Nokoyawa Ransomware teilt Ähnlichkeiten mit der Hive Ransomware Gang
Die Nokoyawa Ransomware ist ein neu identifizierter File-Locker, der starke Ähnlichkeiten mit der Hive/HiveLocker Ransomware- Familie zu haben scheint. Die Angriffskampagne des letzteren ist eine ständige Bedrohung für Unternehmen auf der ganzen Welt – über 300 neue Opfer wurden in rund vier Monaten infiziert. Die Nokoyawa-Ransomware erschien erstmals im März 2022, und wir müssen noch die vollen Fähigkeiten ihrer Betreiber sehen. Es wurde jedoch bereits bestätigt, dass die Malware einen sicheren Dateiverschlüsselungsmechanismus verwendet, der mit kostenlosen Tools nicht entschlüsselt werden kann
Obwohl die Reichweite von Hive Ransomware ziemlich erstaunlich war, scheint sich die Nokoyawa Ransomware auf eine bestimmte Region zu konzentrieren – Südamerika. Tatsächlich waren die meisten Opfer der Ransomware Unternehmen in Argentinien. Genau wie das Hive-Projekt verlassen sich auch die Nokoyawa-Ransomware-Kriminellen stark auf das Cobalt Strike-Beacon, um mehr Kontrolle über die von ihnen infizierten Geräte zu erlangen, und breiten sich dann seitlich aus.
Hochkarätige Ransomware-Angriffe beinhalten oft die Verwendung mehrerer Payloads neben der primären Bedrohung. Im Fall von Nokoyawa Ransomware verwenden die Kriminellen auch Malware wie Z0Miner, Mimikatz und Boxter.
Genau wie andere hochwertige Malware verwendet auch die Nokoyawa Ransomware zwei Arten von Erpressung. Es warnt Benutzer, dass ihre Dateien nur wiederhergestellt werden können, wenn sie eine Lösegeldgebühr zahlen, um einen Entschlüsseler von den Angreifern zu erwerben. Darüber hinaus behaupten die Gauner auch, Dateien gestohlen zu haben, bevor sie sie verschlüsselt haben, und drohen damit, sie online zu veröffentlichen, wenn das Opfer nicht bezahlt. Der beste Weg, sich vor der Nokoyawa Ransomware zu schützen, besteht darin, sicherzustellen, dass die gesamte Software auf dem neuesten Stand ist und dass Sie jederzeit eine aktuelle Antivirus-Software-Suite verwenden. Darüber hinaus ist die Pflege aktueller Sicherungskopien Ihrer Daten unerlässlich, um sich vor Ransomware-Angriffen zu schützen.
