Rhysida Ransomware truer med at lække stjålne data

Rhysida fungerer som en form for ondsindet software kendt som ransomware. Dens primære formål er at kryptere data og kræve betaling til gengæld for at dekryptere dem.

Under vores test på en udpeget maskine krypterede Rhysida med succes forskellige filer og ændrede deres filnavne ved at tilføje en ".rhysida"-udvidelse. For eksempel blev en fil oprindeligt mærket som "1.jpg" transformeret til "1.jpg.rhysida", mens "2.png" blev til "2.png.rhysida" og så videre for alle berørte filer.

Efter at have fuldført krypteringsprocessen genererede denne ransomware en løsesumseddel med navnet "CriticalBreachDetected.pdf." Indholdet af notatet afslørede eksplicit, at Rhysida retter sig mod virksomhedsenheder snarere end individuelle brugere. Navnlig brugte løsesumsedlen en usædvanlig tilgang, hvor angriberne udgav sig for at være et "cybersikkerhedsteam", der tilbød assistance vedrørende det sikkerhedsbrud, som offerets virksomhed har lidt. Meddelelsen hævdede, at fortrolige data var blevet stjålet fra det kompromitterede netværk.

Ifølge notatet kunne virksomhedens sikkerhed genoprettes ved hjælp af en unik nøgle udviklet af det formodede "cybersikkerhedsteam." Men i virkeligheden refererer dette til den dekrypteringsnøgle, som udelukkende holdes af cyberkriminelle. Offeret frarådes på det kraftigste at forsøge manuel dekryptering, da det kan føre til permanent datatab.

Endvidere går løsesumsedlen i detaljer om de potentielle konsekvenser af databruddet, såsom datalæk, salg af information til medier eller konkurrenter og så videre. Disse beskrivelser tjener som trusler, der har til formål at presse offeret til at efterkomme angribernes krav.

Rhysida Ransom Note truer med at offentliggøre stjålne oplysninger

Den fulde tekst af Rhysida løsesum noten lyder som følger:

Kære virksomhed,

Dette er en automatisk advarsel fra cybersikkerhedsteamet Rhysida. En uheldig
situationen er opstået – dit digitale økosystem er blevet kompromitteret, og en
en betydelig mængde fortrolige data er blevet fjernet fra dit netværk.
De potentielle konsekvenser af dette kan være alvorlige, herunder salg, offentliggørelse,
eller distribution af dine data til konkurrenter eller medier. Dette kunne påføre
betydelig omdømme og økonomisk skade.

Denne situation er dog ikke uden afhjælpning.

Vores team har udviklet en unik nøgle, specielt designet til at genoprette din
digital sikkerhed. Denne nøgle repræsenterer det første og mest afgørende skridt i
komme sig over denne situation. Besøg vores sikre portal for at bruge denne nøgle:

med din
hemmelig nøgle - eller skriv e-mail:
ChantellGrant@onionmail.org LorriBuckridge@onionmail.org

Det er vigtigt at bemærke, at ethvert forsøg på at dekryptere de krypterede filer uafhængigt
kan føre til permanent datatab. Vi fraråder på det kraftigste sådanne handlinger.

Tid er en kritisk faktor for at afbøde virkningen af dette brud. Med hver
forbi, eskalerer den potentielle skade. Din umiddelbare handling og
fuldt samarbejde er påkrævet for at navigere i dette scenarie effektivt.

Vær sikker på, vores team er forpligtet til at guide dig gennem denne proces. Det
rejsen til opløsning begynder med brugen af den unikke nøgle. Sammen kan vi
genoprette sikkerheden i dit digitale miljø.

Med venlig hilsen

Hvordan kan du beskytte dine data mod ransomware som Rhysida?

For at beskytte dine data mod ransomware som Rhysida, er det vigtigt at implementere forskellige forebyggende foranstaltninger. Her er nogle trin, du kan tage for at beskytte dine data:

• Sikkerhedskopier dine data: Sikkerhedskopier regelmæssigt dine vigtige filer og data til et offline eller skybaseret lagersystem. Sørg for, at sikkerhedskopien gemmes separat fra dit hovednetværk for at forhindre, at den bliver kompromitteret i tilfælde af et angreb. På denne måde, selvom dine data er krypteret med ransomware, kan du gendanne dem fra en sikker backup.
• Hold din software opdateret: Opdater jævnligt dit operativsystem, applikationer og antivirussoftware. Opdateringer inkluderer ofte sikkerhedsrettelser, der adresserer sårbarheder, der kunne udnyttes af ransomware. Aktivering af automatiske opdateringer kan sikre, at du forbliver beskyttet med de seneste sikkerhedsrettelser.
• Brug pålidelig sikkerhedssoftware: Installer velrenommeret antivirus- eller anti-malware-software på alle dine enheder, og hold det opdateret. Disse programmer kan hjælpe med at opdage og blokere ransomware-trusler, før de kan kryptere dine filer. Sørg for, at realtidsscanning er aktiveret for aktivt at overvåge dit system for enhver mistænkelig aktivitet.
• Udvis forsigtighed med e-mail og vedhæftede filer: Vær på vagt, mens du åbner vedhæftede filer, især fra ukendte afsendere eller mistænkelige kilder. Ransomware spredes ofte gennem ondsindede vedhæftede filer eller links. Undgå at klikke på links eller downloade vedhæftede filer, medmindre du er sikker på deres ægthed. Hvis du modtager uventede eller mistænkelige e-mails, skal du bekræfte deres legitimitet hos afsenderen via en anden kommunikationskanal.
• Aktiver stærke spamfiltre: Konfigurer din e-mailudbyders spamfiltre til at blokere uønskede og potentielt ondsindede e-mails. Dette kan reducere chancerne for phishing-forsøg eller levering af ransomware-ladede beskeder til din indbakke.