Nigra Ransomware viser ingen krav om løsesum
Mens vi gennemgik indgående malware-indsendelser, stødte vores forskerhold for nylig på Nigra-ransomwaren. Denne type software er specielt designet til at kryptere data og derefter kræve betaling til gengæld for at dekryptere dem.
På vores testsystem krypterede Nigra effektivt filer og tilføjede en unik identifikator, der blev tildelt offeret, e-mail-adressen på de cyberkriminelle og en ".nigra"-udvidelse til filnavnene. For eksempel vil en fil, der oprindeligt hedder "1.jpg" vises som "1.jpg.[baf1c5b249].[c2y@startmail.com].nigra" efter krypteringsprocessen.
Da krypteringen var fuldført, blev der efterladt en løsesum med navnet "README_WARNING.txt". I denne note informeres offeret om, at deres filer er blevet krypteret, uden at deres filstruktur er blevet skadet. For at dekryptere deres filer skal der betales løsesum. Inden betalingen foretages, har offeret dog mulighed for at teste dekrypteringsprocessen ved at sende angriberne tre krypterede filer, der opfylder visse specifikationer.
Meddelelsen understreger, at kun de cyberkriminelle, der er ansvarlige for angrebet, har evnen til at gendanne de berørte filer. Den advarer offeret mod at forsøge at ændre deres filer eller søge hjælp fra tredjeparter.
Nigra løsesumsnotat nævner ingen specifik løsesum
Den fulde tekst af Nigra-løssebeviset lyder som følger:
Vær hilset
Lille FAQ:
1
Q: Hvad sker der?
Dine filer er blevet krypteret til NIGRA. Filstrukturen var ikke beskadiget, vi gjorde alt for at dette ikke kunne ske.
2
Q: Hvordan gendanner man filer?
Hvis du ønsker at dekryptere dine filer, skal du betale os
du kan sende tre små filer til test, 'excel, word, txt, jpg' noget.
Som en garanti for vores dekrypteringsevne.3
Q: Hvordan kontakter du dig?
Du kan skrive til vores 3 postkasser: c2y@startmail.com og malluma@beeble.com eller restaurera@rbox.co
Hvis vi ikke svarer inden for 24 timer, betyder det, at postkassen er blevet spærret, kontakt venligst vores backup-postkasse.(skriv venligst dit ID i emnelinjen: -)
ADVARSEL
Forsøg IKKE selv at ændre krypterede filer!
Vi har aldrig postet nogen dekrypterede videoer på youtube, nogen SNS, vær venlig ikke at stole på de skurke, der poster såkaldte dekrypterede videoer
vælg at stole på dem, medmindre du har mange penge!
Hvis du har brug for dekryptering, bedes du kontakte os via vores e-mail, vi kontakter dig kun via e-mail.
Den private nøgle til dekryptering findes kun i vores hænder, og kun vi kan hjælpe med at dekryptere filer i denne verden
Hvordan kan du undgå Ransomware-infektioner?
For at undgå ransomware-infektioner og beskytte dine data kan du følge disse bedste fremgangsmåder:
- Hold din software opdateret: Opdater regelmæssigt dit operativsystem, software og applikationer. Softwareopdateringer indeholder ofte sikkerhedsrettelser, der adresserer sårbarheder, som ransomware kan udnytte.
- Brug antivirus- og anti-malware-software: Installer velrenommerede antivirus- og anti-malware-programmer, og hold dem opdaterede. Disse værktøjer kan hjælpe med at identificere og fjerne ransomware-trusler.
- Aktiver firewallbeskyttelse: Brug en firewall til at blokere uautoriseret adgang til din computer eller netværk. De fleste operativsystemer har indbyggede firewalls, som du bør aktivere.
- Vær forsigtig med e-mailvedhæftede filer og links: Vær på vagt, når du åbner e-mailvedhæftede filer eller klikker på links, især hvis e-mailen er fra en ukendt afsender. Ransomware spredes ofte gennem ondsindede vedhæftede filer eller links.
- Brug stærke adgangskoder: Brug komplekse, unikke adgangskoder til dine konti og skift dem regelmæssigt. Overvej at bruge en adgangskodeadministrator til at hjælpe med at generere og administrere stærke adgangskoder.
- Implementer Multi-Factor Authentication (MFA): Aktiver MFA for dine vigtige konti. Dette tilføjer et ekstra lag af sikkerhed ved at kræve, at du angiver to eller flere former for bekræftelse for at få adgang til din konto.
- Sikkerhedskopier dine data: Sikkerhedskopier regelmæssigt dine data til et eksternt drev eller en sikker cloud-lagringstjeneste. I tilfælde af en ransomware-infektion kan en sikkerhedskopi give dig mulighed for at gendanne dine data uden at betale løsesum.
