V (Dharma) Ransomware gør lydløst meget skade

Forstå V (Dharma) Ransomware

V (Dharma) Ransomware er et fillåsningsprogram, der tilhører Dharma-familien , en berygtet gruppe af trusler, der har krypteret data i årevis. Når det infiltrerer et system, ændrer det filer ved at tilføje et unikt offer-id, en e-mailadresse og ".V"-udvidelsen. Ransomwaren efterlader også en løsesumseddel i form af en pop-up-besked og en tekstfil med navnet "info.txt."

Ofre er informeret om, at deres filer er utilgængelige, og bliver bedt om at e-maile angriberne for at forhandle en dekrypteringsproces. Løsesedlen advarer mod at omdøbe filer eller forsøge at bruge tredjeparts dekrypteringsværktøjer, idet den hævder, at disse handlinger kan forårsage permanent datatab. Angriberne tilbyder endda at dekryptere op til tre små filer gratis som bevis på deres evne til at gendanne data.

Målet bag krypteringen

Ligesom anden ransomware er V (Dharma) designet til at afpresse penge fra sine ofre. Angriberne kræver betaling, normalt i Bitcoin, i bytte for et dekrypteringsværktøj. Hvis der ikke modtages noget svar inden for 12 timer, dirigerer løsesumsedlen ofrene til en sekundær e-mailadresse for yderligere kontakt. Inkluderingen af flere kontaktmetoder antyder, at angriberne ønsker at sikre, at kommunikationen forbliver åben, hvilket øger sandsynligheden for betaling.

På trods af disse løfter er det aldrig en garanteret løsning at betale løsesummen. I mange tilfælde modtager ofre, der overholder kravene, aldrig dekrypteringsnøgler, hvilket efterlader dem uden både deres data og deres penge.

Her er hvad løsesumsedlen siger:

All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: vijurytos@tuta.io YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:vijurytos@cyberfear.com
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam

Sådan fungerer V (Dharma) Ransomware

Når du er inde i et system, søger V (Dharma) efter og krypterer filer, der er gemt på lokale drev og netværksdrev. Det tager også skridt til at forhindre nem gendannelse, såsom deaktivering af firewalls og sletning af skyggekopier af filer, som ofte bruges til gendannelse. Ransomwaren indlejrer sig selv i systemet ved at kopiere dens kode til mappen "%LOCALAPPDATA%" og ændre Kør registreringsdatabasenøglerne for at sikre, at den forbliver aktiv selv efter en genstart.

Interessant nok undgår nogle ransomware-varianter at kryptere data på bestemte steder. Denne adfærd antyder, at angribere kan være rettet mod bestemte regioner eller organisationer, mens de undgår andre.

Ransomware og dens større konsekvenser

Ransomware-programmer, herunder V (Dharma), er blandt de mest forstyrrende digitale trusler. Ved at låse kritiske data kan de lamme både virksomheder, organisationer og individuelle brugere. Da angribere kræver kryptovaluta som betaling, er det ekstremt vanskeligt at spore og inddrive midler.

Selvom det kan virke som den eneste mulighed at betale for at hente krypterede filer, giver det næring til ransomware-økonomien og tilskynder cyberkriminelle til at fortsætte deres angreb. Retshåndhævelses- og cybersikkerhedsprofessionelle fraråder at foretage betalinger, da der ikke er nogen garanti for, at angribere vil følge op på deres løfter.

Hvordan V (Dharma) Ransomware spredes

Dharma ransomware distribueres ofte gennem svage RDP-forbindelser (Remote Desktop Protocol). Angribere bruger brute force eller ordbogsangreb til at gætte loginoplysninger og få adgang til systemer med dårlige sikkerhedsforanstaltninger. Når de først er inde, udfører de manuelt ransomwaren og låser filer inden for få minutter.

Trusselaktører spreder også ransomware gennem phishing-e-mails, ondsindede vedhæftede filer og kompromitterede websteder. Svigagtige reklamer, piratkopieret software og softwaresårbarheder giver yderligere muligheder for angribere til at infiltrere systemer. Selv tilsyneladende legitime downloadsider kan ubevidst hoste ransomware-ladede filer, hvilket gør det vigtigt for brugerne at verificere ægtheden af enhver download.

Forebyggelse af Ransomware-infektioner

I betragtning af ransomwares destruktive karakter er forebyggelse den bedste strategi. Brugere bør være forsigtige, når de håndterer e-mails, især dem fra ukendte afsendere. Mistænkelige vedhæftede filer og links bør undgås, da de kan udløse en infektion ved åbning.

Software bør altid downloades fra velrenommerede kilder, såsom officielle leverandørers websteder og betroede app-butikker. At undgå piratkopierede programmer og tredjepartsinstallatører minimerer risikoen for utilsigtet download af skadelige filer. Derudover bør virksomheder sikre RDP-adgang ved at bruge stærke adgangskoder og implementere multifaktorautentificering for at reducere uautoriseret adgang.

Vigtigheden af sikkerhedskopier

Sikkerhedskopiering af vigtige data er et af de mest effektive forsvar mod ransomware. Regelmæssige sikkerhedskopier gemt på eksterne eller cloud-baserede systemer sikrer, at filer kan gendannes uden at skulle overholde krav om løsesum. Det er afgørende at holde sikkerhedskopier afbrudt fra primære enheder for at forhindre ransomware i også at kryptere dem.

Afsluttende tanker

V (Dharma) Ransomware eksemplificerer, hvordan filkrypterende trusler fortsætter med at udvikle sig, hvilket gør databeskyttelse mere kritisk end nogensinde. Da angribere bruger forskellige metoder til at distribuere ransomware, spiller bevidsthed og proaktive sikkerhedsforanstaltninger en nøglerolle i at forhindre infektioner. Ved at være på vagt, undgå mistænkelige downloads og vedligeholde sikre sikkerhedskopier, kan brugere og organisationer reducere virkningen af ransomware-angreb markant.