Hvad er EMBARGO Ransomware?

EMBARGO er en form for ransomware, en ondsindet software designet til at kryptere filer på en inficeret enhed. Denne særlige ransomware ændrer filnavne ved at tilføje en tilfældig udvidelse og opretter en løsesumseddel med navnet "HOW_TO_RECOVER_FILES.txt". Det kan f.eks. omdøbe "1.jpg" til "1.jpg.564ba1" og "2.png" til "2.png.564ba1".

Løsepengenotatet

Løsesedlen fra EMBARGO ransomware hævder, at angriberne har infiltreret netværket, downloadet følsomme dokumenter og krypteret systemet. Den instruerer offeret om at kontakte angriberne inden en bestemt frist for at dekryptere systemet og forhindre videregivelse af følsomme oplysninger. Noten indeholder et link til at downloade Tor-browseren og registrere en konto og advarer mod at ændre filer. Det giver instruktioner til at kontakte angriberne og lover et dekrypteringsværktøj ved betaling.

EMBARGO Ransomware-notatet lyder som følgende:

Your network has been chosen for Security Audit by EMBARGO Team.

We successfully infiltrated your network, downloaded all important and sensitive documents, files, databases, and encrypted your systems.

You must contact us before the deadline 2024-05-21 06:25:37 +0000 UTC, to decrypt your systems and prevent your sensitive information from disclosure on our blog:
-

Do not modify any files or file extensions. Your data maybe lost forever.

Instructions:
1. Download torbrowser: hxxps://www.torproject.org/download/
2. Go to your registration link:
=================================
-
=================================
3. Register an account then login

If you have problems with this instructions, you can contact us on TOX:
-

After payment for our services, you will receive:
- decrypt app for all systems
- proof that we delete your data from our systems
- full detail pentest report
- 48 hours support from our professional team to help you recover systems and develop Disaster Recovery plan

IMPORTANT: After 2024-05-21 06:25:37 +0000 UTC deadline, your registration link will be disabled and no new registrations will be allowed.
If no account has been registered, your keys will be deleted, and your data will be automatically publish to our blog and/or sold to data brokers.

WARNING: Speak for yourself. Our team has many years experience, and we will not waste time with professional negotiators.
If we suspect you to speaking by professional negotiators, your keys will be immediate deleted and data will be published/sold.

Forstå Ransomware

Ransomware krypterer filer på en computer, hvilket gør dem utilgængelige, indtil et dekrypteringsværktøj bruges. Typisk er det kun angriberne, der kan levere dette værktøj. Det er risikabelt at betale løsesummen, fordi der ikke er nogen garanti for, at angriberne vil levere dekrypteringsværktøjet. Nogle gange er gratis dekrypteringsværktøjer tilgængelige online, og filer kan gendannes fra sikkerhedskopier, hvilket undgår behovet for betaling. Fjernelse af ransomware er afgørende for at forhindre det i at sprede sig til andre computere på netværket eller kryptere flere filer på det samme system.

Generelle Ransomware-karakteristika

Ved ransomware-angreb krypteres filer ved hjælp af stærke kryptografiske algoritmer, og angribere kræver betaling i kryptovaluta for dekrypteringsværktøjerne. Ofre modtager instruktioner om, hvordan man kommunikerer med angriberne og foretager betalingen. Der findes forskellige ransomware-varianter, såsom ZHO, OCEANS og GhosHacker. Regelmæssig sikkerhedskopiering af filer til fjernservere eller afbrudte lagerenheder er afgørende for at gendanne data uden at betale en løsesum i tilfælde af et angreb.

Infektionsvektorer

Ransomware spredes gennem forskellige metoder, herunder ondsindede e-mails med vedhæftede filer eller links, sårbarheder i forældede operativsystemer eller software, piratkopieret software og inficerede cracking-værktøjer eller nøglegeneratorer. Brugere kan også inficere deres computere gennem ondsindede onlinereklamer, falske systemopdateringer, downloads fra peer-to-peer-netværk, tredjeparts downloadplatforme, teknisk support-svindel og kompromitterede USB-drev. Cyberkriminelle bruger forskellige filformater til at implementere malware, såsom ondsindede PDF'er, eksekverbare filer, MS Office-dokumenter, scriptfiler, arkiver og ISO-filer.

Beskyttelse mod ransomware

For at beskytte mod ransomware-infektioner skal du holde dit operativsystem, webbrowsere og software opdateret. Brug pålidelig antivirus- og anti-malware-software, og undgå at åbne vedhæftede filer eller links fra ukendte eller mistænkelige kilder. Download kun software fra officielle websteder eller app-butikker, og undgå peer-to-peer-netværk, lyssky websteder, tredjepartsdownloadere og piratkopieret software. Hvis din computer allerede er inficeret med EMBARGO, skal du køre en scanning med et anti-malware-program for at fjerne ransomwaren.