HuiVJope Ransomware

Printre cele mai recente adăugări de scenarii ransomware se numără HuiVJope Ransomware, o variantă amenințătoare care aparține familiei notorii Phobos Ransomware . HuiVJope se distinge prin adăugarea unei extensii unice de fișier la fișierele criptate ale victimelor sale, de obicei în formatul „.HuiVJope” urmat de un număr variabil. Această personalizare adaugă un nivel de complexitate eforturilor de recuperare a fișierelor, deoarece victimele rămân cu un semn inconfundabil de compromis.

Nota de răscumpărare și canale de comunicare

După criptarea cu succes a fișierelor, HuiVJope trimite o notă de răscumpărare numită „info.txt” sau „info.hta”, subliniind termenii de recuperare și plată a datelor. Atacatorii oferă informații de contact pentru comunicare, utilizând mânerul Telegram „@GROUNDINGCONDUCTOR” și adresa de e-mail „huivjope@tutanota.com”. Aceste canale servesc drept mijloc principal pentru ca victimele să negocieze răscumpărarea și, eventual, să recâștige accesul la datele lor compromise.

HuiVJope folosește o abordare cu mai multe fațete pentru a paraliza apărarea sistemului vizat. Ransomware-ul este conceput pentru a dezactiva firewall-ul, o componentă critică a infrastructurii de securitate a unui sistem. Prin neutralizarea acestui mecanism primar de apărare, HuiVJope asigură un proces de infiltrare și execuție mai ușor.

Eliminarea căilor de recuperare a datelor

Pentru a maximiza impactul atacului său, HuiVJope ia măsuri strategice pentru a elimina posibilele căi de recuperare a datelor. Ransomware-ul vizează Copiile Shadow Volume, o caracteristică care permite utilizatorilor să restaureze versiunile anterioare ale fișierelor. Prin eradicarea acestor copii umbră, HuiVJope își întărește și mai mult controlul asupra datelor victimei, lăsându-le cu opțiuni limitate de recuperare.

Exploatarea vulnerabilităților în protocolul RDP (Remote Desktop Protocol)

HuiVJope este deosebit de abil în exploatarea vulnerabilităților din serviciile Remote Desktop Protocol (RDP), o metodă standard de accesare și gestionare a sistemelor de la distanță. Ransomware-ul obține acces neautorizat prin utilizarea forței brute și atacuri de dicționar asupra acreditărilor de cont gestionate prost asociate cu serviciile RDP. Această metodă îi permite lui HuiVJope să se infiltreze în sisteme și să înceapă procesul de criptare distructiv.

Mecanisme de persistență și colectare de date

Dincolo de impactul său imediat, HuiVJope posedă mecanisme de a persista pe sistemul infectat, asigurând o prezență de durată. Această persistență permite ransomware-ului să mențină controlul asupra sistemului compromis și, eventual, să lanseze atacuri ulterioare. În plus, HuiVJope nu se concentrează exclusiv pe criptare; prezintă, de asemenea, capacități de culegere de date. Ransomware-ul are capacitatea de a colecta date despre locație, permițând potențial atacatorilor să vizeze anumite regiuni geografice. În special, poate exclude locații predefinite din colectarea de date, sugerând un nivel de sofisticare în strategia sa de direcționare.

Apariția HuiVJope Ransomware subliniază natura evolutivă și sofisticată a amenințărilor cibernetice. Organizațiile și persoanele trebuie să acorde prioritate practicilor solide de securitate cibernetică, inclusiv actualizări regulate de software, politici puternice privind parolele și informațiile angajaților despre phishing și tactici de inginerie socială. În plus, menținerea backup-urilor offline rămâne o apărare crucială împotriva amenințării tot mai mari ale atacurilor ransomware. Pe măsură ce peisajul securității cibernetice continuă să evolueze, o abordare proactivă și pe mai multe straturi de apărare este esențială pentru a atenua riscurile prezentate de entități amenințătoare precum HuiVJope.

Iată mesajul de răscumpărare HuiVJope Ransomware:

'!! ATENTIE!!!
Rețeaua dvs. este piratată și fișierele sunt criptate.
Inclusiv datele criptate, am descărcat și alte informații confidențiale: datele angajaților, clienților, partenerilor dvs., precum și contabilitate și alte documente interne ale companiei dvs.
Despre date
Toate datele sunt stocate până când veți plăti.
După plată, vă vom furniza programele pentru decriptare și vă vom șterge datele
Nu vrem să facem ceva rău companiei dvs., sunt doar afaceri (Reputația noastră este banii noștri!)
Dacă refuzați să negociați cu noi (din orice motiv) toate datele dumneavoastră vor fi puse la vânzare.
Cu ce te vei confrunta dacă datele tale ajung pe piața neagră:
Informațiile personale ale angajaților și clienților dumneavoastră pot fi folosite pentru a obține un împrumut sau achiziții în magazinele online.
Puteți fi dat în judecată de către clienții companiei dumneavoastră pentru scurgeri de informații care au fost confidențiale.
După ce alți hackeri obțin date personale despre angajații dvs., ingineria socială va fi aplicată companiei dvs. și atacurile ulterioare se vor intensifica.
Detaliile bancare și pașapoartele pot fi folosite pentru a crea conturi bancare și portofele online prin care banii criminali vor fi spălați.
Vei pierde pentru totdeauna reputația.
Veți fi supus unor amenzi uriașe din partea guvernului.
Puteți afla mai multe despre răspunderea pentru pierderea datelor aici: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulation sau aici hxxps://gdpr-info.eu
Instanțele, amenzile și incapacitatea de a folosi fișiere importante vă vor duce la pierderi uriașe. Consecințele acestui lucru vor fi ireversibile pentru tine.
Contactarea poliției nu vă va salva de aceste consecințe, iar datele pierdute nu vor face decât să vă înrăutățiți situația.
Cum să ne contactați
Scrie-ne la e-mailuri: HuiVJope@tutanota.com
Puteți contacta operatorul nostru online prin telegramă: @GROUNDINGCONDUCTOR (FIȚI ATENȚIE LA FAKE)
Descărcați (Session) messenger hxxps://getsession.org în messenger :ID"05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e"
Scrieți acest ID în titlul mesajului dvs. 9ECFA84E-3511
DACĂ NE VEȚI CONTACTA ÎN PRIMELE 6 ore și închidem oferta în 24 de ore, PREȚUL VA FI DE DOAR 30%.
(Timpul este bani pentru amândoi, dacă veți avea grijă de timpul nostru, vom face același lucru, ne vom ocupa de preț și procesul de decriptare se va face FOARTE RAPID)
TOATE DATELE DESCĂRCATE VOR FI ȘTERSE după plată.
Ce nu de făcut și recomandare
Puteți ieși din această situație cu pierderi minime (Reputația noastră sunt banii noștri!) !!! Pentru a face acest lucru, trebuie să respectați cu strictețe următoarele reguli:
NU modificați, NU redenumiți, NU copiați, NU mutați niciun fișier. Asemenea acțiuni le pot DETERMINA și decriptarea va fi imposibilă.
NU utilizați niciun software de decriptare terță parte sau public, acesta poate, de asemenea, DETERMINA fișierele.
NU opriți sau reporniți sistemul, aceasta ar putea DETERMINA fișierele.
NU angajați negociatori terți (recuperare/poliție, etc.) Trebuie să ne contactați cât mai curând posibil și să începeți negocierile.
Ne puteți trimite 1-2 fișiere de date mici, nu de valori pentru testare, le vom decripta și vi le vom trimite înapoi.
După plată, nu avem nevoie de mai mult de 2 ore pentru a decripta toate datele dumneavoastră. Vă vom sprijini până când se va face decriptarea completă! ! ! (Reputația noastră este banii noștri!)'