Το Elibe Ransomware δεν παρουσιάζει απαιτήσεις λύτρων

Κατά την εξέταση των πρόσφατων υποβολών δειγμάτων αρχείων, η ερευνητική μας ομάδα έπεσε πάνω στο ransomware Elibe. Ο πρωταρχικός σκοπός του είναι να κρυπτογραφήσει δεδομένα και στη συνέχεια να ζητήσει λύτρα με αντάλλαγμα το κλειδί αποκρυπτογράφησης.

Κατά τη διάρκεια των δοκιμών μας σε ένα ελεγχόμενο σύστημα, αυτό το ransomware κρυπτογραφούσε με επιτυχία αρχεία και τροποποίησε τα ονόματα των αρχείων τους. Τα αρχικά ονόματα αρχείων επεκτάθηκαν με τη διεύθυνση email των εισβολέων, ένα μοναδικό αναγνωριστικό θύματος και την επέκταση αρχείου ".elibe". Ενδεικτικά, ένα αρχείο που αρχικά ονομαζόταν "1.jpg" θα μετατραπεί σε "1.jpg.EMAIL=[recoveryfile7@gmail.com]ID=[1730E6121CD87855].elibe" μετά τη διαδικασία κρυπτογράφησης.

Μετά την ολοκλήρωση της κρυπτογράφησης, κατατέθηκε ένα μήνυμα με τίτλο "FILES ENCRYPTED.txt", το οποίο περιείχε την απαίτηση λύτρων.

Το σημείωμα λύτρων παρέχει διαβεβαίωση ότι τα κλειδωμένα αρχεία μπορούν να αποκατασταθούν και καθοδηγεί το θύμα να στείλει ένα αρχείο στους εισβολείς ως δοκιμή αποκρυπτογράφησης. Μόλις επιβεβαιωθεί η σκοπιμότητα αποκρυπτογράφησης, η διαδικασία ανάκτησης μπορεί να προχωρήσει.

Το σημείωμα Elibe Ransom το κρατά πολύ σύντομο

Το πλήρες κείμενο του πολύ σύντομου σημειώματος λύτρων που δημιουργήθηκε από το ransomware Elibe έχει ως εξής:

ΠΡΟΣΟΧΗ!
Προς το παρόν, το σύστημά σας δεν προστατεύεται.
Μπορούμε να το διορθώσουμε και να επαναφέρουμε αρχεία.
Για να ξεκινήσετε, στείλτε ένα αρχείο για την αποκρυπτογράφηση της δοκιμαστικής περιόδου.
Μπορείτε να μας εμπιστευτείτε αφού ανοίξετε το αρχείο δοκιμής.
Για να επαναφέρετε το σύστημα, γράψτε και στα δύο: recoveryfile7@gmail.com και Eliberansmoware@outlook.com
Το αναγνωριστικό αποκρυπτογράφησης σας: -

Πώς μπορεί το Ransomware όπως το Elibe να μολύνει τον υπολογιστή σας;

Ransomware όπως το Elibe μπορεί να μολύνει τον υπολογιστή σας με διάφορες μεθόδους και είναι απαραίτητο να γνωρίζετε αυτούς τους φορείς μόλυνσης για να προστατεύσετε το σύστημά σας. Ακολουθούν ορισμένοι συνήθεις τρόποι με τους οποίους το ransomware μπορεί να διεισδύσει στον υπολογιστή σας:

• Email ηλεκτρονικού ψαρέματος: Οι εγκληματίες του κυβερνοχώρου συχνά διανέμουν ransomware μέσω ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου συνήθως περιέχουν κακόβουλα συνημμένα ή συνδέσμους. Εάν ανοίξετε ένα μολυσμένο συνημμένο ή κάνετε κλικ σε έναν κακόβουλο σύνδεσμο, μπορεί να πραγματοποιήσει λήψη και εκτέλεση του ransomware στον υπολογιστή σας.
• Κακόβουλοι ιστότοποι: Η επίσκεψη σε παραβιασμένους ή κακόβουλους ιστότοπους μπορεί επίσης να εκθέσει τον υπολογιστή σας σε ransomware. Οι λήψεις μέσω Drive πραγματοποιούνται όταν επισκέπτεστε τέτοιους ιστότοπους και το ransomware γίνεται αυτόματα λήψη και εκτέλεση χωρίς τη συγκατάθεση ή τη γνώση σας.
• Κακόβουλη διαφήμιση: Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν κακόβουλη διαφήμιση (malvertising) σε νόμιμους ιστότοπους. Το κλικ σε αυτές τις κακόβουλες διαφημίσεις μπορεί να οδηγήσει σε μολύνσεις ransomware. Να είστε προσεκτικοί όταν κάνετε κλικ σε διαφημίσεις στο διαδίκτυο, ειδικά σε μη αξιόπιστους ιστότοπους.
• Εκμετάλλευση ευπαθειών: Το Ransomware μπορεί να εκμεταλλευτεί ευπάθειες λογισμικού, ειδικά αν δεν έχετε εγκαταστήσει τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας και ενημερώσεις. Τα ξεπερασμένα λειτουργικά συστήματα και λογισμικό είναι πιο ευάλωτα σε τέτοιες επιθέσεις.
• Επιθέσεις Remote Desktop Protocol (RDP): Εάν έχετε ενεργοποιημένη την Απομακρυσμένη επιφάνεια εργασίας και δεν την έχετε ασφαλίσει σωστά με ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων, οι εισβολείς ενδέχεται να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στον υπολογιστή σας και να αναπτύξουν ransomware.
• Λήψεις λογισμικού: Η λήψη λογισμικού ή αρχείων από μη επαληθευμένες ή ανεπίσημες πηγές μπορεί να εισαγάγει ransomware στο σύστημά σας. Μείνετε σε αξιόπιστες πηγές για λήψεις λογισμικού.
• Μολυσμένες εξωτερικές συσκευές: Το Ransomware μπορεί να εξαπλωθεί μέσω μολυσμένων εξωτερικών συσκευών όπως μονάδες USB και εξωτερικούς σκληρούς δίσκους. Αποφύγετε τη χρήση άγνωστων ή μη αξιόπιστων συσκευών στον υπολογιστή σας.
• Κοινωνική μηχανική: Ορισμένες επιθέσεις ransomware περιλαμβάνουν τεχνικές κοινωνικής μηχανικής όπου οι εγκληματίες του κυβερνοχώρου εξαπατούν τους χρήστες να εκτελούν οικειοθελώς κακόβουλο λογισμικό, όπως πλαστές ενημερώσεις λογισμικού ή πλαστά προγράμματα προστασίας από ιούς.