Cash Ransomware

Na era digital, a importância de proteger os seus dispositivos e dados não pode ser exagerada. As ameaças cibernéticas, especialmente o ransomware, tornaram-se cada vez mais sofisticadas, representando sérios riscos para indivíduos e organizações. Uma dessas ameaças emergentes é o Cash Ransomware, um software ameaçador projetado para criptografar arquivos nos dispositivos infectados e exigir pagamento pela sua liberação. Compreender esta ameaça e implementar práticas de segurança robustas são essenciais para proteger os seus ativos digitais.

O Que é o Cash Ransomware?

O Cash Ransomware é um tipo específico de malware conhecido por criptografar dados em dispositivos comprometidos e exigir resgate pela descriptografia. Este ransomware é atribuído aos mesmos agentes de ameaça por trás do Cash RAT (Trojan de acesso remoto) e do MintStealer, indicando um grupo cibercriminoso bem organizado e persistente.

Como Funciona o Cash Ransomware

Uma vez ativado em um dispositivo comprometido, o Cash Ransomware criptografa os arquivos e anexa uma extensão '.CashRansomware' a cada arquivo afetado. Por exemplo, '1.doc' torna-se '1.doc.CashRansomware' e '2.pdf' é renomeado como '2.pdf.CashRansomware'. Após o processo de criptografia, o ransomware cria três notas de resgate distintas: um novo papel de parede da área de trabalho, uma janela pop-up e um arquivo HTML chamado ‘Cash Ransomware.html’.

Exigências e Avisos de Resgate

As notas de resgate, embora não sejam idênticas, transmitem as mesmas informações críticas:

• Notificação de criptografia de arquivo.
• Um pedido de resgate de 80 USD na criptomoeda Monero (XMR).
• Avisos contra reiniciar o dispositivo ou executar programas antimalware podem tornar os arquivos indescriptografáveis.
• Instruções para evitar a desconexão da rede para garantir a negociação e a recuperação.

As notas também especificam que os arquivos foram criptografados usando algoritmos criptográficos avançados: XChaCha20, Poly1305 e AES-256-GCM. No entanto, os especialistas em segurança cibernética alertam que o pagamento do resgate não garante a recuperação dos dados, uma vez que os cibercriminosos muitas vezes não fornecem a chave de desencriptação, mesmo após o pagamento.

As Melhores Práticas de Segurança para Prevenir Ataques de Ransomware

A prevenção do ransomware, incluindo o Cash Ransomware, requer uma abordagem proativa à segurança cibernética. Aqui estão algumas das melhores práticas que os usuários devem implementar para melhorar sua defesa contra ransomware e outras ameaças de malware:

• Backups regulares : Faça backup regularmente de todos os dados essenciais em uma unidade externa ou armazenamento em nuvem. Certifique-se de que os backups não estejam continuamente conectados à rede para evitar que sejam comprometidos durante um ataque.

• Use software anti-malware robusto : Instale e mantenha software anti-malware atualizado. Habilite verificação em tempo real e atualizações automáticas para proteção contra as ameaças mais recentes.

• Mantenha o software atualizado : Certifique-se de que o sistema operacional, os aplicativos e o software estejam sempre atualizados com as atualizações e patches mais recentes disponíveis. Isso minimiza as vulnerabilidades que o ransomware pode explorar.

• Pratique hábitos de navegação e e-mail seguros : Esteja atento ao acessar links ou baixar anexos de fontes desconhecidas. E-mails de phishing são um vetor bem conhecido de distribuição de ransomware.

• Configure senhas fortes e autenticação multifator : Use senhas complicadas e exclusivas para contas diferentes e habilite a autenticação multifator (MFA) sempre que possível para adicionar uma camada extra de segurança.

• Desativar macros em arquivos do Office : Desative macros em arquivos do Microsoft Office recebidos de fontes não confiáveis, pois elas podem ser usadas para executar ransomware.

• Eduque-se e aos outros : Mantenha-se informado sobre as ameaças cibernéticas mais recentes e eduque sua família, amigos e colegas sobre práticas on-line seguras e os perigos do ransomware.

O aumento de ameaças de ransomware como o Cash Ransomware destaca a necessidade crítica de vigilância e medidas robustas de segurança cibernética. Ao compreender a natureza dessas ameaças e implementar as melhores práticas de segurança, os usuários podem reduzir significativamente as oportunidades de serem vítimas de ataques de ransomware. Lembre-se de que prevenir é sempre melhor do que remediar, e uma abordagem proativa à segurança cibernética é sua melhor defesa contra ameaças digitais.

A nota de resgate apresentada em uma janela pop-up:

'Cash RANSOMWARE

YOUR FILES
ARE ENCRYPTED
BY CASH RANSOMWARE

What happend?

Dear , We regret to inform you that your files have been compromised by the insidious Cash Ransomware program. This ruthless malware has infiltrated your system, encrypting your precious data and holding it hostage until its demands are met. Below are the chilling details of this dire situation:

Rapid scanning of your storage drives has been executed, leaving no corner untouched by the malicious claws of Cash Ransomware.
Utilizing the advanced XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.
We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

How to decrypt my files?

Your files are heavily encrypted, and none can be decrypted without the decryption key.
To obtain the decryption key, you need to make a payment to the specified amount to the XMR / Monero wallet.
Once you've made the payment, you should contact the attackers via email or Telegram to receive the decryption key.
After receiving the decryption key, you need to input it into the decryption panel in Cash.
Once you hit the decryption button, your files will be decrypted.'

Nota de resgate entregue como um arquivo HTML:

'ATTENTION!'ATTENTION!

YOUR FILES ARE ENCRYPTED BY Cash RANSOMWARE

Dear user, We regret to inform you that your files have been compromised by the insidious XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.

We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

85kCbkZzeaeiSx8h47yFjwUJ8u41FqgbpFbqGp5C93Rpa9eU 7pcYdp5Y7LNSrHkEVmTYa4oCuLeNnHGxVBLH78Uo2XEkXpZ
Copy Monero

dolores@bpe.cash
Copy Email

80$
Copy Amount'

Mensagem mostrada às vítimas como imagem de fundo da área de trabalho:

'CASH RANSOMWARE'All computer got infected by Cash Ransomware.
All your personal files are encrypted
Using an unique and advanced encryption algorithm.'All computer got infected by Cash Ransomware.
All your personal files are encrypted
Using an unique and advanced encryption algorithm.

If you need your computer or your files
Please kindly follow steps on the software.
You can contact people that infected that
Computer by sending an email
Please check the Ransomware to get the email.

Avoid to install an anti-virus, installing a anti-virus
Will delete the Ransomware without decrypting files.
Please note that we won't be able to help you
If you're trying to bypass our system.

CASHRANSOMWARE'