PatchWorkApt Ransomware er et nyt kaos spinoff

PatchWorkApt er en nyopdaget variant af Chaos ransomware. Efter at have infiltreret et computersystem, krypterer PatchWorkApt filer, tilføjer en række tilfældige tegn til filnavne og genererer en løsesumseddel med navnet "look_this.txt."

En illustration af omdøbningsmønsteret anvendt af PatchWorkApt på krypterede filer er som følger: "1.jpg" transformeres til "1.jpg.b621", "2.png" bliver til "2.png.xp9y" og så videre. Løsesedlen advarer offeret om, at deres netværk er blevet kompromitteret, med alle data på deres systemer krypteret ved hjælp af AES-256-algoritmen. Det understreger den angribende gruppes eksklusive besiddelse af dekrypteringsnøglen og advarer mod at forsøge at genoprette uden den, med henvisning til potentiel uoprettelig skade.

Den gruppe, der er ansvarlig for angrebet, opfordrer udtrykkeligt deres økonomiske motiver til at stole på dem og indlede kontakt for at forhandle vilkår for dekryptering af filerne. I et forsøg på at opbygge tillid foreslår de at sende krypterede filer til verifikation. Kontaktoplysninger gives via e-mail-adresser (patchworkapt@tutanota.com og patchworkapt@msgden.net), hvilket forsikrer offeret om, at gruppen efter betaling vil levere den nødvendige dekrypteringsnøglesoftware til gendannelse af filerne.

PatchWorkApt Ransom Note i sin helhed

Den komplette tekst i PatchWorkApt løsesumseddel lyder som følger:

Your network has been breached by PatchWorkApt ransomware group.
Your network and encrypted the data on your systems.

Your ID:-
This is your credential for communication and decryption.

Decryption is only possible with a private key that only we posses.
Our group's only aim is to financially benefit from our brief acquaintance,this is a guarantee that we will do what we promise.
Scamming is just bad for business in this line of work.

All your files are encrypted using AES-256 military grade algorithm. So,

1. Don't try to recover data, because the encrypted files are unrecoverable unless you have the key.
   Any try for recovering data without the key (using third-party applications/companies) causes PERMANENT damage. Take it serious.
2. You have to trust us. This is our business (after firing from high-tech companies) and the reputation is all we have.
3. Alt du skal gøre er at følge op på betalingsproceduren, og så vil du modtage en dekrypteringsnøgle, der bruges til at returnere alle dine filer og VM'er.

Kontakt os for at forhandle vilkårene for at vende den skade, vi har forårsaget.
Vi råder dig til ikke at bruge nogen datagendannelsesværktøjer uden at efterlade kopier af den oprindelige krypterede fil.
Du risikerer irreversibelt at beskadige filen ved at gøre dette.

Hvordan kontakter man os?
Når du kommunikerer med os, bedes du vedhæfte dit offer-id, så vi kan dekryptere og samarbejde hurtigere.

Vores e-mail:
PatchWorkApt@tutanota.com
patchworkapt@msgden.net

hvorfor stole på os?
Hvis du betaler løsesummen, leverer vi dekrypteringsnøglesoftwaren og sender den til din postkasse.
Giv nogle krypterede filer, send dem til os, og bekræft vores ægthed og troværdighed gennem denne fantastiske dekryptering.

Hvordan kan du beskytte dine data mod Ransomware-angreb?

Beskyttelse af dine data mod ransomware-angreb er afgørende for at forhindre potentielt tab, uautoriseret adgang og økonomisk afpresning. Her er flere foranstaltninger, du kan tage for at forbedre din datasikkerhed:

Sikkerhedskopier regelmæssigt:
Implementer et regelmæssigt og automatiseret backup-system til dine vigtige data. Sørg for, at sikkerhedskopier opbevares sikkert og let kan gendannes.

Brug pålidelig sikkerhedssoftware:
Installer velrenommeret antivirus- og anti-malware-software for at opdage og forhindre ransomware-infektioner. Hold softwaren opdateret for at sikre, at den kan identificere de seneste trusler.

Opdater software og operativsystemer:
Opdater jævnligt dit operativsystem, softwareapplikationer og sikkerhedssoftware for at rette sårbarheder. Mange ransomware-angreb udnytter forældet software.

Aktiver automatiske opdateringer:
Aktiver automatiske opdateringer til dit operativsystem og software for at sikre, at du modtager de seneste sikkerhedsrettelser med det samme.

Anvend e-mailsikkerhedspraksis:
Vær forsigtig, når du åbner vedhæftede filer i e-mails eller klikker på links, især hvis e-mailen er uventet eller fra en ukendt afsender. Brug e-mailfiltrerings- og godkendelsesværktøjer til at minimere phishing-risici.