NoEscape Ransomware

NoEscape është një kërcënim ransomware që funksionon sipas modelit të Ransomware-as-a-Service, ku u ofrohet kriminelëve të tjerë që shërbejnë si bashkëpunëtorë ose klientë. Ky ndërtues ransomware ofron një ndërfaqe miqësore për përdoruesit që lejon bashkëpunëtorët të personalizojnë konfigurime të ndryshme ndërsa ndërtojnë ekzekutuesit e ransomware. Objektivi kryesor i NoEscape është të kripojë skedarët, t'i mbajë ato peng dhe të kërkojë një shpërblim.

NoEscape ka ngjashmëri me një variant tjetër ransomware të njohur si Avaddon . Në një rast specifik, NoEscape modifikon emrat e skedarëve duke shtuar një varg karakteresh të rastësishme dhe gjeneron një skedar teksti të quajtur 'HOW_TO_RECOVER_FILES.txt' që përmban një shënim shpërblesë. Për më tepër, NoEscape kryen një sërë komandash për të fshirë kopjet e volumit të hijes dhe kopjet rezervë të sistemit, duke parandaluar kështu rivendosjen e lehtë të skedarëve të koduar.

Kërcënimet e Ransomware si NoEscape ndikojnë në një gamë të gjerë të llojeve të skedarëve

Shënimi i dërguar viktimave të kërcënimit shërben si një komunikim nga hakerët, të cilët e identifikojnë veten si grupi i quajtur NoEscape. Ai informon viktimat se rrjeti i tyre është komprometuar dhe infektuar. Qëllimi i sulmit është të kodojë të gjithë skedarët përkatës, duke përfshirë dokumentet e kompanisë, bazat e të dhënave dhe të dhëna të tjera thelbësore të ruajtura brenda rrjetit.

Shënimi më tej tregon se autorët gjithashtu kanë fituar akses të paautorizuar në dokumentet konfidenciale të viktimave, të dhënat personale dhe informacionet delikate. Kjo shton një shtresë shtesë kërcënimi dhe dëmi të mundshëm për viktimat.

Për të rifituar aksesin në skedarët e tyre të koduar, viktimave u jepen udhëzime në shënim. Ata duhet të bëjnë një pagesë në këmbim të një mjeti të specializuar rikuperimi. Pajtueshmëria me këtë kërkesë është e theksuar, pasi dështimi për ta bërë këtë do të rezultojë që skedarët e prekur të mbeten të koduar për një kohë të pacaktuar. Për më tepër, shënimi paralajmëron se informacioni i shkarkuar do të vendoset për shitje në Dark Net, duke nënvizuar më tej seriozitetin e situatës.

Për të lehtësuar procesin e pagesës, viktimat ftohen të shkarkojnë dhe instalojnë shfletuesin TOR, i cili ofron akses anonim në internet. Brenda shënimit, ofrohet një lidhje specifike, të cilën viktimat duhet ta vizitojnë duke përdorur shfletuesin TOR. Atyre do t'u kërkohet të japin identifikimin e tyre unik (ID) dhe të ndjekin udhëzimet e dhëna për të vazhduar me pagesën.

Shënimi i paralajmëron në mënyrë eksplicite viktimat kundër përpjekjeve për modifikime ose rikuperim të pavarur të skedarëve. Sipas pohimeve të shënimit, vetëm autorët kanë aftësinë për të rivendosur skedarët e koduar, duke nënkuptuar kështu se çdo përpjekje e paautorizuar për rikuperim do të ishte e kotë.

Është jetike të kesh siguri të mjaftueshme kundër sulmeve të Ransomware

Mbrojtja e pajisjeve dhe të dhënave nga infeksionet e ransomware kërkon zbatimin e një grupi të plotë masash për të siguruar një mbrojtje të fortë kundër kërcënimeve të mundshme. Përdoruesit mund të ndërmarrin hapat e mëposhtëm për të mbrojtur pajisjet dhe të dhënat e tyre:

• • Përditësoni rregullisht softuerin dhe sistemet operative: Mbajtja e të gjithë softuerit, përfshirë sistemet operative, është thelbësore. Përditësimet e softuerit shpesh përmbajnë arna sigurie që adresojnë dobësitë që mund të shfrytëzohen nga ransomware.

• • Përdorni softuer sigurie me reputacion: Instaloni dhe përditësoni rregullisht softuer të besueshëm kundër malware. Ky program mund të ndihmojë në zbulimin dhe bllokimin e infeksioneve të ransomware, si dhe të sigurojë mbrojtje në kohë reale kundër kërcënimeve në zhvillim.

• • Tregoni kujdes kur ndërveproni me lidhje ose hapni bashkëngjitjet: Ransomware shpesh përhapet përmes lidhjeve me qëllim të keq dhe bashkëngjitjeve të postës elektronike. Përdoruesit duhet të jenë vigjilentë dhe të përpiqen të mos klikojnë në lidhje të dyshimta ose të hapin bashkëngjitje nga burime të panjohura ose të pabesueshme.

