Oprogramowanie ransomware PatchWorkApt

Eksperci ds. bezpieczeństwa ostrzegają użytkowników przed PatchWorkApt, nowym zagrożeniem związanym z oprogramowaniem ransomware, które stwarza poważne niebezpieczeństwo. Po przedostaniu się do komputera PatchWorkApt systematycznie szyfruje różne typy plików, dołączając serię losowych znaków do oryginalnych nazw plików. Jednocześnie generuje żądanie okupu o nazwie „look_this.txt”. Aby to zilustrować, pliki początkowo nazwane „1.png” mogą zostać przekształcone w „1.png.b63”, a „2.pdf” mogą zostać przekształcone w „2.pdf.xp8y”. Należy zauważyć, że PatchWorkApt to wariant oprogramowania ransomware zbudowany na platformie Chaos, co zwiększa jego potencjalny wpływ i złożoność.

Ransomware PatchWorkApt stara się wyłudzać od ofiar pieniądze

Notatka z żądaniem okupu dostarczona przez PatchWorkApt zawiera szczegółowe informacje dla ofiary i ujawnia, że jej sieć została naruszona, a wszystkie dane w jej systemach zostały zaszyfrowane przy użyciu solidnego algorytmu AES-256. Podkreślając wyłączność klucza deszyfrującego posiadanego przez grupę, notatka zdecydowanie odradza wszelkie próby odzyskania danych bez niego, ostrzegając przed potencjalnymi nieodwracalnymi szkodami.

Napastnicy wyrażają konkretny motyw korzyści finansowych i zachęcają ofiarę, aby im zaufała i nawiązała kontakt w celu wynegocjowania warunków odwrócenia szyfrowania. Aby zbudować to zaufanie, sugerują wysyłanie zaszyfrowanych plików w celu weryfikacji i podanie informacji kontaktowych na adresy e-mail („patchworkapt@tutanota.com” i „patchworkapt@msgden.net”). Grupa zapewnia ofiarę, że po dokonaniu płatności otrzyma oprogramowanie z kluczem deszyfrującym niezbędne do przywrócenia plików.

Jednakże ofiary ataków oprogramowania ransomware powinny dokładnie rozważyć decyzję o zapłaceniu okupu, ponieważ nie ma gwarancji pomyślnego odzyskania plików. Zamiast tego zaleca się zbadanie alternatywnych rozwiązań i powstrzymanie się od wysyłania pieniędzy cyberprzestępcom.

Odszyfrowanie plików bez narzędzi atakujących jest często trudnym zadaniem, dlatego dla ofiar niezwykle istotne jest podjęcie natychmiastowych działań w celu wyeliminowania oprogramowania ransomware z zaatakowanych systemów w celu zminimalizowania potencjalnych szkód. Aktywne oprogramowanie ransomware nie tylko stwarza zagrożenie dla szyfrowania dodatkowych plików, ale może także rozprzestrzeniać się w sieciach, wpływając przy tym na dodatkowe komputery.

Nie ryzykuj, jeśli chodzi o bezpieczeństwo swoich danych i urządzeń

Użytkownicy mogą znacznie zwiększyć bezpieczeństwo swoich danych i urządzeń, wdrażając kluczowe środki bezpieczeństwa:

