SNet Ransomware

Trong quá trình điều tra các mối đe dọa phần mềm độc hại tiềm ẩn, các nhà nghiên cứu đã phát hiện ra SNet Ransomware. Ransomware là một loại phần mềm không an toàn, mã hóa dữ liệu trên các thiết bị bị xâm nhập và yêu cầu thanh toán tiền chuộc để giải mã các tệp.

Sau khi được thực thi trên thiết bị bị vi phạm, SNet Ransomware sẽ bắt đầu quá trình mã hóa trên các tệp, gắn phần mở rộng '.SNet' vào tên tệp gốc của chúng. Ví dụ: một tệp có tên ban đầu là '1.png' sẽ được chuyển đổi thành '1.png.SNet', '2.doc' thành '2.doc.SNet', v.v. cho tất cả các tệp bị ảnh hưởng. Vào thời điểm hoàn tất quá trình mã hóa, phần mềm ransomware sẽ tạo ra một thông báo đòi tiền chuộc có tên 'DecryptNote.txt'.

Ransomware SNet tìm cách tống tiền nạn nhân để lấy tiền

Thông báo đòi tiền chuộc do SNet Ransomware gửi nêu rõ rằng các tệp của nạn nhân đã được mã hóa. Ngoài ra, ghi chú kèm theo tiết lộ rằng những kẻ tấn công cũng đã đánh cắp dữ liệu của nạn nhân, bao gồm các tài liệu và cơ sở dữ liệu. Thủ phạm đe dọa sẽ rò rỉ nội dung bị rò rỉ này nếu nạn nhân không chủ động liên lạc hoặc từ chối tuân thủ yêu cầu tiền chuộc của họ.

Để lấy lại quyền truy cập vào các tập tin bị xâm nhập, nạn nhân buộc phải trả tiền chuộc. Như một bước xác minh khả năng giải mã khả thi, tội phạm mạng đề nghị nạn nhân gửi hai tệp nhỏ được mã hóa để kiểm tra, dùng làm bằng chứng cho thấy có thể giải mã được.

Điều quan trọng cần lưu ý là việc giải mã mà không có sự tham gia của những kẻ tấn công thường không thể thực hiện được. Mặc dù đã trả tiền chuộc trong nhiều trường hợp nhưng nạn nhân có thể không nhận được các công cụ giải mã như đã hứa. Do đó, chúng tôi đặc biệt khuyên bạn không nên làm theo những yêu cầu này vì không có gì đảm bảo cho việc phục hồi dữ liệu và việc tuân thủ các yêu cầu của tội phạm chỉ khiến các hoạt động bất hợp pháp của chúng tiếp tục kéo dài.

Mặc dù việc xóa phần mềm tống tiền SNet khỏi hệ điều hành có thể ngăn chặn việc mã hóa thêm các tệp nhưng điều quan trọng là phải nhận ra rằng việc loại bỏ không tự động khôi phục dữ liệu đã bị ảnh hưởng.

Bảo vệ tất cả các thiết bị chống lại các mối đe dọa phần mềm độc hại là rất quan trọng

Ransomware đặt ra mối đe dọa đáng kể đối với tính bảo mật của dữ liệu cá nhân và tổ chức, khi tội phạm mạng khai thác các lỗ hổng để mã hóa tệp và yêu cầu thanh toán tiền chuộc. Bảo vệ thiết bị của bạn khỏi các cuộc tấn công độc hại này là điều tối quan trọng để duy trì tính toàn vẹn dữ liệu và ngăn ngừa tổn thất tài chính. Dưới đây là năm biện pháp cần thiết để bảo vệ thiết bị của bạn khỏi bị nhiễm ransomware.

