2700 Ransomware

Varianta de ransomware identificată ca 2700 a fost descoperită în timpul analizei potențialelor amenințări malware. Acest software dăunător folosește un mecanism de criptare a fișierelor, în care criptează fișierele și adaugă informații specifice la numele fișierelor. Datele atașate includ ID-ul victimei, adresa de e-mail sqlback@memeware.net și o extensie „.2700”.

Pe lângă operațiunile de criptare, 2700 lasă în urmă două note de răscumpărare, denumite „info.txt” și „info.hta”, ca parte a modului său de operare. Aceste note conțin de obicei instrucțiuni și solicitări din partea atacatorilor cu privire la plata răscumpărării pentru cheia de decriptare.

Pentru a ilustra modul în care 2700 modifică numele fișierelor, luați în considerare următoarele exemple: „1.png” poate fi transformat în „1.jpg.id[9ECFA74E-3524].[sqlback@memeware.net].2700” și „2.doc” ar putea deveni „2.png.id[9ECFA74E-3524].[sqlback@memeware.net].2700.' Acest model de redenumire a fișierelor arată metoda consecventă folosită de 2700 pentru a adăuga informații specifice victimei la fișierele criptate. Utilizatorii care se confruntă cu această variantă de ransomware ar trebui să fie precauți și să aplice măsuri de securitate adecvate pentru a-și proteja datele și sistemele. 2700 Ransomware a fost legat de familia de malware Phobos .

2700 Ransomware-ul își extorcă victimele pentru bani luând ostatici datele

Nota de răscumpărare asociată cu 2700 Ransomware oferă instrucțiuni detaliate pentru ca victimele să stabilească contactul cu făptuitorii prin adresa de e-mail specificată, sqlback@memeware.net, folosind un ID unic menționat în subiectul mesajului. Cererea de răscumpărare, plătibilă de obicei în Bitcoins, variază în funcție de viteza de răspuns a victimei la nota de răscumpărare.

Pentru a încuraja conformitatea, nota oferă victimelor o oportunitate limitată de a trimite până la 2 fișiere pentru decriptare gratuită, cu condiția ca dimensiunea totală să nu depășească 2 megaocteți și fișierele să fie considerate necritice. De asemenea, instrucțiunile ghidează victimele în procesul de obținere a Bitcoins, avertizează împotriva redenumirea fișierelor criptate și sfătuiesc să nu încerce decriptarea cu software terță parte, ceea ce poate duce la pierderea permanentă a datelor.

În mod semnificativ, 2700 ia acțiuni strategice pentru a compromite apărarea sistemului vizat. Dezactivează firewall-ul, o măsură fundamentală de securitate, slăbind protecția generală a sistemului. În plus, ransomware-ul elimină Copiile Shadow Volume, excluzând posibile căi de recuperare a datelor. Exploatând vulnerabilitățile din serviciile Remote Desktop Protocol (RDP), 2700 obține acces neautorizat prin forță brută și atacuri de dicționar, în special pe sistemele cu acreditări de cont gestionate prost.

Dincolo de funcționalitățile sale de criptare și compromis, 2700 prezintă capabilități avansate. Colectează date despre locație și are capacitatea de a exclude anumite locații predefinite, sporindu-și astfel longevitatea și impactul. Aceste tactici cu mai multe fațete fac din 2700 o amenințare formidabilă, subliniind importanța de a avea practici cuprinzătoare de securitate cibernetică și o conștientizare sporită pentru a contracara efectele sale dăunătoare.

Este esențial să se stabilească măsuri de securitate robuste pe toate dispozitivele

Protejarea dispozitivelor de amenințările ransomware necesită o abordare cuprinzătoare care să cuprindă o combinație de măsuri preventive și practici proactive. Iată măsurile esențiale pe care utilizatorii ar trebui să le implementeze întotdeauna pentru a-și proteja dispozitivele împotriva ransomware:

• Copii de rezervă regulate : crearea unor copii de rezervă regulate ale datelor dvs. importante pe stocarea externă și offline este crucială. Acest lucru asigură că, chiar dacă dispozitivul este compromis, utilizatorii pot restaura fișierele afectate fără a ceda cererilor de răscumpărare.
• Software de securitate : instalați software anti-malware de renume pe toate dispozitivele. Apoi, asigurați-vă că păstrați software-ul actualizat și executați scanări regulate pentru a detecta și elimina potențialele amenințări, inclusiv ransomware.
• Actualizări software : instalați întotdeauna noi actualizări pentru software-ul și sistemul dvs. de operare mereu actualizate cu cele mai recente corecții de securitate. Actualizările regulate ajută la închiderea vulnerabilităților pe care ransomware-ul și alte programe malware le pot exploata.
• Conștientizarea securității e-mailului : Fiți atenți când deschideți atașamente de e-mail sau reacționați la linkuri, în special în e-mailurile din surse necunoscute sau suspecte. Fiți vigilenți împotriva tentativelor de phishing, o metodă comună pentru inițierea atacurilor ransomware.
• Educația utilizatorilor : educați-vă pe dvs. și pe utilizatorii dvs. despre pericolele ransomware-ului. Antrenați-i să recunoască încercările de phishing, linkurile suspecte și importanța de a nu descărca fișiere din surse nesigure.
• Principiul celui mai mic privilegiu: Îmbrățișează principiul cel mai mic privilegiu. Restricționați drepturile de acces ale utilizatorilor doar la ceea ce este necesar pentru rolul lor, reducând impactul potențial în cazul în care un cont este compromis.
• Segmentarea rețelei : Efectuați segmentarea rețelei pentru a izola sistemele critice de restul rețelei. Acest lucru previne mișcarea laterală a ransomware-ului în cadrul unei rețele.

Prin implementarea consecventă a acestor măsuri, utilizatorii pot maximiza în mod semnificativ poziția de securitate a dispozitivelor lor și pot minimiza probabilitatea de a deveni victima atacurilor ransomware.

Victimele 2700 Ransomware au rămas cu următoarea notă de răscumpărare:

'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail sqlback@memeware.net
Write this ID in the title of your message 9ECFA84E-3524
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 2 files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is the OKX website. You must register, click "Buy Bitcoins" and select a merchant by payment method and price.
hxxps://okx.com
You can also find other places to buy bitcoins and a beginner's guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

The text file created by 2700 Ransomware delivers the following message:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: sqlback@memeware.net.'