Sådan stoppes og fjernes Cash Ransomware

Cybertrussellandskabet har introduceret endnu en trussel, kendt som Cash Ransomware. Dette ondsindede program, udviklet af den samme trusselsaktør bag Cash RAT (Remote Access Trojan) og MintStealer, er designet til at kryptere data og kræve betaling for dekryptering. Cash Ransomware tilføjer filnavnene på krypterede filer med en ".CashRansomware"-udvidelse, der transformerer "1.jpg" til "1.jpg.CashRansomware" og "2.png" til "2.png.CashRansomware".

Oplysninger om løsesum

Cash Ransomware opretter tre løsesumsedler: et skrivebordsbaggrund, et pop op-vindue og en HTML-fil med navnet "Cash Ransomware.html". Disse noter, selvom de er forskellige i udseende, formidler den samme kritiske information:

• Meddelelse om, at filer er blevet krypteret.
• Krav om løsesum for at dekryptere dataene.
• Advarsler mod handlinger, der kan hindre datagendannelse.

Meddelelserne angiver, at filerne blev krypteret ved hjælp af XChaCha20, Poly1305 og AES-256-GCM kryptografiske algoritmer. Ofre bliver bedt om at betale 80 USD i Monero (XMR) kryptovaluta for dekryptering. Derudover advarer bemærkningerne mod at genstarte enheden eller køre antivirusprogrammer, da disse handlinger kan gøre filerne permanent udekryptere. Det frarådes også at afbryde forbindelsen til netværket, da det kan hindre forhandling og genoprettelsesbestræbelser.

Cash Ransomware-notatet lyder som følgende:

Cash RANSOMWARE

YOUR FILES
ARE ENCRYPTED
BY CASH RANSOMWARE

What happend?

Dear -, We regret to inform you that your files have been compromised by the insidious Cash Ransomware program. This ruthless malware has infiltrated your system, encrypting your precious data and holding it hostage until its demands are met. Below are the chilling details of this dire situation:

Rapid scanning of your storage drives has been executed, leaving no corner untouched by the malicious claws of Cash Ransomware.
Utilizing the advanced XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.
We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

How to decrypt my files?

Your files are heavily encrypted, and none can be decrypted without the decryption key.
To obtain the decryption key, you need to make a payment to the specified amount to the XMR / Monero wallet.
Once you've made the payment, you should contact the attackers via email or Telegram to receive the decryption key.
After receiving the decryption key, you need to input it into the decryption panel in Cash.
Once you hit the decryption button, your files will be decrypted.

Cash Ransomware Analyse

Ud fra omfattende erfaring med at undersøge ransomware-infektioner er det tydeligt, at dekryptering uden angribernes involvering sjældent er mulig. At betale løsesummen garanterer ikke datagendannelse, da cyberkriminelle ofte undlader at levere dekrypteringsnøglen, selv efter at deres krav er opfyldt. Derfor frarådes det kraftigt at efterkomme krav om løsesum, da det kun giver næring til kriminelle aktiviteter.

Interessant nok er løsesummen, der kræves af Cash Ransomware, relativt lav, hvilket er mistænkeligt. Ransomware kræver typisk beløb fra tre til fire cifre (i USD) fra hjemmebrugere. Når løsesummen er usædvanlig lav, gider angribere muligvis ikke sende genoprettelsesværktøjer til ofre, hvilket tyder på, at løsesumwaren kan bruges til at generere indtægter eller teste ny software/teknikker.

Afbødning og forebyggelse

For at forhindre yderligere kryptering skal Cash Ransomware fjernes fra operativsystemet. Dette vil dog ikke gendanne allerede berørte filer. Gendannelse er kun mulig fra en sikkerhedskopi, hvilket understreger vigtigheden af at vedligeholde sikkerhedskopier på flere steder (f.eks. fjernservere, unplugged lagerenheder).

Bemærkelsesværdige eksempler på ransomware

LockBit 5, Risen, Cronus, Lynx og HorrorDead er nyere eksempler på ransomware, der alle fungerer på samme måde ved at kryptere data og kræve betaling for dekryptering. Ransomware-programmer adskiller sig primært i de anvendte kryptografiske algoritmer (symmetrisk eller asymmetrisk) og løsesum-størrelsen, som varierer afhængigt af målet (hjemmebrugere vs. store enheder som virksomheder og organisationer).

Infektionsvektorer

Cash Ransomware tilbydes som RaaS (Ransomware-as-a-Service), hvilket betyder, at dets udviklere sælger det til cyberkriminelle. Følgelig kan spredningsmetoden variere. Generelt spredes malware gennem phishing og social engineering taktikker, ofte forklædt som eller bundtet med legitimt indhold. Ondsindede filer kan være eksekverbare filer, arkiver, dokumenter, JavaScript osv., hvor download-/installationskæden udløses ved åbning af den inficerede fil.

Almindelige malwaredistributionsteknikker omfatter:

• Loader/bagdør-type trojanske heste.
• Drive-by downloads.
• Tvivlsomme downloadkilder (f.eks. freeware-websteder, P2P-netværk).
• Ondsindede vedhæftede filer/links i spammail.
• Online svindel.
• Ulovlige softwareaktiveringsværktøjer ("cracking").
• Falske opdateringer.

Derudover kan noget malware selv spredes via lokale netværk og flytbare lagerenheder.

Beskyttelsesforanstaltninger

For at beskytte mod ransomware-infektioner:

• Download kun fra officielle og verificerede kanaler.
• Aktiver og opdater programmer ved hjælp af ægte funktioner/værktøjer.
• Behandl indgående e-mails og beskeder med forsigtighed.
• Undgå at åbne mistænkelige vedhæftede filer eller links.
• Oprethold årvågenhed, mens du browser for at undgå svigagtigt indhold.
• Installer og opdater jævnligt velrenommeret antivirussoftware.
• Udfør regelmæssige systemscanninger for at opdage og fjerne trusler.

Hvis din computer er inficeret med Cash Ransomware, anbefales det at køre en scanning med et anti-malware-program for automatisk at fjerne truslen. Hold dig sikker, og hold dine data beskyttet ved at overholde disse bedste fremgangsmåder.