• Sao lưu thường xuyên : Thường xuyên sao lưu dữ liệu quan trọng của bạn vào thiết bị bên ngoài hoặc dịch vụ đám mây an toàn. Điều này sẽ đảm bảo rằng ngay cả khi các tệp của bạn bị mã hóa bởi ransomware, bạn vẫn có thể khôi phục chúng từ bản sao lưu sạch. Lợi ích: Việc khôi phục dữ liệu trở nên nhanh chóng, giảm thiểu tác động của cuộc tấn công bằng ransomware.
• Phần mềm bảo mật cập nhật : Thiết lập phần mềm chống phần mềm độc hại có uy tín trên thiết bị của bạn và luôn cập nhật phần mềm đó. Các chương trình này có thể phát hiện và vô hiệu hóa các mối đe dọa ransomware trước khi chúng có thể làm hỏng hệ thống của bạn. Lợi ích: Phòng thủ chủ động chống lại các biến thể ransomware đang phát triển và cải thiện an ninh mạng tổng thể.
• Đào tạo và nâng cao nhận thức cho nhân viên : Hãy soi sáng cho chính bạn và nhân viên của bạn về sự nguy hiểm của email lừa đảo và các liên kết đáng ngờ. Hầu hết các cuộc tấn công bằng ransomware đều bắt đầu bằng việc người dùng vô tình nhấp vào liên kết không an toàn hoặc tải xuống tệp đính kèm bị nhiễm virus. Lợi ích: Nhận thức được nâng cao giúp giảm khả năng trở thành nạn nhân của các chiến thuật lừa đảo xã hội được tội phạm mạng sử dụng.
• Cập nhật hệ thống và phần mềm : Thường xuyên cập nhật hệ điều hành của bạn cũng như mọi chương trình đã cài đặt. Các bản cập nhật phần mềm thường được sử dụng để bao gồm các bản vá bảo mật nhằm giải quyết các lỗ hổng bị ransomware khai thác. Lợi ích: Việc đóng các lỗ hổng bảo mật giúp củng cố thiết bị của bạn trước các cuộc tấn công ransomware tiềm ẩn.
• Các biện pháp bảo mật mạng : Sử dụng tường lửa và kết nối Wi-Fi an toàn để bảo vệ mạng của bạn khỏi bị truy cập trái phép. Hạn chế quyền của người dùng chỉ ở mức cần thiết, hạn chế tác động của việc lây nhiễm ransomware tiềm ẩn. Lợi ích: Bảo mật mạng được tăng cường ngăn chặn truy cập trái phép, giảm nguy cơ lây lan ransomware trên các thiết bị được kết nối với nhau.

Việc triển khai các biện pháp thiết yếu này sẽ tăng cường đáng kể khả năng phòng vệ của bạn trước các mối đe dọa từ ransomware. Bằng cách kết hợp các biện pháp an ninh mạng chủ động, nhận thức của người dùng và các công cụ bảo vệ mạnh mẽ, bạn tạo ra một phương pháp tiếp cận theo lớp có thể giảm thiểu rủi ro do phần mềm tống tiền gây ra một cách hiệu quả, đảm bảo tính bảo mật và tính toàn vẹn của tài sản kỹ thuật số của bạn. Luôn cảnh giác, cập nhật và trao quyền cho bản thân trước các mối đe dọa mạng đang gia tăng.

Nội dung của thông báo đòi tiền chuộc mà SNet Ransomware để lại là:

'Your Decryption ID:

Your files are encrypted and We have stored your data on our servers,
including documents, databases, and other files,
and if you don't contact us, we'll extract your sensitive data and leak them.
Trust us, we know what data we should gather.

However, if you want your files returned and your data is secure from leaking,
contact us at the following email addresses:

snetinfo@skiff.com
snetinfo@cyberfear.com

(Remember, if we don't hear from you for a while, we will start leaking data)

What is the guarantee that we won't trick you?

Bạn có thể gửi cho chúng tôi hai tệp nhỏ ngẫu nhiên ở bất kỳ định dạng nào,
Chúng tôi sẽ giải mã chúng miễn phí và gửi lại cho bạn như một sự đảm bảo.

Sau khi bạn thanh toán, chúng tôi sẽ gửi cho bạn phần mềm giải mã và xóa tất cả dữ liệu của bạn.
Sẽ không có ai trả tiền cho chúng tôi trong tương lai nếu chúng tôi không cung cấp cho bạn bộ giải mã
hoặc nếu chúng tôi không xóa dữ liệu của bạn sau khi nhận được khoản thanh toán.

Chúng tôi không có mục tiêu chính trị và không cố gắng làm tổn hại đến danh tiếng của bạn.
Đây là công việc kinh doanh của chúng tôi. Tiền bạc và danh tiếng là những thứ duy nhất quan trọng với chúng ta.
Chúng tôi tấn công các doanh nghiệp trên toàn thế giới và chưa bao giờ có nạn nhân nào không hài lòng sau khi thanh toán.”