Skynetwork Ransomware truer virksomhedens datasikkerhed

Under vores undersøgelse af nye ransomware-prøver opdagede vores forskere Skynetwork ransomware. Denne malware tilhører MedusaLocker ransomware-familien og dens formål er at kryptere data og kræve løsesum for dets dekryptering.

Vi testede Skynetwork ransomware på vores system og fandt ud af, at det krypterede filer ved at tilføje en ".skynetwork8"-udvidelse til deres titler. For eksempel ville en fil med navnet "1.jpg" blive til "1.jpg.skynetwork8", og så videre. Ransomware har også droppet en fil med navnet "How_to_back_files.html" på skrivebordet, som indeholder den løsesum-krævende besked.

Løsepengenotatet gør det klart, at denne løsesumware er rettet mod virksomheder snarere end individuelle brugere. Den hævder, at ofrets firmanetværk er blevet infiltreret, og at de krypterede filer er utilgængelige, fordi de blev krypteret ved hjælp af RSA og AES kryptografiske algoritmer. Notatet advarer mod at omdøbe eller ændre de berørte filer, samt at bruge tredjeparts dekrypteringssoftware, da disse handlinger kan ødelægge filerne permanent.

Ofrene får 72 timer til at betale løsesummen, og efter denne frist vil beløbet stige. Løsesummen hævder også, at meget fortrolige og personlige data er blevet udslettet fra netværket og vil blive lækket eller solgt, hvis løsesumskravene ikke bliver opfyldt. Vi fraråder dog kraftigt at betale løsesummen, da der ikke er nogen garanti for, at dataene bliver gendannet selv efter betaling. Faktisk er det sjældent, at ofre modtager de lovede dekrypteringsnøgler/software, og betaling af løsesum understøtter kun denne ulovlige aktivitet.

Baseret på vores omfattende erfaring med at analysere og undersøge ransomware-infektioner, har vi fundet ud af, at dekryptering uden angribernes involvering sjældent er mulig. Derfor opfordrer vi ofre til at undgå at betale løsesummen og til i stedet at søge professionel hjælp til at gendanne deres data.

Skynetwork kopierer Massive MedusaLocker Note

Den komplette tekst af Skynetwork løsesum noten lyder som følger:

DIT PERSONLIGE ID:

! DIT VIRKSOMHEDSNETVÆRK ER BLEVET PENETRERET!
Alle dine vigtige filer er blevet krypteret!

Dine filer er sikre! Kun modificeret. (RSA+AES)

EVENTUELLE FORSØG PÅ GENDANNELSE AF DINE FILER MED TREDJEPARTS SOFTWARE
VIL PERMANENT KORRUPTERE DET.
MODIFICER IKKE KRYPTEREDE FILER.
OMKRYPT IKKE KRYPTEREDE FILER.

Ingen software tilgængelig på internettet kan hjælpe dig. Det er vi de eneste, der kan
løse dit problem.

Vi indsamlede meget fortrolige/personlige data. Disse data er i øjeblikket gemt på
en privat server. Denne server vil straks blive ødelagt efter din betaling.
Hvis du beslutter dig for ikke at betale, vil vi frigive dine data til offentligheden eller videresælgeren.
Så du kan forvente, at dine data bliver offentligt tilgængelige i den nærmeste fremtid.

Vi søger kun penge, og vores mål er ikke at skade dit omdømme eller forhindre
din virksomhed fra at køre.

Du kan sende os 2-3 ikke-vigtige filer, og vi vil dekryptere dem gratis
for at bevise, at vi er i stand til at give dine filer tilbage.

Kontakt os for pris og få dekrypteringssoftware.

løg adresse

• Bemærk, at denne server kun er tilgængelig via Tor-browser

Følg instruktionerne for at åbne linket:

1. Indtast adressen "hxxps://www.torproject.org" i din internetbrowser. Det åbner Tor-webstedet.
2. Tryk på "Download Tor", og tryk derefter på "Download Tor Browser Bundle", installer og kør den.
3. Nu har du Tor browser. Åbn qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion i Tor-browseren
4. Start en chat og følg de yderligere instruktioner.
   Hvis du ikke kan bruge ovenstående link, så brug e-mailen:
   ithelp02@decorous.cyou
   ithelp02@wholeness.business

• For at kontakte os skal du oprette en ny gratis e-mail-konto på webstedet: protonmail.com
  HVIS DU IKKE KONTAKTER OS INDEN FOR 72 TIMER, VIL PRISEN VÆRE HØJERE.

Hvorfor er det aldrig en god idé at betale løsepengekrav til hackere?

At betale løsesumskrav til hackere er aldrig en god idé, fordi det tilskynder til og understøtter ulovlig aktivitet. Cyberkriminelle bruger ransomware-angreb til at afpresse penge fra ofre ved at kryptere deres værdifulde data og kræve betaling for deres frigivelse. At betale løsesummen garanterer dog ikke, at hackerne vil dekryptere dataene, og det kan endda opmuntre dem til at iværksætte yderligere angreb.

Ydermere giver betaling af løsesummen økonomiske incitamenter for hackere til at fortsætte deres kriminelle aktiviteter og investere i at forbedre deres angrebsmetoder. Det bidrager også til spredningen af ransomware-angreb og skaber en cyklus af kriminel aktivitet, der truer både virksomheders og enkeltpersoners sikkerhed og stabilitet. Derfor fraråder eksperter at betale krav om løsepenge og anbefaler i stedet at investere i forebyggende foranstaltninger såsom sikkerhedskopiering af data, netværkssikkerhed og medarbejderuddannelse for at minimere risikoen for at blive offer for et ransomware-angreb.