Night Sky Ransomware verwendet doppelte Erpressungstaktiken

Weltweit werden Unternehmensnetzwerke von einer neuen Ransomware namens Night Sky angegriffen. Die ersten Aktivitäten des Nachthimmels Ransomware wurden am ^27. Dezember, nur wenige Tage vor Silvester identifiziert. Genau wie die meisten File-Locker, die auf Unternehmenseinheiten abzielen, verlässt sich auch die Night Sky Ransomware auf einen doppelten Erpressungsangriff. Das bedeutet, dass es zuerst die Originalkopien der Dateien des Opfers stiehlt und diese dann verschlüsselt. Dies ermöglicht den Kriminellen zwei Vorgehensweisen, um das Opfer um Geld zu erpressen:

• Sie drohen, die Dateien online zu veröffentlichen, wenn das Opfer nicht zahlt.
• Sie versichern ihnen, dass es unmöglich ist, die Daten zu entschlüsseln, ohne einen einzigartigen Entschlüsseler von den Kriminellen zu kaufen.

Leider ist es unglaublich schwierig, mit solchen Angriffen umzugehen, wenn sie einmal auftreten. Selbst wenn es den Opfern gelingt, ihre Daten wiederherzustellen, wäre es unmöglich, die Entwickler von Night Sky Ransomware daran zu hindern, sensible Dateien online zu veröffentlichen. Solche Angriffe werden normalerweise von einer hohen Lösegeldgebühr begleitet, und die Night Sky Ransomware ist keine Ausnahme – einem der Opfer wurde gesagt, eine Bitcoin-Zahlung von 800.000 US-Dollar zu leisten.

Modus Operandi . von Night Sky Ransomware

Wenn der File-Locker einen Computer infiltriert, durchsucht er alle verfügbaren Speichergeräte nach Dateien, die bestimmten Dateierweiterungen entsprechen, und verschlüsselt sie dann. Die Ersteller der Bedrohung haben auch eine Liste von Dateien und Verzeichnissen zusammengestellt, die der File-Locker überspringt – eine übliche Maßnahme, um sicherzustellen, dass das kompromittierte System nach dem Angriff noch betriebsbereit ist.

Den Dateien, die von der Bedrohung gesperrt werden, wird die Erweiterung '.nightsky' zu ihrem Namen hinzugefügt. Darüber hinaus wird die Lösegeldforderung „NightSkyReadMe.hta“ auf dem Desktop verfügbar gemacht. Die Nachricht rät dem Opfer, einen webbasierten Chat-Dienst zu nutzen, um mit den Angreifern in Kontakt zu treten. Es verweist sie auch auf die spezielle Website, auf der Leaks veröffentlicht werden. Dort wurden bisher keine Daten weitergegeben.

Von der Zahlung der Lösegeldgebühr wird abgeraten, da Sie nicht sicher sein können, ob die Entwickler von Night Sky Ransomware ehrlich sind. Selbst wenn Sie eine Zahlung abschließen, wird möglicherweise sofort eine zweite angefordert.