Ransomware Hunters (Xorist).

Valul în creștere al atacurilor ransomware evidențiază nevoia urgentă de apărări puternice de securitate cibernetică. Printre cele mai recente amenințări, Hunters Ransomware – parte a familiei Xorist Ransomware – a apărut ca o amenințare sofisticată de blocare a fișierelor. Criminalii cibernetici folosesc Hunters pentru a cripta datele, a redenumi fișierele cu o extensie intimidantă și pentru a cere o răscumpărare pentru decriptare. Înțelegerea modului în care funcționează acest ransomware și adoptarea unor măsuri de securitate eficiente sunt fundamentale pentru atenuarea riscurilor asociate cu astfel de atacuri.

Cum criptează fișierele Hunters Ransomware

Odată ce se infiltrează într-un sistem, Hunters Ransomware vizează imediat fișierele stocate, criptându-le și făcându-le inaccesibile. De asemenea, redenumește fiecare fișier cu o extensie neobișnuit de lungă care avertizează victimele că au 36 de ore pentru a plăti sau se confruntă cu o răscumpărare triplă.

De exemplu, un fișier numit inițial document.docx este modificat în:

document.docx..Amintiți-vă_aveți_doar_36_ore_pentru_a_efectuați_plata_dacă_nu_plătiți_premiul_va_triple_vânătorii_Ransomware

Această extensie este aplicată tuturor fișierelor criptate, arătând clar că dispozitivul a fost compromis. Atacatorii lasă apoi în urmă o notă de răscumpărare intitulată „HOW TO DECRYPT FILES.txt”, care conține instrucțiuni pentru a-i contacta și pentru a efectua plata răscumpărării.

Cererea de răscumpărare și instrucțiunile de plată

În nota de răscumpărare, atacatorii informează victimele că sistemul lor este blocat și că toate datele critice au fost criptate. Ei susțin că fișierele rămân în siguranță, dar vor rămâne inaccesibile dacă nu se plătește o răscumpărare. Victimele sunt instruite să cumpere un instrument de decriptare numit „Cerber Decryptor”, despre care atacatorii susțin că va restabili accesul la fișierele criptate.

Suma răscumpărării este stabilită la 10.000 USD, plătibilă exclusiv în Bitcoin. Nota oferă, de asemenea, detalii despre cum să ajungeți la atacatori prin qTOX, o platformă de mesagerie descentralizată și criptată.

Victimele sunt amenințate cu consecințe grave dacă nu se conformează în 36 de ore – suma răscumpărării se va tripla. Această tactică urmărește să preseze victimele să ia o decizie rapidă din frică.

Pot fi recuperate fișierele criptate?

Pentru majoritatea infecțiilor cu ransomware, recuperarea fișierelor criptate fără instrumentul de decriptare al atacatorului este foarte puțin probabilă. Hunters Ransomware nu face excepție.

Opțiunile posibile de recuperare includ:

Cu toate acestea, plata răscumpărării nu garantează recuperarea fișierului. Mulți operatori de ransomware preiau plata și dispar fără a furniza un instrument de decriptare funcțional.

Cum se răspândește ransomware-ul Hunters

Criminalii cibernetici folosesc diverse tehnici înșelătoare pentru a distribui ransomware-ul Hunters. Metodele standard de infectare includ:

• E-mailuri de phishing: Atacatorii trimit e-mailuri care conțin atașamente sau link-uri rău intenționate, păcălind utilizatorii să lanseze ransomware pe sistemele lor.
• Asistență tehnică falsă: infractorii cibernetici uzurpă identitatea agenților de asistență legitimi, convingând utilizatorii să instaleze programe malware sub pretexte.
• Software piratat și instrumente de cracare: programele distribuite ilegal, keygen-urile și crackurile software conțin adesea încărcături utile de ransomware.
• Reclame frauduloase și site-uri web compromise: utilizatorii care fac clic pe reclame înșelătoare sau vizitează pagini web infectate pot declanșa, fără să știe, o descărcare de ransomware.
• Exploatarea vulnerabilităților software: programele învechite și defecțiunile de securitate nepatificate sunt puncte comune de intrare pentru atacurile ransomware.

Consolidarea apărărilor de securitate cibernetică

Prevenirea atacurilor ransomware necesită o abordare proactivă a securității cibernetice. Implementarea celor mai bune practici, cum ar fi cele de mai jos, poate reduce semnificativ riscul de infecție:

• Faceți în mod regulat copii de rezervă ale fișierelor importante : stocați copiile de rezervă pe unități externe sau pe servicii de stocare în cloud securizate, asigurându-vă că acestea sunt deconectate de la sistem atunci când nu sunt utilizate.

Hunters Ransomware este o amenințare cibernetică agresivă care criptează fișierele, solicită o răscumpărare abruptă și presează victimele să plătească în limite de timp. În timp ce recuperarea fișierelor fără copii de siguranță este puțin probabilă, prevenirea este cea mai bună apărare împotriva ransomware-ului. Practicând obiceiuri puternice de securitate cibernetică și menținând copii de siguranță sigure, utilizatorii pot minimiza fezabilitatea de a cădea victimele acestor atacuri și pot proteja datele lor valoroase de criptarea neautorizată.