NoEscape Ransomware

NoEscape je grožnja z izsiljevalsko programsko opremo, ki deluje po modelu Ransomware-as-a-Service, kjer je na voljo drugim kriminalcem, ki delujejo kot podružnice ali stranke. Ta ustvarjalec izsiljevalske programske opreme ponuja uporabniku prijazen vmesnik, ki podružnicam omogoča prilagajanje različnih konfiguracij med izdelavo izvršljivih datotek izsiljevalske programske opreme. Primarni cilj NoEscape je šifriranje datotek, njihovo držanje za talce in zahtevanje odkupnine.

NoEscape je podoben drugi različici izsiljevalske programske opreme, imenovani Avaddon . V določenem primeru NoEscape spremeni imena datotek z dodajanjem niza naključnih znakov in ustvari besedilno datoteko z imenom 'HOW_TO_RECOVER_FILES.txt', ki vsebuje obvestilo o odkupnini. Poleg tega NoEscape izvede vrsto ukazov za brisanje kopij senčnih nosilcev in sistemskih varnostnih kopij, s čimer prepreči preprosto obnovitev šifriranih datotek.

Grožnje z izsiljevalsko programsko opremo, kot je NoEscape, vplivajo na širok nabor vrst datotek

Sporočilo, poslano žrtvam grožnje, služi kot sporočilo hekerjev, ki se identificirajo kot skupina NoEscape. Žrtve obvesti, da je njihovo omrežje ogroženo in okuženo. Namen napada je šifriranje vseh pomembnih datotek, vključno z dokumenti podjetja, zbirkami podatkov in drugimi ključnimi podatki, shranjenimi v omrežju.

Zapis v nadaljevanju razkriva, da so storilci pridobili tudi nepooblaščen dostop do zaupnih dokumentov, osebnih podatkov in občutljivih informacij žrtev. To doda dodatno plast grožnje in morebitne škode za žrtve.

Za ponovno pridobitev dostopa do svojih šifriranih datotek so žrtve prejele navodila v opombi. Izvesti morajo plačilo v zameno za specializirano orodje za obnovitev. Poudarjena je skladnost s to zahtevo, saj bodo prizadete datoteke ostale šifrirane za nedoločen čas. Poleg tega opomba opozarja, da bodo prenesene informacije nastavljene za prodajo na Dark Netu, kar še dodatno poudarja resnost situacije.

Za lažji postopek plačila so žrtve povabljene, da si naložijo in namestijo brskalnik TOR, ki omogoča anonimen dostop do interneta. Znotraj opombe je navedena posebna povezava, ki jo morajo žrtve obiskati prek brskalnika TOR. Za nadaljevanje plačila bodo morali predložiti svojo edinstveno identifikacijo (ID) in slediti navedenim navodilom.

Opomba izrecno opozarja žrtve, da ne poskušajo spreminjati ali neodvisno obnoviti datoteke. Glede na trditve v zapisku imajo samo storilci možnost obnoviti šifrirane datoteke, kar pomeni, da bi bili vsi nepooblaščeni poskusi obnovitve neuspešni.

Ključnega pomena je imeti zadostno zaščito pred napadi izsiljevalske programske opreme

Zaščita naprav in podatkov pred okužbami z izsiljevalsko programsko opremo zahteva izvajanje celovitega nabora ukrepov za zagotovitev močne obrambe pred morebitnimi grožnjami. Uporabniki lahko za zaščito svojih naprav in podatkov naredijo naslednje:

