AttackNew Ransomware

Zaščita vaših naprav pred izsiljevalsko in drugo zlonamerno programsko opremo je bolj pomembna kot kdaj koli prej. Kibernetski kriminalci nenehno razvijajo sofisticirana orodja za infiltracijo in poškodovanje sistemov, kar vodi do znatnih finančnih in podatkovnih izgub. Med temi grožnjami je na novo odkrita izsiljevalska programska oprema AttackNew, močna različica znotraj razvpite družine MedusaLocker . Ta izsiljevalska programska oprema ponazarja razvijajočo se naravo kibernetskih groženj in dokazuje pomen robustnih praks kibernetske varnosti.

Razkritje AttackNew Ransomware

Izsiljevalska programska oprema AttackNew je mogočna grožnja, zasnovana za šifriranje datotek v ogroženih sistemih, ki prizadetim imenom datotek doda edinstveno pripono, kot je .attacknew1. Na primer, datoteka z imenom 1.doc bi bila po šifriranju prikazana kot 1.doc.attacknew1. Točna številka v razširitvi se lahko razlikuje, kar kaže na različne različice izsiljevalske programske opreme. Ta izsiljevalska programska oprema cilja posebej na velike organizacije, pri čemer uporablja taktike dvojnega izsiljevanja za čim večji učinek.

Uničujoč vpliv šifriranja

Izsiljevalska programska oprema AttackNew uporablja napredne šifrirne algoritme – RSA in AES – za zaklepanje datotek žrtve. Avtorji izsiljevalske programske opreme izrecno svarijo pred poskusi spreminjanja šifriranih datotek ali uporabo orodij za dešifriranje tretjih oseb, saj lahko zaradi tega datotek trajno ni mogoče obnoviti. Na žalost tudi v primerih, ko je odkupnina plačana, še vedno ni zagotovila, da bodo napadalci dejansko zagotovili ključe za dešifriranje, potrebne za obnovitev dostopa do podatkov.

Opomba o odkupnini: grožnja s hudimi posledicami

Izsiljevalska programska oprema vrže obvestilo o odkupnini z naslovom 'how_to_back.html' v okuženi sistem in žrtev obvesti, da je bilo omrežje njihovega podjetja ogroženo. Grozi z uhajanjem ali prodajo zbranih podatkov na spletu, če odkupnina ne bo plačana v določenem času - običajno 72 ur. Opomba omogoča žrtvi, da preizkusi postopek dešifriranja tako, da napadalcem pošlje tri nebistvene šifrirane datoteke.

Kako se širi AttackNew Ransomware

AttackNew se, tako kot mnoge druge grožnje z izsiljevalsko programsko opremo, širi predvsem s tehnikami lažnega predstavljanja in socialnega inženiringa. Kibernetski kriminalci zlonamerne datoteke prikrijejo kot zakonito programsko opremo ali medije ter zavedejo uporabnike, da jih prenesejo in zaženejo. Te datoteke so lahko prikrite kot:

• Izvršljive datoteke: (.exe, .run itd.)
• Arhivi: (RAR, ZIP itd.)
• Dokumenti: (Microsoft Office, Microsoft OneNote, PDF itd.)

Preprosto odpiranje ene od teh okuženih datotek lahko aktivira verigo dogodkov, ki bodo omogočili namestitev izsiljevalske programske opreme v sistem.

Skupni distribucijski kanali

• E-pošta in sporočila z lažnim predstavljanjem : goljufive priloge in povezave so pogosto poslane po e-pošti, SMS-ih ali družbenih omrežjih, pri čemer se zdi, da prihajajo iz zakonitih virov.
• Drive-By Downloads : Ko obiščete ogrožena spletna mesta ali spletna mesta, povezana z goljufijami, se lahko zlonamerna programska oprema samodejno prenese.
• Nezanesljivi viri programske opreme : Prenos programske opreme z neuradnih spletnih mest ali omrežij enakovrednih (P2P) uporabnike pogosto izpostavi priloženi zlonamerni programski opremi.
• Lažni programi za posodabljanje programske opreme : Ti se predstavljajo kot zakonite posodobitve, vendar namesto tega namestijo zlonamerno programsko opremo.
• Zlonamerno oglaševanje : zlonamerni oglasi na spletnih mestih lahko ob kliku povzročijo prenos zlonamerne programske opreme.

Najboljše prakse za krepitev vaše obrambe pred izsiljevalsko programsko opremo

Za obrambo pred sofisticiranimi grožnjami, kot je AttackNew Ransomware, morajo uporabniki izvajati celovite varnostne ukrepe. Tukaj so najboljše prakse za izboljšanje zaščite vaše naprave:

1. Redne varnostne kopije podatkov : pogoste varnostne kopije: redno varnostno kopirajte bistvene podatke v zunanjo napravo ali shrambo v oblaku, ki ni povezana z vašim glavnim sistemom. To zagotavlja, da lahko obnovite svoje datoteke v primeru napada z izsiljevalsko programsko opremo. Urejanje različic: vzdržujte več različic svojih varnostnih kopij za zaščito pred izsiljevalsko programsko opremo, ki bi lahko šifrirala vaše varnostne kopije.
2. Posodobljena varnostna programska oprema : Orodja proti zlonamerni programski opremi: Namestite ugledno varnostno programsko opremo s sprotno zaščito pred zlonamerno programsko opremo in jo redno posodabljajte za boj proti najnovejšim grožnjam. Požarni zid: Uporabite požarni zid za nadzor dohodnega in odhodnega omrežnega prometa ter blokiranje sumljivih povezav.
3. Posodobitve operacijskega sistema in programske opreme : Upravljanje popravkov: redno nadgrajujte svoj operacijski sistem in vso nameščeno programsko opremo, da popravite ranljivosti, ki jih lahko izkorišča izsiljevalska programska oprema. Samodejne posodobitve: omogočite samodejne posodobitve, kadar koli je to mogoče, da zagotovite, da ne boste zamudili kritičnih varnostnih popravkov.

Zaključek: budnost in proaktivnost sta ključni

Odkritje izsiljevalske programske opreme AttackNew deluje kot močan opomin na nenehne grožnje, ki se skrivajo v digitalnem svetu. Kibernetski kriminalci nenehno izpopolnjujejo svoje taktike, zato je za uporabnike in organizacije najpomembnejše, da ostanejo pozorni in proaktivni. Z upoštevanjem opisanih varnostnih praks lahko občutno zmanjšate tveganje, da postanete žrtev izsiljevalske programske opreme, in zagotovite, da vaši podatki ostanejo varni tudi ob sofisticiranih napadih.

Opomba o odkupnini, ki jo je izsiljevalska programska oprema AttackNew spustila na ogrožene naprave, je:

'YOUR PERSONAL ID:

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
ithelp01@securitymy.name
ithelp01@yousheltered.com

To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Tor-chat to always be in touch:

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion'