Hvordan DragonForce Ransomware tvinger sig ind

Ransomware fortsætter med at plage flere systemer verden over, med nye varianter, der jævnligt dukker op. En sådan opdagelse er DragonForce Ransomware, en særlig ondsindet stamme designet til at afpresse ofre ved at kryptere deres filer. Her udforsker vi egenskaberne ved DragonForce Ransomware, dets modus operandi og de bredere implikationer af ransomware-angreb.

Hvad er DragonForce Ransomware?

Som de fleste ransomware krypterer DragonForce ofrets filer, hvilket gør dem utilgængelige uden en dekrypteringsnøgle. Efter kryptering omdøber DragonForce filer med en tilfældig streng og tilføjer udvidelsen ".dragonforce_encrypted". For eksempel kan "picture.png" blive omdøbt til "2fogjadxb9.dragonforce_encrypted," og så videre.

Ransomwaren slipper også en løsesum note med titlen "readme.txt", som skitserer angribernes krav. Denne note er der for at informere ofre om, at deres filer er blevet stjålet og krypteret, og den instruerer dem om at betale en løsesum i Bitcoin for at gendanne deres data. Noten beskriver, hvordan man kontakter angriberne via et Tor Browser-link og et unikt ID, med yderligere support tilgængelig via Tox-messenger.

Løsepengenotatet: Instruktioner og trusler

DragonForce løsesumsedlen forklarer de trin, ofre skal følge for at gendanne deres filer:

• Kontakt angriberne.
• Modtag en liste over stjålne filer.
• Bekræft dekrypteringsfunktionerne.
• Aftal et betalingsbeløb.
• Modtag et dekrypteringsværktøj.

Notatet giver også advarsler mod at nulstille eller lukke systemet, omdøbe eller flytte filer og slette løsesumsedlen for at forhindre yderligere skade. Den truer med at offentliggøre stjålne filer og ødelægge dekrypteringsværktøjet, hvis offeret ikke overholder den angivne deadline.

Mens sedlen forsøger at presse ofrene til at betale løsesummen, fraråder cybersikkerhedseksperter det kraftigt. Der er ingen garanti for, at angriberne vil levere dekrypteringsværktøjet selv efter betaling. I stedet opfordres ofre til at søge gratis online dekrypteringsværktøjer eller sikkerhedskopier for at gendanne deres filer uden økonomisk tab.

Her er den fulde tekst af noten:

Hello!

Your files have been stolen from your network and encrypted with a strong algorithm. We work for money and are not associated with politics. All you need to do is contact us and pay.

--- Our communication process:

1. You contact us.
2. We send you a list of files that were stolen.
3. We decrypt 1 file to confirm that our decryptor works.
4. We agree on the amount, which must be paid using BTC.
5. We delete your files, we give you a decryptor.
6. We give you a detailed report on how we compromised your company, and recommendations on how to avoid such situations in the future.
   
--- Client area (use this site to contact us):

Link for Tor Browser: -
>>> Use this ID: 5259BC46FA73563564AA07A84EC63608   to begin the recovery process.

* In order to access the site, you will need Tor Browser,
  you can download it from this link: hxxps://www.torproject.org/

--- Additional contacts:

Support Tox: 1C054B722BCBF41A918EF3C485712742088F5C3E81B2FDD91ADEA6BA55F4A856D90A65E99D20

--- Recommendations:

DO NOT RESET OR SHUTDOWN - files may be damaged.
DO NOT RENAME OR MOVE the encrypted and readme files.
DO NOT DELETE readme files.

--- Important:

If you refuse to pay or do not get in touch with us, we start publishing your files.
12/07/2024 00:00 UTC the decryptor will be destroyed and the files will be published on our blog.

Blog: -

Sincerely, 01000100 01110010 01100001 01100111 01101111 01101110 01000110 01101111 01110010 01100011 01100101

Karakteren af Ransomware-angreb

Ransomware er malware designet til at kryptere filer, hvilket gør dem utilgængelige for offeret. Hovedformålet med ransomware-angreb er at afpresse penge fra ofre i bytte for de dekrypteringsværktøjer, der er nødvendige for at genvinde adgang til deres data. Typisk modtager ofre instruktioner om at kontakte angriberne og betale, ofte i kryptovaluta som Bitcoin, for at modtage disse værktøjer.

De fleste ransomware-varianter krypterer og omdøber filer for at indikere, at de er blevet kompromitteret. For at forhindre tab af data i tilfælde af et ransomware-angreb er det afgørende regelmæssigt at sikkerhedskopiere filer og gemme disse sikkerhedskopier på fjernservere eller afbrudte lagerenheder. Andre eksempler på ransomware omfatter DeathGrip , JOKER (Chaos) og CyberVolk .

Hvordan ransomware spredes

Cyberkriminelle anvender forskellige taktikker til at narre brugere til at udføre ransomware på deres computere. Almindelige metoder omfatter afsendelse af ondsindede filer eller links via e-mail, indlejring af ransomware i piratkopieret software, cracking-værktøjer eller nøglegeneratorer og udnyttelse af softwaresårbarheder til at levere ransomware-nyttelast. Derudover kan ransomware spredes gennem inficerede USB-drev, ondsindede reklamer, teknisk support-svindel, kompromitterede websider, P2P-netværk, tredjepartsdownloadere og uofficielle websteder eller app-butikker.

For at reducere risikoen for infektion skal du sikre dig, at du udelukkende downloader software og filer fra pålidelige kilder som officielle websteder eller app-butikker. Undlad at åbne vedhæftede filer eller klikke på links i uopfordrede e-mails eller meddelelser, især dem fra ukendte eller mistænkelige afsendere. Undlad desuden at installere piratkopieret software, cracking-værktøjer eller nøglegeneratorer, da disse ofte indeholder skjult malware.

Optimal praksis for cybersikkerhed

At opretholde robuste cybersikkerhedspraksisser er afgørende for at beskytte mod ransomware som DragonForce. Regelmæssig opdatering af operativsystemet og softwareapplikationer hjælper med at reparere sårbarheder, som ransomware kunne udnytte. Derudover giver brug af pålidelig antivirus- eller anti-malware-software et ekstra forsvar mod potentielle trusler.

At være forsigtig online er også afgørende. Undgå at interagere med annoncer, pop op-vinduer og andet tvivlsomt indhold på upålidelige websteder. Behandl indgående e-mails, direkte beskeder og SMS'er med omhu, især dem, der indeholder vedhæftede filer eller links fra ukendte eller mistænkelige kilder. Ved at forblive på vagt og proaktivt kan enkeltpersoner og organisationer reducere risikoen for at blive ofre for ransomware-angreb markant.

Afsluttende tanker

DragonForce Ransomware eksemplificerer den voksende sofistikering og truslen fra ransomware-angreb i den digitale verden. At forstå, hvordan denne malware fungerer, og at træffe forebyggende foranstaltninger kan hjælpe med at mindske de risici, der er forbundet med sådanne cybertrusler. Ved at vedligeholde regelmæssige sikkerhedskopier, praktisere god cybersikkerhedshygiejne og forblive på vagt, kan brugere beskytte deres data og systemer mod de ødelæggende virkninger af ransomware som DragonForce.