Backups Ransomware er en stille tyv

Hvad er sikkerhedskopieringsransomware?

Backups Ransomware er en nyligt identificeret form for skadelig software, der er designet til at låse brugere ude af deres filer. Denne stamme af ransomware krypterer et offers data og ændrer filnavne ved at tilføje filtypenavnet ".backups" og indsætte en kontakt-e-mail. For eksempel bliver en fil med navnet "document.pdf" til "document.pdf.[backups@airmail.cc].backups" efter infektion.

Når Backups Ransomware er aktiv, stopper den ikke ved at kryptere filer. Den ændrer også offerets skrivebordsbaggrund og opretter en tekstfil kaldet "#HowToRecover.txt." Denne fil fungerer som en løsesumsnota, der beskriver angriberens krav og giver offeret instruktioner til at kontakte cyberkriminelle ved hjælp af e-mailadresserne backups@airmail.cc eller backups@airmail.com.

Her er hvad løsesumsnotatet siger:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address:
Write the ID in the email subject

ID: -

Email 1 : backups@airmail.cc

To ensure decryption you can send 1-2 files less than 1MB we will decrypt it for free.

We have backups of all your files. If you dont pay us we will sell all the files to your competitors
and place them in the dark web with your companys domain extension.

IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.

Målet med ransomware: Penge og magt

Ligesom de fleste ransomware-programmer er Backups Ransomwares primære mål afpresning. Angriberne hævder at have lavet sikkerhedskopier af de krypterede filer og truer med at frigive dem til konkurrenter eller lægge dem på det mørke web, hvis deres krav ikke imødekommes. Ofrene advares om, at løsesummen vil blive fordoblet, hvis de ikke svarer inden for 48 timer.

Denne prestaktik er almindelig i ransomware-ordninger. Ved at indgyde frygt og hastværk øger angriberne chancerne for, at et offer betaler hurtigt. Implikationen er klar: enten betal eller stå over for alvorlige konsekvenser, herunder dataeksponering og økonomisk tab.

Sådan fungerer ransomware

Ransomware krypterer filerne på en brugers system, hvilket gør dem utilgængelige uden en unik dekrypteringsnøgle. I de fleste tilfælde er denne nøgle kun tilgængelig for angriberen, efter at en løsesum er betalt – normalt i kryptovaluta , hvilket er svært at spore. For Backups Ransomware findes der i øjeblikket intet kendt tredjeparts dekrypteringsværktøj, hvilket gør gendannelse uden sikkerhedskopier næsten umulig.

Når et system er kompromitteret, kan malwaren forblive aktiv og kryptere nye filer eller inficere andre enheder på det samme netværk. Derfor er det afgørende at fjerne ransomwaren med det samme for at kunne reagere på et angreb.

Hvordan ransomware spredes

Cyberkriminelle bruger forskellige taktikker til at distribuere ransomware som f.eks. sikkerhedskopier. En af de mest almindelige er phishing-e-mails – beskeder, der indeholder inficerede vedhæftede filer eller links, der downloader malware, når der klikkes på dem. Andre metoder omfatter brugen af piratkopieret software, falske softwareaktiveringsværktøjer og ondsindede websteder, der udgiver sig for at være legitime downloadkilder.

Ransomware kan også spredes via vildledende onlineannoncer, teknisk supportsvindel og peer-to-peer-fildelingsplatforme. Ofte er den skadelige nyttelast skjult i almindelige filtyper som ZIP-arkiver, PDF'er, Word-dokumenter eller endda ISO-diskbilleder. Disse filer kan virke harmløse ved første øjekast, men indeholder farlige scripts, der aktiveres, når de åbnes.

Forsvar: Værktøjer til sikkerhedskopiering, bevidsthed og sikkerhed

Det bedste forsvar mod ransomware er forberedelse. Det er vigtigt regelmæssigt at sikkerhedskopiere dine data til et eksternt drev eller sikker cloud-lagring. Hvis du bliver angrebet, giver sikkerhedskopier dig mulighed for at gendanne dine filer uden at betale løsesummen. Det er dog lige så vigtigt at holde dine systemer og applikationer opdaterede for at rette kendte sikkerhedshuller, som ransomware udnytter.

Brugere bør også undgå at downloade software fra uofficielle kilder og holde sig fri for piratkopierede programmer eller cracket software. En pålidelig antivirusløsning, der holdes opdateret, kan opdage og blokere mange ransomware-varianter, før de forårsager skade.

Hvad skal man gøre, hvis man er smittet

Hvis du har mistanke om, at din enhed er inficeret med Backups Ransomware, skal du straks afbryde forbindelsen til internettet for at forhindre yderligere spredning. Betal ikke løsesummen – det styrker kun ransomware-økosystemet og garanterer ikke, at du får adgang til dine filer igen.

Kontakt i stedet en cybersikkerhedsprofessionel, fjern ransomwaren ved hjælp af velrenommerede værktøjer, og gendan eventuelle tilgængelige sikkerhedskopier. Hvis der ikke findes sikkerhedskopier, kan gendannelse være vanskelig eller umulig uden dekrypteringsnøglen. I nogle tilfælde kan politiet eller specialiserede sikkerhedsfirmaer muligvis hjælpe.

Afsluttende tanker

Backups Ransomware er et farligt eksempel på, hvordan cyberkriminelle udvikler deres taktikker. Det er et wake-up call for alle, der gemmer vigtige data på en computer eller netværksenhed. At være proaktiv med cybersikkerhedshygiejne – gennem backups, forsigtig onlineadfærd og opdaterede beskyttelsesværktøjer – kan være forskellen mellem et mindre problem og et katastrofalt datatab.