• • Aktivizo kopje rezervë automatike: Rezervimi i rregullt i të dhënave tuaja është thelbësor. Zgjidhjet e automatizuara të rezervimit mund të sigurojnë që skedarët të ruhen rregullisht dhe në mënyrë të sigurt në një pajisje ruajtëse të jashtme ose në një shërbim të bazuar në renë kompjuterike. Kjo ndihmon në mbrojtjen kundër humbjes së të dhënave në rast të një sulmi ransomware.

• • Zbatoni fjalëkalime të forta dhe unike: Përdorimi i fjalëkalimeve të forta, komplekse dhe shmangia e ripërdorimit të fjalëkalimeve në shumë llogari është thelbësore. Është një masë e mirë për të përdorur një lidhje të shkronjave të vogla dhe të mëdha, numrave dhe karaktereve speciale.

• • Aktivizo vërtetimin me dy faktorë (2FA): Aktivizimi i 2FA përfshin një shtresë shtesë sigurie duke kërkuar një hap shtesë verifikimi, si p.sh. një kod unik i dërguar në një pajisje celulare, kur identifikohesh në një llogari. Kjo mund të ndihmojë në bllokimin e aksesit të paautorizuar edhe nëse fjalëkalimet janë komprometuar.

• • Edukoni dhe trajnoni përdoruesit: Përdoruesit duhet të edukohen për rreziqet që lidhen me ransomware dhe të trajnohen për praktika të sigurta kompjuterike. Kjo përfshin njohjen e emaileve të dyshimta, shmangien e klikimeve në lidhje të panjohura dhe të qenit të kujdesshëm kur shkarkoni ose instaloni softuer.

• • Kufizoni privilegjet e përdoruesve: Përdoruesve duhet t'u jepen vetëm privilegjet e nevojshme që kërkohen për të kryer detyrat e tyre. Kufizimi i privilegjeve administrative mund të ndihmojë në zbutjen e ndikimit të një infeksioni ransomware duke kufizuar aftësinë për të instaluar softuer me qëllim të keq ose për të bërë ndryshime të paautorizuara.

Duke ndjekur këto masa proaktive, përdoruesit mund të zvogëlojnë ndjeshëm rrezikun e infeksioneve të ransomware dhe të mbrojnë pajisjet dhe të dhënat e tyre nga dëmtimi i mundshëm.

Teksti i mesazhit të shënimit të shpërblimit të dorëzuar nga NoEscape Ransomware është:

'------------------------------------------------- --------------------------------

>>>>>>>>>>>>>>>>>> HOWTORECOVERFILE S <<<<<<<<<<<<<<<<<<<<

-------------------------------------------------- -------------------------------

CFARE NDODHI?

Rrjeti juaj është hakuar dhe infektuar nga NoEscape .CAEGAAHJFA

Të gjitha dokumentet e kompanisë suaj, bazat e të dhënave dhe skedarët e tjerë të rëndësishëm janë të koduar

Dokumentet tuaja konfidenciale, të dhënat personale dhe informacionet e ndjeshme janë shkarkuar

Ç'PRITET MË TEJ?

Duhet të paguani për të marrë një mjet tonë të veçantë rikuperimi për të gjithë skedarët tuaj

Dhe shmangni publikimin e të gjitha informacioneve të shkarkuara për shitje në darknet

PO NËSE NUK PAGUAJ?

Të gjithë skedarët tuaj do të mbeten të koduar përgjithmonë

Nuk ka asnjë mënyrë tjetër për të rikuperuar skedarët tuaj, përveç mjetit tonë special të rikuperimit

Të gjitha informacionet e shkarkuara do të publikohen për shitje në darknet

Kolegët tuaj, konkurrentët, avokatët, mediat dhe e gjithë bota do ta shohin atë

UNË DO TË PAGUJ. CFARE DUHET TE BEJ?

Duhet të na kontaktoni:

1. Shkarkoni dhe instaloni shfletuesin TOR hxxps://www.torproject.org/

2. Hap lidhjen në shfletuesin TOR noescaperjh3gg6oy7rck57fiefyuzmj7kmvojxgvlmwd5pdzizrb7ad.onion

3. Futni ID-në tuaj personale dhe ndiqni udhëzimet

ID-ja juaj personale:

-------------------------------------------------- -----------------------------------------------

ÇFARË GARANCI TË JAPËM?

Ne nuk jemi një kompani politike dhe nuk jemi të interesuar për punët tuaja private

Ne jemi një kompani tregtare, dhe ne jemi të interesuar vetëm për para

Ne e vlerësojmë reputacionin tonë dhe mbajmë premtimin tonë

ÇFARË NUK DUHET TË BËJ?

! Mos u mundoni të modifikoni ose rikuperoni skedarët e koduar vetë!

! Vetëm ne mund t'i rivendosim skedarët tuaj, pjesa tjetër ju gënjejë!'