• Redno posodabljajte programsko opremo in operacijske sisteme: Ključnega pomena je posodabljanje vse programske opreme, vključno z operacijskimi sistemi. Posodobitve programske opreme pogosto vsebujejo varnostne popravke, ki odpravljajo ranljivosti, ki bi jih lahko izkoristila izsiljevalska programska oprema.
• Uporabljajte priznano varnostno programsko opremo: namestite in redno posodabljajte zanesljivo programsko opremo proti zlonamerni programski opremi. Ta program lahko pomaga odkriti in blokirati okužbe z izsiljevalsko programsko opremo ter zagotoviti zaščito v realnem času pred nastajajočimi grožnjami.
• Bodite previdni pri interakciji s povezavami ali odpiranju prilog: Ransomware se pogosto širi prek zlonamernih povezav in e-poštnih prilog. Uporabniki morajo biti pozorni in poskušati ne klikati sumljivih povezav ali odpirati priponk iz neznanih ali nezaupljivih virov.
• Omogočite samodejno varnostno kopiranje: redno varnostno kopiranje vaših podatkov je bistvenega pomena. Samodejne rešitve za varnostno kopiranje lahko zagotovijo, da se datoteke redno in varno shranjujejo v zunanjo napravo za shranjevanje ali storitev v oblaku. To pomaga pri zaščiti pred izgubo podatkov v primeru napada izsiljevalske programske opreme.
• Implementacija močnih in edinstvenih gesel: uporaba močnih, kompleksnih gesel in izogibanje ponovni uporabi gesel v več računih je ključnega pomena. Dobro je uporabiti kombinacijo malih in velikih črk, številk in posebnih znakov.
• Omogoči dvofaktorsko preverjanje pristnosti (2FA): Omogočanje 2FA vključuje dodatno zaščito, saj zahteva dodaten korak preverjanja, kot je edinstvena koda, poslana v mobilno napravo, ob prijavi v račun. To lahko pomaga preprečiti nepooblaščen dostop, tudi če so gesla ogrožena.
• Izobraževanje in usposabljanje uporabnikov: Uporabnike je treba poučiti o tveganjih, povezanih z izsiljevalsko programsko opremo, in jih usposobiti za varne računalniške prakse. To vključuje prepoznavanje sumljivih e-poštnih sporočil, izogibanje klikanju neznanih povezav in previdnost pri prenosu ali nameščanju programske opreme.
• Omejite uporabniške privilegije: uporabnikom je treba podeliti samo potrebne privilegije, potrebne za opravljanje njihovih nalog. Omejitev skrbniških pravic lahko pomaga ublažiti vpliv okužbe z izsiljevalsko programsko opremo, tako da omeji možnost namestitve zlonamerne programske opreme ali nepooblaščenih sprememb.

Z upoštevanjem teh proaktivnih ukrepov lahko uporabniki znatno zmanjšajo tveganje okužb z izsiljevalsko programsko opremo ter zaščitijo svoje naprave in podatke pred morebitno škodo.

Besedilo sporočila o odkupnini, ki ga je poslala NoEscape Ransomware, je:

'------------------------------------------------ ------------------------------

>>>>>>>>>>>>>>>>>> KAKO OBNOVITI DATOTEKO S <<<<<<<<<<<<<<<<<<

-------------------------------------------------- ------------------------------

KAJ SE JE ZGODILO?

NoEscape .CAEGAAHJFA je vdrl in okužil vaše omrežje

Vsi dokumenti vašega podjetja, baze podatkov in druge pomembne datoteke so šifrirane

Vaši zaupni dokumenti, osebni podatki in občutljive informacije so bili preneseni

KAJ JE NASLEDNJE?

Za pridobitev našega posebnega orodja za obnovitev vseh datotek morate plačati

In izogibajte se objavi vseh prenesenih informacij za prodajo v temnem omrežju

KAJ ČE NE PLAČAM?

Vse vaše datoteke bodo za vedno ostale šifrirane

Ni drugega načina za obnovitev vaših datotek, razen z našim posebnim orodjem za obnovitev

Vse prenesene informacije bodo objavljene za prodajo v temnem omrežju

Videli ga bodo vaši sodelavci, konkurenti, odvetniki, mediji in ves svet

PLAČAL BOM. KAJ NAJ NAREDIM?

Kontaktirati nas morate:

1. Prenesite in namestite brskalnik TOR hxxps://www.torproject.org/

2. Odprite povezavo v brskalniku TOR noescaperjh3gg6oy7rck57fiefyuzmj7kmvojxgvlmwd5pdzizrb7ad.onion

3. Vnesite svoj osebni ID in sledite navodilom

Vaša osebna izkaznica:

-------------------------------------------------- -----------------------------------------------

KAKŠNA JAMSTVA DAJEMO?

Nismo politično podjetje in nas vaše zasebne zadeve ne zanimajo

Smo gospodarska družba in zanima nas le denar

Cenimo svoj ugled in držimo obljubo

ČESA NE SMEM STORITI?

! Ne poskušajte sami spreminjati ali obnavljati šifriranih datotek!

! Samo mi lahko obnovimo vaše datoteke, ostalo leži na vas!'