N3TW0RM Ransomware retter sig mod israelske virksomheder
En ny ransomware-familie bruges til at udføre angreb mod sårbare systemer. Truslen, der kaldes N3TW0RM Ransomware, er hidtil udelukkende blevet brugt mod israelske virksomheder og brugere. Den ondsindede software krypterer ikke kun data - den stjæler også vigtige filer inden den krypteres. De stjålne data bruges derefter også til at afpresse offeret for penge. Ofre for N3TW0RM Ransomware får at vide, at de skal betale et løsesumgebyr på ca. 3 Bitcoin for at modtage en dekrypteringsprogram samt for at forhindre, at deres data offentliggøres online. Mens rækkevidden af N3TW0RM Ransomware-angrebene er relativt lille for nu, er det sandsynligt, at denne kampagne vil begynde at udvides i den nærmeste fremtid.
Den løsesum sum, som de kriminelle beder om, er en af de højeste set i 2021, og ofre for N3TW0RM Ransomware bør ikke acceptere at betale. 3 Bitcoin er cirka $ 173.000 værd, og det er en frygtelig ide at sende så mange penge til anonyme hackers tegnebog. Glem ikke, at opfyldelse af deres krav ikke garanterer et positivt resultat - der er en chance for, at du mister både filerne og pengene.
Desværre er der ingen chance for, at en gratis decryptor frigives på grund af kompleksiteten af N3TW0RM Ransomware's fillåsmekanisme - kun skaberne af malware har de dekrypteringsnøgler, der er nødvendige for at fuldføre opgaven. Filer, som denne ransomware låser, er markeret med udvidelsen '.n3tw0rm'. Løsepenge noten, det falder i slutningen af angrebet, har titlen 'N3TW0RM_MESSAGE.txt.'
Mange skabere af ransomware bluffer, når de truer med at lække stjålne data online, men desværre synes N3TW0RM Ransomwares intentioner at være ægte. Deres hjemmeside har allerede offentliggjort navnene på nogle af de kompromitterede virksomheder samt små stykker dokumenter, der angiveligt blev stjålet fra deres servere.
Ofre for N3TW0RM Ransomware bør ikke give efter for hackernes krav, og de skal se efter en mere pålidelig opsvingsmulighed. Deres første opgave skulle dog være at sikre fuld fjernelse af filkryptering Trojan ved brug af et passende antivirusværktøj.