• Silne hasła i uwierzytelnianie wieloskładnikowe (MFA) : utwórz unikalne hasła dla każdego konta i w miarę możliwości włącz uwierzytelnianie wieloskładnikowe. Usługa MFA jest zaprogramowana tak, aby dodawać dodatkową warstwę ochrony, wymagając dodatkowych kroków weryfikacyjnych wykraczających poza samo hasło, co utrudnia nieautoryzowany dostęp.
• Regularne aktualizacje oprogramowania i systemu operacyjnego : Dbaj o to, aby oprogramowanie, w tym systemy operacyjne i aplikacje, było jak najbardziej aktualne. Regularne aktualizacje często dostarczają kluczowych poprawek bezpieczeństwa, które eliminują luki, zmniejszając ryzyko wykorzystania przez niebezpieczne podmioty.
• Używaj niezawodnego oprogramowania chroniącego przed złośliwym oprogramowaniem : zainstaluj profesjonalne oprogramowanie chroniące przed złośliwym oprogramowaniem, aby zapewnić ochronę w czasie rzeczywistym przed różnymi zagrożeniami. Aktualizuj te narzędzia bezpieczeństwa, aby mogły skutecznie wykrywać i neutralizować najnowsze złośliwe oprogramowanie.
• Bezpieczna sieć za pomocą zapór sieciowych : skonfiguruj zapory ogniowe na poszczególnych urządzeniach i routerach sieciowych, aby monitorować i kontrolować ruch przychodzący i wychodzący. Zapory ogniowe pełnią funkcję bariery uniemożliwiającej nieautoryzowany dostęp i chroniącej przed potencjalnymi zagrożeniami.
• Regularne kopie zapasowe danych : wdrażaj spójną strategię tworzenia kopii zapasowych niezbędnych plików. Regularne tworzenie kopii zapasowych danych w pamięci zewnętrznej lub w chmurze gwarantuje, że w przypadku incydentu bezpieczeństwa lub utraty danych użytkownicy będą mogli przywrócić swoje informacje bez ulegania żądaniom oprogramowania typu ransomware lub innym zagrożeniom cybernetycznym.
• Zdobądź wiedzę na temat inżynierii społecznej i phishingu: Uważaj na próby phishingu i taktyki inżynierii społecznej. Nie otwieraj podejrzanych linków, zachowaj ostrożność w przypadku załączników do wiadomości e-mail i sprawdzaj legalność komunikacji, szczególnie tej zawierającej prośby o poufne informacje.
• Ogranicz dostęp i uprawnienia do konta : Przećwicz koncepcję najmniejszych uprawnień, ograniczając dostęp użytkownika tylko do tego, co jest konieczne. Unikaj używania kont administracyjnych do codziennych czynności, zmniejszając w ten sposób potencjalny wpływ naruszenia bezpieczeństwa.

Włączając te środki bezpieczeństwa do swoich rutynowych praktyk, użytkownicy mogą stworzyć solidną ochronę przed szeroką gamą zagrożeń cybernetycznych, skuteczniej chroniąc swoje dane i urządzenia.

Notatka z żądaniem okupu wygenerowana przez oprogramowanie Ransomware PatchWorkApt na zhakowanych urządzeniach to:

'our network has been breached by PatchWorkApt ransomware group.
Your network and encrypted the data on your systems.

Your ID:-
This is your credential for communication and decryption.

Decryption is only possible with a private key that only we posses.
Our group's only aim is to financially benefit from our brief acquaintance,this is a guarantee that we will do what we promise.
Scamming is just bad for business in this line of work.

All your files are encrypted using AES-256 military grade algorithm. So,

Nie próbuj odzyskiwać danych, ponieważ zaszyfrowanych plików nie da się odzyskać, chyba że masz klucz.
Każda próba odzyskania danych bez klucza (przy użyciu aplikacji/firm innych firm) powoduje TRWAŁE uszkodzenie. Potraktuj to poważnie.

Musisz nam zaufać. To jest nasza działalność (po zwolnieniu z firm zajmujących się zaawansowanymi technologiami) i reputacja to wszystko, co mamy.

Wszystko, co musisz zrobić, to kontynuować procedurę płatności, a następnie otrzymasz klucz do odszyfrowania, za pomocą którego możesz zwrócić wszystkie swoje pliki i maszyny wirtualne.

Skontaktuj się z nami, aby wynegocjować warunki naprawienia wyrządzonych przez nas szkód.
Radzimy nie używać żadnych narzędzi do odzyskiwania danych bez pozostawienia kopii pierwotnie zaszyfrowanego pliku.
Ryzykujesz w ten sposób nieodwracalne uszkodzenie pliku.

Jak się z nami skontaktować?
Komunikując się z nami, prosimy o dołączenie identyfikatora ofiary, abyśmy mogli szybciej odszyfrować i współpracować.

Nasz e-mail:
PatchWorkApt@tutanota.com
patchworkapt@msgden.net

dlaczego nam zaufałeś?
Jeśli zapłacisz okup, dostarczymy oprogramowanie klucza deszyfrującego i wyślemy je na Twoją skrzynkę pocztową.
Podaj zaszyfrowane pliki, wyślij je do nas i zweryfikuj naszą autentyczność i wiarygodność poprzez to niesamowite odszyfrowanie.'