HuiVJope Ransomware

Med najnovejšimi dodatki v scenariju izsiljevalske programske opreme je izsiljevalska programska oprema HuiVJope, grozeča različica, ki pripada razvpiti družini izsiljevalske programske opreme Phobos . HuiVJope se razlikuje po dodajanju edinstvene datotečne pripone svojim šifriranim datotekam žrtev, običajno v formatu '.HuiVJope', ki mu sledi spremenljiva številka. Ta prilagoditev dodatno zaplete prizadevanja za obnovitev datotek, saj žrtve ostanejo z nedvoumnim znakom ogroženosti.

Obvestilo o odkupnini in komunikacijski kanali

Po uspešnem šifriranju datotek HuiVJope dostavi obvestilo o odkupnini z imenom 'info.txt' ali 'info.hta', ki opisuje pogoje za pridobivanje podatkov in plačilo. Napadalci posredujejo kontaktne podatke za komunikacijo, pri čemer uporabljajo Telegramov ročaj '@GROUNDINGCONDUCTOR' in e-poštni naslov 'huivjope@tutanota.com.' Ti kanali služijo kot primarno sredstvo za žrtve, da se pogajajo o odkupnini in potencialno ponovno pridobijo dostop do svojih ogroženih podatkov.

HuiVJope uporablja večplasten pristop za hromitev obrambe ciljnega sistema. Izsiljevalska programska oprema je zasnovana tako, da onemogoči požarni zid, kritično komponento varnostne infrastrukture sistema. Z nevtralizacijo tega primarnega obrambnega mehanizma HuiVJope zagotavlja bolj gladko infiltracijo in postopek izvajanja.

Odprava možnosti za obnovitev podatkov

HuiVJope sprejme strateške ukrepe za čim večji učinek svojega napada, da odpravi morebitne možnosti za obnovitev podatkov. Izsiljevalska programska oprema cilja na senčne kopije nosilcev, funkcijo, ki uporabnikom omogoča obnovitev prejšnjih različic datotek. Z izkoreninjenjem teh senčnih kopij HuiVJope dodatno okrepi nadzor nad podatki žrtve in jim pusti omejene možnosti za iskanje.

Izkoriščanje ranljivosti v protokolu za oddaljeno namizje (RDP)

HuiVJope je še posebej spreten pri izkoriščanju ranljivosti v storitvah protokola za oddaljeno namizje (RDP), standardnem načinu dostopa in upravljanja oddaljenih sistemov. Izsiljevalska programska oprema pridobi nepooblaščen dostop z uporabo grobe sile in napadov s slovarjem na slabo upravljane poverilnice računa, povezane s storitvami RDP. Ta metoda omogoča HuiVJope infiltracijo v sisteme in začetek uničujočega procesa šifriranja.

Mehanizmi vztrajnosti in zbiranje podatkov

Poleg takojšnjega vpliva ima HuiVJope mehanizme za vztrajanje v okuženem sistemu, kar zagotavlja trajno prisotnost. Ta vztrajnost omogoča izsiljevalski programski opremi, da ohrani nadzor nad ogroženim sistemom in potencialno sproži nadaljnje napade. Poleg tega HuiVJope ni osredotočen samo na šifriranje; ima tudi zmožnosti zbiranja podatkov. Izsiljevalska programska oprema lahko zbira podatke o lokaciji, kar lahko napadalcem omogoči ciljanje na določene geografske regije. Predvsem lahko iz svoje zbirke podatkov izključi vnaprej določene lokacije, kar kaže na stopnjo prefinjenosti njegove strategije ciljanja.

Pojav izsiljevalske programske opreme HuiVJope poudarja razvijajočo se in sofisticirano naravo kibernetskih groženj. Organizacije in posamezniki morajo dati prednost robustnim praksam kibernetske varnosti, vključno z rednimi posodobitvami programske opreme, močnimi politikami gesel in informacijami zaposlenih o lažnem predstavljanju in taktikah socialnega inženiringa. Poleg tega ohranjanje varnostnih kopij brez povezave ostaja ključna obramba pred naraščajočo grožnjo napadov izsiljevalske programske opreme. Ker se okolje kibernetske varnosti še naprej razvija, je proaktiven in večplasten obrambni pristop bistvenega pomena za ublažitev tveganj, ki jih predstavljajo grozeči subjekti, kot je HuiVJope.

