Multi-License Discount Quote
Baza de date pentru amenințări Ransomware SchrodingerCat Ransomware

SchrodingerCat Ransomware

Până în Mezo în Ransomware
Tradu in:
Română

Cercetătorii avertizează utilizatorii cu privire la un malware nou identificat, numit SchrodingerCat, care se încadrează în categoria de ransomware. Această amenințare specială este concepută pentru a cripta datele stocate pe dispozitivele victimelor sale și, ulterior, solicită plăți de răscumpărare pentru presupusa decriptare a datelor criptate.

La activare pe dispozitive compromise, SchrodingerCat criptează fișierele și modifică numele fișierelor prin adăugarea unei extensii „.schrodingercat”. De exemplu, un fișier numit inițial „1.png” va fi transformat în „1.png.schrodingercat”, în timp ce „2.pdf” ar deveni „2.pdf.schrodingercat” și așa mai departe.

În urma procesului de criptare, SchrodingerCat generează o notă de răscumpărare numită „how_to_back_files.html”. În urma investigațiilor, a fost dezvăluit că acest ransomware vizează în primul rând organizațiile mari, mai degrabă decât utilizatorii individuali. Mai mult, s-a confirmat că SchrodingerCat este o variantă care aparține familiei Globe Imposter Ransomware .

Victimele ransomware-ului SchrodingerCat pierd accesul la fișiere și date importante

Mesajul de răscumpărare emis de SchrodingerCat subliniază compromisul rețelei corporative a victimei, subliniind faptul că fișierele stocate în ea au fost criptate. Nota precizează că singura modalitate de a restabili accesul la datele blocate este prin achiziționarea unui decriptor la prețul de 0,15 BTC (criptomonedă Bitcoin). La momentul redactării acestui articol, aceasta echivalează cu aproape zece mii de USD, ținând cont de ratele de schimb care fluctua constant.

Detaliind consecințele nerespectării, nota nu recomandă implicarea intermediarilor și sugerează comunicarea directă cu atacatorii. Refuzul de a plăti răscumpărarea îi determină pe infractorii cibernetici să amenințe cu licitarea sau scurgerea de date sensibile furate din rețea. În plus, infractorii pot ajunge la clienții victimei, oferindu-le posibilitatea de a achiziționa informațiile compromise.

Cercetătorii subliniază imposibilitatea tipică de a decripta datele afectate de ransomware fără implicarea atacatorilor. Chiar dacă cererile de răscumpărare sunt îndeplinite, victimele nu primesc frecvent cheile de decriptare sau software-ul promis. Prin urmare, este puternic descurajat să plătiți răscumpărarea, deoarece recuperarea datelor nu este garantată, iar cedarea la cereri perpetuează activitatea criminală.

Pentru a opri criptările ulterioare de către SchrodingerCat Ransomware, acesta trebuie să fie eradicat din sistemul de operare. Cu toate acestea, este esențial să rețineți că eliminarea nu va restabili integritatea fișierelor deja afectate.

Nu riscați cu siguranța dispozitivelor și a datelor dvs

Utilizatorii pot îmbunătăți apărarea dispozitivelor și datelor lor împotriva amenințărilor malware și ransomware prin mai multe măsuri proactive:

  • Utilizați software de securitate de încredere : instalați software anti-malware de renume pe toate dispozitivele. Asigurați-vă că programele dvs. sunt actualizate în mod regulat pentru a detecta și atenua cele mai recente amenințări.
  • Păstrați software-ul actualizat : actualizați în mod regulat sistemele de operare, aplicațiile software și firmware-ul pentru a corecta vulnerabilitățile de securitate. Multe programe malware exploatează vulnerabilitățile cunoscute, așa că rămânerea la curent ajută la minimizarea riscurilor.
  • Fiți atenți la atașamentele și linkurile de e-mail : fiți precaut când aveți de-a face cu link-uri sau atașamente de e-mail, în special de la expeditori necunoscuți sau suspecti. Verificați autenticitatea e-mailurilor și evitați să descărcați atașamente sau să faceți clic pe linkuri din surse care par dubioase.
  • Activați protecția firewall : activați și configurați firewall-uri pe dispozitive și rețele pentru a monitoriza și controla traficul de rețea de intrare și de ieșire. Firewall-urile sunt folosite ca o barieră între o rețea internă de încredere și rețelele externe nesigure, ajutând la blocarea accesului neautorizat și a activităților rău intenționate.
  • Configurați parole puternice și autentificare cu mai mulți factori (MFA) : Folosiți parole indestructibile și unice pentru toate conturile și dispozitivele. Luați în considerare implementarea autentificării cu mai mulți factori (MFA) ori de câte ori este posibil, ceea ce extinde securitatea prin necesitatea unei verificări suplimentare dincolo de o parolă.
  • Copiere de rezervă a datelor în mod regulat : faceți în mod regulat copii de siguranță ale datelor importante pe dispozitive de stocare externe sau pe servicii bazate pe cloud. În cazul unei infecții cu malware sau al unui atac ransomware, a avea copii de siguranță asigură că datele pot fi restaurate fără a fi nevoie să plătiți o răscumpărare.
  • Limitați privilegiile utilizatorului : restricționați privilegiile utilizatorului pe dispozitive și rețele doar la ceea ce este necesar pentru funcțiile lor. Acest lucru limitează impactul potențial al malware-ului prin reducerea accesului pe care atacatorii îl au la datele sensibile și la resursele sistemului.
  • Implementați segmentarea rețelei : segmentați rețelele în secțiuni mai mici, izolate, pentru a limita și a atenua răspândirea programelor malware. Acest lucru ajută la prevenirea mișcării laterale în cadrul rețelei și limitează daunele cauzate de o infecție.
  • Rămâneți informat și vigilent : rămâneți informat cu privire la amenințările emergente și la cele mai bune practici de securitate prin surse de renume, cum ar fi bloguri de securitate, forumuri și știri.

    • Nota care cere o răscumpărare generată de SchrodingerCat Ransomware este:

    'YOUR PERSONAL ID

    ENGLISH

    YOUR CORPORATE NETWORK LOCKED!

    ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

    TO RESTORE FILES YOU WILL NEED A DECRYPTOR!

    To get the decryptor you should:

    Pay for decrypt your network - 0.15 BTC

    Buy BTC on one of these sites

    hxxps://binance.com

    hxxps://www.coinbase.com

    Any site you trust

    Bitcoin Wallet: 3Pvn*************MLA5

    Our contacts:

    email: yourdatahelp@seznam.cz

    ToxID: CA04B61C320C50D12A2C1B95B5062474B5C00B995B588D0B3781DC052CBF9A354CD10F96C84D

    You can download TOXChat here : hxxps://tox.chat/download.html

    The message must contain your Personal ID! it is at top of this document.

    HOW IT WORKS.

    If you need a decrypter or return information, please contact us directly ! The guarantee of successful deals is only a direct contact! Don't shy... It's just business for us and we are always ready for polite and mutually beneficial communication.

    What's problem with intermediaries?!

    Very often intermediaries take money for themselves, it looks something like this: You turn to an intermediary for help, who promises you huge discounts and professional solutions to problems. Afterwards, intermediary contacts us to conduct a decrypt test, receives decrypted files, and then asks you to transfer money to a wallet not related to us. Having received money, intermediary assures client in every possible way that he did not receive decrypter or simply disappears with money. REMEMBER! - We only have wallet that is indicated in this html (first and last 4 characters) When transferring money to any other wallet, you are not transferring it to us.

    deception using various Universal Decryptors for 30% of cost or at a fixed price has become very common. With beautiful pictures or enticing videos on YouTube, where they will show you how it works "Universal Software" - which in reality does not work, but is a Trojan for stealing bitcoin or another cryptolocker, before installing something like that - test it on an isolated network computer and you can see that it is useless. Globeimposter 2.0 namely, this is what you see on your network 🙂 can't be deciphered by anything! Besides original key... only one who created Build has key!- this is us. Contact real professionals like - hxxps://www.bleepingcomputer.com/forums/, or any large anti-virus companies - - they can tell you all horror of situation.

    Considering above, we reserve right to request KYC confirmation. For example, send us a message from your corporate email on behalf of Company Director or IT department. We know their original emails - since we carefully study network before work 🙂 By contacting directly, you can count on a friendly conversation, a business-like approach... and possibly a good discount (discount depends on many circumstances, size of company,size of ransom, our checks of your accounting, phase of the Moon, etc.)

    WHAT HAPPENS IF YOU DON'T PAY

    In case of non-payment, we organize an auction on various sites in DarkNet and try to sell files leaked from your network to interested parties.

    Next, we use mail + any other contacts of your clients, and notify them of what happened, perhaps they will be interested so that information does not get into public domain and will be ready to buy out information separately.

    -If there are no willing to buy, we simply publish everything that we have in the public resources.

    -------------------------------------

    © 2024 Nacugunder Corporation | All Rights Reserved.'

    Trending

    Cele mai văzute

    Se încarcă...