Himalaya Ransomware-as-a-Service promoveret på det mørke web
Kampagnerne for nogle ransomware-bander er ikke så detaljerede som dem af de bemærkelsesværdige navne i marken, såsom DarkSide Ransomware-banden . Et godt eksempel på dette er Himalaya Ransomware-gruppen. De første til at rapportere om sin aktivitet var cybersikkerhedsforskere tilbage i juni, men nu er der en masse nye og interessante oplysninger om dette projekt. Det ser ud til, at Himalaya Ransomware-operatørerne har oprettet et websted, som de vil bruge til at tiltrække potentielle datterselskaber.
Men hvordan fungerer ransomware-tilknyttede programmer? Svaret er simpelt - en cyberkriminel får adgang til Himalaya Ransomware-nyttelasten, men ransomware-operatørerne får en del af løsesumgebyret. I tilfælde af Himalaya Ransomware beder skurkerne om 30%, mens resten forbliver på kundens konto. Ifølge tilbuddet på deres hjemmeside er den filkryptering, som filskabet bruger, irreversibel, og nyttelasten er FUD (Fuldstændig ikke detekterbar.) FUD er et udtryk, som internetkriminelle ofte bruger forkert, og Himalaya Ransomware er ingen undtagelse. Skabernes påstande er en løgn, og du kan være sikker på, at en velrenommeret antivirussoftwarepakke let opdager og stopper Himalaya Ransomware.
Skaberne af Himalaya Ransomware hævder, at det ikke kan detekteres
Bandenes hjemmeside ser ud til at være meget amatøragtig. Typisk får ransomware-datterselskaber muligheden for at opbygge en ny nyttelast på farten, men skurkene bag dette projekt giver ingen sådanne funktioner. I stedet beder de datterselskabet om at e-maile dem med konfigurationen af ransomware:
- Ransom gebyr beløb.
- Filer, der skal krypteres.
- Mapper, der skal krypteres / undgås.
- Filudvidelse og løsepenge til brug.
Det er vigtigt at tilføje, at skabere af ransomware forbyder tilknyttede selskaber at bruge malware til kompromitterede sundhedsfaciliteter eller offentlige organisationer og nonprofitorganisationer.
Desværre er gratis dekryptering ikke tilgængelig, når det kommer til at gendanne filer, som ransomware beskadiger. Imidlertid bør ofre for disse angreb ikke acceptere at betale en løsesum. De skal køre et anti-malware-værktøj for at fjerne truslen og derefter eksperimentere med populær software til datagendannelse.