Tukaj je sporočilo o odkupnini HuiVJope Ransomware:

'!! POZOR!!!
Vaše omrežje je vdrlo in datoteke so šifrirane.
Poleg šifriranih podatkov smo prenesli tudi druge zaupne podatke: podatke vaših zaposlenih, strank, partnerjev ter računovodsko in drugo interno dokumentacijo vašega podjetja.
O podatkih
Vsi podatki se hranijo do plačila.
Po plačilu vam bomo posredovali programe za dešifriranje in vaše podatke bomo izbrisali
Nočemo narediti nekaj slabega vašemu podjetju, to je samo posel (Naš ugled je naš denar!)
Če zavrnete pogajanja z nami (iz kakršnega koli razloga), bomo vse vaše podatke dali v prodajo.
S čim se boste soočili, če vaši podatki pridejo na črni trg:
Osebne podatke vaših zaposlenih in strank lahko uporabimo za pridobitev posojila ali nakupe v spletnih trgovinah.
Stranke vašega podjetja vas lahko tožijo zaradi razkritja zaupnih informacij.
Ko bodo drugi hekerji pridobili osebne podatke o vaših zaposlenih, bo v vašem podjetju uporabljen socialni inženiring in nadaljnji napadi se bodo samo še stopnjevali.
Bančne podatke in potne liste je mogoče uporabiti za ustvarjanje bančnih računov in spletnih denarnic, prek katerih se bo pral kriminalni denar.
Za vedno boste izgubili ugled.
Vlada vam bo naložila velike denarne kazni.
Več o odgovornosti za izgubo podatkov lahko izveste tukaj: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulationali tukaj hxxps://gdpr-info.eu
Sodišča, globe in nezmožnost uporabe pomembnih datotek vas bodo privedli do velikih izgub. Posledice tega bodo za vas nepopravljive.
Če se obrnete na policijo, vas teh posledic ne bo rešilo, izgubljeni podatki pa bodo vaš položaj le poslabšali.
Kako nas kontaktirati
Pišite nam na e-pošto: HuiVJope@tutanota.com
Kontaktirate lahko našega spletnega operaterja v telegramu: @GROUNDINGCONDUCTOR (POZOR NA PONAREDKE)
Prenesite (Session) messenger hxxps://getsession.org v messengerju: ID"05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e"
Ta ID vpišite v naslov svojega sporočila 9ECFA84E-3511
ČE NAS BOSTE KONTAKTIRALI V PRVIH 6 urah in bomo naš posel zaključili v 24 urah, BO CENA SAMO 30%.
(čas je denar za oba, če boste vi poskrbeli za naš čas, bomo storili enako, poskrbeli bomo za ceno in postopek dešifriranja bo opravljen ZELO HITRO)
VSI NALOŽENI PODATKI BODO BRISANI po plačilu.
Kaj ne storiti in priporočilo
Iz te situacije se lahko rešite z minimalnimi izgubami (Naš ugled je naš denar!) !!! Če želite to narediti, morate strogo upoštevati naslednja pravila:
NE spreminjajte, NE preimenujte, NE kopirajte, NE premikajte nobenih datotek. Takšna dejanja jih lahko POŠKODUJEJO in dešifriranje bo nemogoče.
NE uporabljajte nobene tretje osebe ali javne programske opreme za dešifriranje, lahko tudi POŠKODUJE datoteke.
NE zaustavite ali znova zaženite sistema, to lahko POŠKODUJE datoteke.
NE najemajte pogajalcev tretjih oseb (izterjava/policija itd.). Čim prej nas morate kontaktirati in začeti pogajanja.
Za preizkus nam lahko pošljete 1-2 majhni datoteki s podatki brez vrednosti, dešifrirali jo bomo in vam jo poslali nazaj.
Po plačilu ne potrebujemo več kot 2 uri, da dešifriramo vse vaše podatke. Podpirali vas bomo, dokler ne bo opravljeno popolno dešifriranje! ! ! (Naš ugled je naš denar!)'