Medusa Ransomware
Ransomware som kallas MEDUSA är utformad för att kryptera data och lägga till filtillägget '.MEDUSA' till filnamnen på de berörda filerna. Medusa Ransomware släpper också en lösensumma som finns i en fil som heter '!!!READ_ME_MEDUSA!!!.txt.'
En vanlig metod som används av MEDUSA Ransomware för att ändra filnamn är att lägga till tillägget '.MEDUSA' till det ursprungliga filnamnet. Till exempel, '1.jpg' blir '1.jpg.MEDUSA' medan '2.doc' döps om till '2.doc.MEDUSA' och så vidare.
Medusa Ransomware låser filer och pressar ut användare på pengar
Enligt lösensumman har cyberangriparna lyckats bryta nätverket och kopiera dess data. De säger sig ha kommit åt hela nätverket, inklusive backupsystemet och extraherat all värdefull information, som de har sparat i en privat molnlagring.
Dessutom har angriparna krypterat alla filer på nätverket med en oknäckbar krypteringsalgoritm, vilket gör det omöjligt för offret att komma åt dessa filer utan deras hjälp. Angriparna uppger att de är villiga att dekryptera filerna om offren etablerar kontakt via den angivna livechatten och betalar en lösensumma för dekrypteringsverktyget och nycklar.
Men i lösensumman hävdas också att om offren inte betalar lösen inom tre dagar kommer angriparna att offentliggöra all insamlad data. För att kontakta cyberbrottslingarna innehåller lösensumman instruktioner om hur man kommer åt deras livechatt, Tox Chat-program eller supporte-post, 'medusa.serviceteam@protonmail.com'.
Ransomware-hot som Medusa kan ha en förödande effekt
Ransomware-attacker kan få allvarliga konsekvenser för både individer och organisationer. De kan leda till förlust av känslig eller värdefull data, ekonomisk skada och skada på rykte. En av de största farorna med en ransomware-attack är möjligheten att förlora åtkomst till kritiska system och data. Angripare krypterar ofta filer eller låser användare ute från sina system tills en lösensumma betalas, vilket kan vara kostsamt och tidskrävande att återhämta sig från. Detta kan leda till driftstörningar och till och med totalt systemfel.
Ransomware-attacker kan också leda till dataintrång, där angripare samlar in känslig information från komprometterade system. Detta kan inkludera personligt identifierbar information, finansiella data eller immateriella rättigheter. Stöld av sådan information kan få allvarliga konsekvenser, inklusive identitetsstöld, ekonomiskt bedrägeri eller företagsspionage.
Dessutom kan ransomware-attacker också orsaka skada på rykte för individer och organisationer. Om känslig information läcker ut eller ett företag inte kan tillhandahålla tjänster eller uppfylla sina skyldigheter på grund av en ransomware-attack kan kunder eller klienter förlora förtroendet för organisationen. Detta kan leda till förlust av affärer eller negativ publicitet.
Sammantaget utgör ransomware-attacker ett betydande hot mot både individer och organisationer, och deras konsekvenser kan vara allvarliga och långvariga. Det är viktigt att vidta förebyggande åtgärder, såsom regelbundna säkerhetskopieringar och utbildning i säkerhetsmedvetenhet, för att minska risken att falla offer för sådana attacker.
Den fullständiga texten i Medusa Ransomwares meddelande som kräver lösen är:
'-----------------------------[ Hallå, ******** !!! ]--------------------------------
VAD HÄNDE?
-------------------------------------------------- ----------
1. Vi har PENETRERA ditt nätverk och KOPIERADE data.
* Vi har penetrerat hela nätverket inklusive backup-system och undersökt allt om dina data.
* Och vi har extraherat alla dina viktiga och värdefulla data och kopierat dem till privat molnlagring.
2. Vi har KRYPTAT dina filer.
Medan du läser det här meddelandet betyder det att alla dina filer och data har krypterats av världens starkaste ransomware.
Alla filer är krypterade med en ny krypteringsalgoritm av militär kvalitet och du kan inte dekryptera dina filer.
Men oroa dig inte, vi kan dekryptera dina filer.
Det finns bara ett möjligt sätt att få tillbaka dina datorer och servrar - KONTAKTA oss via LIVE CHAT och betala för specialen
MEDUSA DECRYPTOR och DECRYPTION NYCKLAR.
Denna MEDUSA DECRYPTOR kommer att återställa hela ditt nätverk. Detta kommer att ta mindre än 1 arbetsdag.
VILKA GARANTIER?
-------------------------------------------------- -------------
Vi kan publicera dina uppgifter till allmänheten och skicka e-postmeddelanden till dina kunder.
Vi har professionella OSINTs och mediateam för att läcka data till telegram, facebook, twitterkanaler och toppnyhetswebbplatser.
Du kan drabbas av betydande problem på grund av katastrofala konsekvenser, vilket leder till förlust av värdefull immateriell egendom och annan känslig information,
kostsamma incidenthanteringsinsatser, informationsmissbruk/missbruk, förlorat kundförtroende, varumärkes- och rykteskador, juridiska och regulatoriska frågor.
Efter att ha betalat för dataintrånget och dekrypteringen garanterar vi att din data aldrig kommer att läckas och detta är också för vårt rykte.
DU bör vara MEDveten!
-------------------------------------------------- -------------
Vi kommer endast att prata med en behörig person. Det kan vara vd, högsta ledningen osv.
Om du inte är en sådan person - KONTAKTA OSS INTE! Dina beslut och åtgärder kan leda till allvarlig skada för ditt företag!
Informera dina handledare och håll dig lugn!
Om du inte kontaktar oss inom 3 dagar kommer vi att börja publicera ditt ärende på vår officiella blogg och alla kommer att börja märka din incident!
--------------------[ Officiell blogg tor adress ]------------------------
Använda TOR-webbläsaren(hxxps://www.torproject.org/download/):
-
KONTAKTA OSS!
----------------------[ Ditt företags livechattadress ]-------------------------- ------
Använda TOR-webbläsaren(hxxps://www.torproject.org/download/):
-
Eller använd Tox Chat Program(hxxps://qtox.github.io/)
Lägg till användare med vårt tox-ID: 4AE245548F2A225882951FB14E9BF87E E01A0C10AE159B99D1EA62620D91A372205227254A9F
Vår support e-post: ( medusa.serviceteam@protonmail.com )
Företagsidentifieringshash:'
