Fog Ransomware viser sig at være ubarmhjertig til at kryptere filer på inficerede computere

Fog ransomware er en særlig farlig form for malware designet til at kryptere filer på inficerede computere, hvilket efterlader ofre ude af stand til at få adgang til deres data uden at betale løsesum. Denne ransomware tilføjer enten ".FOG"- eller ".FLOCKED"-udvidelser til filnavne og omdøber dem effektivt. For eksempel bliver "1.jpg" til "1.jpg.FOG" eller "1.jpg.FLOCKED". Derudover efterlader den en løsesumseddel i en fil med navnet "readme.txt".

Oversigt over tågeløsepengenoter

Løsesedlen fra Fog informerer ofrene om, at deres filer er blevet krypteret, og at nogle filer er blevet kopieret til "interne ressourcer". Notatet opfordrer til øjeblikkelig kontakt med angriberne og giver et link og en unik kode til kommunikation. Hensigten er at presse ofrene til at betale en løsesum for at gendanne deres filer.

Løsepenge-notatet lyder som følgende:

If you are reading this, then you have been the victim of a cyber attack. We call ourselves Fog and we take responsibility for this incident. We are the ones who encrypted your data and also copied some of it to our internal resource. The sooner you contact us, the sooner we can resolve this incident and get you back to work.
To contact us you need to have Tor browser installed:

1. Follow this link: xql562evsy7njcsnga************************xu2gtqh26newid.onion
2. Enter the code: ******************
3. Now we can communicate safely.

If you are decision-maker, you will get all the details when you get in touch. We are waiting for you.

Detaljeret analyse af Fog Ransomware

Fog ransomware er kendt for sin evne til at deaktivere Windows Defender, det indbyggede antivirus- og anti-malware-værktøj i Windows, hvilket letter dens uopdagede drift. Det kan kryptere Virtual Machine Disk (VMDK) filer, som er afgørende for lagring af virtuelle maskindata. Ydermere målretter og sletter Fog sikkerhedskopier fra Veeam, en populær backup-løsning, og fjerner volumenskyggekopier, som er sikkerhedskopier af filer eller volumener i Windows.

Forstå Ransomware

Ransomware er en type ondsindet software, der blokerer adgang til filer ved at kryptere dem, indtil en løsesum er betalt. Efter kryptering bliver ofrene præsenteret for en løsesumseddel, der kræver betaling, normalt i kryptovaluta. Det frarådes generelt at betale løsesummen, da der ikke er nogen garanti for, at cyberkriminelle vil levere dekrypteringsværktøjer. Ransomware kan også spredes på tværs af lokale netværk, hvilket gør hurtig fjernelse afgørende. Andre eksempler på ransomware omfatter DORRA, RansomHub og Orbit.

Almindelige infektionsvektorer

Ransomware infiltrerer ofte computere gennem forskellige vildledende metoder:

• E-mail-vedhæftede filer: Ondsindede vedhæftede filer eller links i e-mails.
• Piratkopieret software: Knækket software eller nøglegeneratorer, der indeholder ransomware.
• Ondsindede annoncer: Annoncer, der fører til inficerede downloads.
• P2P-netværk og filhostingwebsteder: Downloader fra upålidelige kilder.
• Inficerede USB-drev og teknisk support-svindel: Fysiske og sociale ingeniørmetoder.

Cyberkriminelle udnytter også sårbarheder i forældet software eller operativsystemer. I tilfældet med Fog har angribere brugt kompromitterede VPN-legitimationsoplysninger fra flere leverandører til at få adgang til computere eksternt.

Beskyttelse mod ransomware

Sådan sikrer du dig mod ransomware:

• Brug officielle kilder: Download filer og programmer fra officielle websteder eller app-butikker.
• Undgå piratkopieret software: Brug ikke cracking-værktøjer eller nøglegeneratorer.
• Vær på vagt over for mistænkelige websteder og e-mails: Undgå at klikke på annoncer, pop op-vinduer og links fra ukendte afsendere.
• Regelmæssige opdateringer: Hold operativsystemet og installerede programmer opdateret.
• Sikkerhedssoftware: Installer og kør regelmæssigt scanninger med en velrenommeret sikkerhedspakke.

Reaktion på en Fog Ransomware-infektion

Hvis din computer er inficeret med Fog ransomware, er det afgørende at køre en scanning med et betroet anti-malware-program for at eliminere truslen. Dette trin er afgørende for at forhindre yderligere kryptering og potentiel spredning i dit netværk.