INC-Ransomware droht Datenlecks
INC ist eine Form von Ransomware, die dazu dient, Daten zu verschlüsseln und eine Zahlung im Austausch für die Entschlüsselung zu verlangen. Während unserer Tests verschlüsselte dieses Schadprogramm Dateien und änderte ihre Dateinamen, indem es die Erweiterung „.INC“ hinzufügte. Beispielsweise wurde eine Datei mit der Bezeichnung „1.jpg“ in „1.jpg.INC“ umgewandelt und „2.png“ wurde zu „2.png.INC“.
Sobald der Verschlüsselungsvorgang abgeschlossen war, generierte die INC-Ransomware einen Lösegeldschein mit dem Namen „INC-README.txt“. Der Inhalt dieser Notiz weist darauf hin, dass der Schwerpunkt der Malware auf Unternehmen und nicht auf einzelnen Heimanwendern liegt. Aus dem Lösegeldschein ging hervor, dass die Unternehmensdaten des Opfers sowie Kundeninformationen extrahiert wurden. Dem Opfer wird ein 72-Stunden-Fenster eingeräumt, um Kontakt mit den Angreifern aufzunehmen. Die Nichteinhaltung dieser Frist führt zur Offenlegung der gestohlenen Daten. Die Nachricht stellt außerdem sicher, dass die Cyberkriminellen die Möglichkeit haben, die verschlüsselten Dateien schnell und ohne Datenverlust wiederherzustellen.
INC-Lösegeldschein droht mit der Weitergabe gestohlener Daten innerhalb von 72 Stunden
Der vollständige Text der INC-Lösegeldforderung lautet wie folgt:
Inc. Ransomware
Wir haben Sie gehackt und alle vertraulichen Daten Ihres Unternehmens und seiner Kunden heruntergeladen.
Es kann an Menschen und Medien weitergegeben werden. Ihr Ruf wird ruiniert.
Zögern Sie nicht und retten Sie Ihr Unternehmen.Bitte kontaktieren Sie uns über:
Ihre persönliche ID:
Wir sind diejenigen, die Ihre Systeme schnell und verlustfrei wiederherstellen können. Versuchen Sie nicht, unser Werkzeug abzuwerten – daraus wird nichts.
Ab sofort haben Sie 72 Stunden Zeit, uns zu kontaktieren, wenn Sie nicht möchten, dass Ihre sensiblen Daten in unserem Blog veröffentlicht werden:
Sie sollten informiert sein, in unserem Unternehmen ist der Ruf eine Grundvoraussetzung für den Erfolg.
Inc bietet einen Deal an. Nach erfolgreichen Verhandlungen erhalten Sie:
- Unterstützung bei der Entschlüsselung;
- Erster Zugang;
- So sichern Sie Ihr Netzwerk;
- Nachweis der Löschung interner Dokumente;
- Garantiert, Sie in Zukunft nicht mehr anzugreifen.
Wie können Sie Ihre sensiblen Daten vor Ransomware schützen?
Der Schutz Ihrer sensiblen Daten vor Ransomware erfordert einen mehrschichtigen Ansatz, der technische Maßnahmen, Sicherheitspraktiken und Benutzerbewusstsein kombiniert. Hier sind die Schritte, die Sie unternehmen können, um Ihre Daten vor Ransomware-Angriffen zu schützen:
Regelmäßige Backups: Sichern Sie Ihre wichtigen Daten regelmäßig auf einer externen Quelle, die nicht mit Ihrem Netzwerk verbunden ist. Dadurch wird sichergestellt, dass Sie Ihre Daten auch dann aus Backups wiederherstellen können, wenn sie durch Ransomware verschlüsselt wurden, ohne das Lösegeld zu zahlen.
Software aktualisieren: Halten Sie Ihr Betriebssystem, Ihre Anwendungen und Ihre Sicherheitssoftware auf dem neuesten Stand. Viele Ransomware-Angriffe nutzen bekannte Schwachstellen aus, sodass rechtzeitige Updates verhindern können, dass diese Schwachstellen ausgenutzt werden.
Verwenden Sie zuverlässige Sicherheitssoftware: Installieren Sie seriöse Antiviren- und Anti-Malware-Software. Stellen Sie sicher, dass es Funktionen zum Echtzeitschutz und zur Ransomware-Erkennung enthält.
E-Mail-Sicherheit: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn diese aus unbekannten Quellen stammen. Vermeiden Sie die Aktivierung von Makros in E-Mail-Anhängen, es sei denn, Sie sind sich ihrer Legitimität sicher.
Benutzerschulung: Informieren Sie sich und Ihre Mitarbeiter über sichere Online-Praktiken. Schulen Sie sie darin, Phishing-Versuche, verdächtige E-Mails und potenziell schädliche Websites zu erkennen.
Netzwerksegmentierung: Segmentieren Sie Ihr Netzwerk, um kritische Daten und Systeme von weniger kritischen zu isolieren. Dies kann die schnelle Verbreitung von Ransomware in Ihrem gesamten Netzwerk verhindern.
Starke Authentifizierung: Implementieren Sie starke und eindeutige Passwörter für alle Konten und Dienste. Erwägen Sie, wann immer möglich, die Multi-Faktor-Authentifizierung (MFA).
