechanizmy utrzymujące się w zainfekowanym systemie, zapewniając trwałą obecność. Ta trwałość pozwala oprogramowaniu ransomware zachować kontrolę nad zaatakowanym systemem i potencjalnie przeprowadzać kolejne ataki. Co więcej, HuiVJope nie koncentruje się wyłącznie na szyfrowaniu; wykazuje również możliwości gromadzenia danych. Ransomware może zbierać dane o lokalizacji, co potencjalnie umożliwia atakującym obranie za cel określonych regionów geograficznych. W szczególności może wykluczyć predefiniowane lokalizacje ze swojego gromadzenia danych, co sugeruje poziom zaawansowania strategii kierowania.

Pojawienie się oprogramowania ransomware HuiVJope podkreśla ewoluującą i wyrafinowaną naturę zagrożeń cybernetycznych. Organizacje i osoby prywatne muszą nadać priorytet solidnym praktykom w zakresie cyberbezpieczeństwa, w tym regularnym aktualizacjom oprogramowania, zasadom silnych haseł oraz informowaniu pracowników o taktykach phishingu i socjotechniki. Ponadto utrzymywanie kopii zapasowych w trybie offline pozostaje kluczową obroną przed rosnącym zagrożeniem atakami oprogramowania ransomware. Ponieważ krajobraz cyberbezpieczeństwa stale ewoluuje, proaktywne i wielowarstwowe podejście do obrony jest niezbędne, aby ograniczyć ryzyko stwarzane przez zagrażające podmioty, takie jak HuiVJope.

Oto wiadomość z żądaniem okupu HuiVJope Ransomware:

'!! UWAGA !!!
Twoja sieć została zhakowana, a pliki zaszyfrowane.
Oprócz zaszyfrowanych danych pobraliśmy również inne informacje poufne: dane Twoich pracowników, klientów, partnerów, a także dokumentację księgową i inną wewnętrzną Twojej firmy.
O danych
Wszystkie dane są przechowywane do momentu zapłaty.
Po dokonaniu płatności udostępnimy Ci programy do odszyfrowania i usuniemy Twoje dane
Nie chcemy zrobić nic złego Twojej firmie, to tylko biznes (Nasza reputacja to nasze pieniądze!)
Jeśli odmówisz negocjacji z nami (z jakiegokolwiek powodu), wszystkie Twoje dane zostaną wystawione na sprzedaż.
Co Cię spotka, jeśli Twoje dane trafią na czarny rynek:
Dane osobowe Twoich pracowników i klientów mogą zostać wykorzystane w celu uzyskania pożyczki lub zakupów w sklepach internetowych.
Możesz zostać pozwany przez klientów Twojej firmy za ujawnienie poufnych informacji.
Gdy inni hakerzy zdobędą dane osobowe Twoich pracowników, w Twojej firmie zostanie zastosowana socjotechnika, a kolejne ataki będą się tylko nasilać.
Dane bankowe i paszporty można wykorzystać do tworzenia kont bankowych i portfeli internetowych, za pośrednictwem których będą prane pieniądze pochodzące z przestępstwa.
Na zawsze stracisz reputację.
Grożą Ci ogromne kary nałożone przez rząd.
Więcej informacji na temat odpowiedzialności za utratę danych można znaleźć tutaj: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulationlub tutaj hxxps://gdpr-info.eu
Sądy, kary i niemożność skorzystania z ważnych plików doprowadzą Cię do ogromnych strat. Konsekwencje tego będą dla Ciebie nieodwracalne.
Kontakt z policją nie uchroni Cię przed tymi konsekwencjami, a utracone dane tylko pogorszą Twoją sytuację.
Jak się z nami skontaktować
Napisz do nas na maile: HuiVJope@tutanota.com
Z naszym operatorem internetowym możesz skontaktować się za pomocą telegramu: @GROUNDINGCONDUCTOR (UWAŻAJ NA FAŁSZYWOŚCI)
Pobierz komunikator (sesyjny) hxxps://getsession.org w komunikatorze:ID"05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e"
Wpisz ten identyfikator w tytule wiadomości 9ECFA84E-3511
JEŚLI SKONTAKTUJESZ SIĘ Z NAMI W CIĄGU PIERWSZYCH 6 godzin, a my zamkniemy transakcję w ciągu 24 godzin, CENA BĘDZIE TYLKO 30%.
(czas to pieniądz dla nas obu, jeśli Ty zadbasz o nasz czas, my zrobimy to samo, zadbamy o cenę, a proces odszyfrowania zostanie przeprowadzony BARDZO SZYBKO)
WSZYSTKIE POBRANE DANE ZOSTANĄ USUNIĘTE po dokonaniu płatności.
Czego nie robić i rekomendacja
Możesz wyjść z tej sytuacji przy minimalnych stratach (Nasza reputacja to nasze pieniądze!) !!! Aby to zrobić, musisz ściśle przestrzegać następujących zasad:
NIE modyfikuj, NIE zmieniaj nazwy, NIE kopiuj, NIE przenoś żadnych plików. Takie działania mogą je USZKODZIĆ i odszyfrowanie będzie niemożliwe.
NIE używaj żadnego oprogramowania innych firm ani publicznego oprogramowania do odszyfrowywania, może to również spowodować USZKODZENIE plików.
NIE zamykaj ani nie uruchamiaj ponownie systemu, może to spowodować USZKODZENIE plików.
NIE zatrudniaj zewnętrznych negocjatorów (odzyskiwanie/policja itp.). Należy jak najszybciej skontaktować się z nami i rozpocząć negocjacje.
Możesz przesłać nam do testu 1-2 małe pliki z danymi, które nie mają wartości, a my je odszyfrujemy i odeślemy do Ciebie.
Po dokonaniu płatności potrzebujemy nie więcej niż 2 godzin, aby odszyfrować wszystkie Twoje dane. Będziemy Cię wspierać aż do całkowitego odszyfrowania! ! ! (Nasza reputacja to nasze pieniądze!)”.