Το λογισμικό Ransomware N3TW0RM στοχεύει ισραηλινές επιχειρήσεις

Μια νέα οικογένεια ransomware χρησιμοποιείται για τη διεξαγωγή επιθέσεων εναντίον ευάλωτων συστημάτων. Η απειλή, που ονομάστηκε N3TW0RM Ransomware, μέχρι στιγμής έχει χρησιμοποιηθεί αποκλειστικά εναντίον εταιρειών και χρηστών με έδρα το Ισραήλ. Το κακόβουλο λογισμικό δεν κρυπτογραφεί μόνο δεδομένα - κλέβει επίσης σημαντικά αρχεία πριν από την κρυπτογράφηση. Τα κλεμμένα δεδομένα στη συνέχεια χρησιμοποιούνται επίσης για να εκβιάσουν το θύμα για χρήματα. Τα θύματα του Ransomware N3TW0RM λένε ότι πρέπει να πληρώσουν αμοιβή λύτρων περίπου 3 Bitcoin για να λάβουν έναν αποκρυπτογράφο, καθώς και για να αποτρέψουν τη δημοσίευση των δεδομένων τους στο διαδίκτυο. Ενώ η προσέγγιση των επιθέσεων N3TW0RM Ransomware είναι σχετικά μικρή προς το παρόν, είναι πιθανό αυτή η καμπάνια να αρχίσει να επεκτείνεται στο εγγύς μέλλον.

Το ποσό λύτρων που ζητούν οι εγκληματίες είναι ένα από τα υψηλότερα που παρατηρήθηκαν το 2021 και τα θύματα του N3TW0RM Ransomware δεν πρέπει να συμφωνήσουν να πληρώσουν. 3 Το Bitcoin αξίζει περίπου 173.000 $ και η αποστολή τόσων χρημάτων στο πορτοφόλι ανώνυμων χάκερ είναι μια φοβερή ιδέα. Μην ξεχνάτε ότι η ικανοποίηση των απαιτήσεών τους δεν εγγυάται θετικό αποτέλεσμα - υπάρχει πιθανότητα να χάσετε τόσο τα αρχεία όσο και τα χρήματα.

Δυστυχώς, δεν υπάρχει πιθανότητα να απελευθερωθεί ένας δωρεάν αποκρυπτογράφος λόγω της πολυπλοκότητας του μηχανισμού κλειδώματος αρχείων του N3TW0RM Ransomware - μόνο οι δημιουργοί του κακόβουλου λογισμικού έχουν τα κλειδιά αποκρυπτογράφησης που απαιτούνται για την ολοκλήρωση της εργασίας. Τα αρχεία που κλειδώνει αυτό το ransomware επισημαίνονται με την επέκταση «.n3tw0rm». Η σημείωση λύτρων που πέφτει στο τέλος της επίθεσης έχει τον τίτλο "N3TW0RM_MESSAGE.txt."

Πολλοί δημιουργοί ransomware μπλοφάρουν όταν απειλούν να διαρρεύσουν κλεμμένα δεδομένα στο διαδίκτυο, αλλά, δυστυχώς, οι προθέσεις του N3TW0RM Ransomware φαίνεται να είναι πραγματικές. Ο ιστότοπός τους έχει ήδη δημοσιεύσει τα ονόματα ορισμένων από τις συμβιβασμένες εταιρείες, καθώς και μικρά κομμάτια εγγράφων που φέρεται να έχουν κλαπεί από τους διακομιστές τους.

Τα θύματα του N3TW0RM Ransomware δεν πρέπει να υποχωρούν στις απαιτήσεις των hackers και θα πρέπει να αναζητούν μια πιο αξιόπιστη επιλογή ανάκτησης. Το πρώτο τους έργο, ωστόσο, θα πρέπει να είναι να διασφαλίσουν την πλήρη κατάργηση του Trojan κρυπτογράφησης αρχείων με τη χρήση ενός κατάλληλου εργαλείου προστασίας από ιούς.