Μαγευμένο Ransomware κρυπτογραφεί αρχεία θυμάτων

Η ερευνητική μας ομάδα βρέθηκε σε Mesmerized ransomware κατά την εξέταση δειγμάτων αρχείων που εντοπίστηκαν πρόσφατα. Αυτό το κακόβουλο λογισμικό έχει δημιουργηθεί για να κρυπτογραφεί αρχεία και να απαιτεί πληρωμές λύτρων για αποκρυπτογράφηση.

Κατά τη διάρκεια της δοκιμής μας σε ένα σύστημα, το Mesmerized κρυπτογραφούσε με επιτυχία αρχεία και τροποποίησε τα ονόματα των αρχείων τους. Συγκεκριμένα, προσάρτησε μια επέκταση ".mesmerised" στα ονόματα των επηρεαζόμενων αρχείων. Για παράδειγμα, το "1.jpg" μετατράπηκε σε "1.jpg.mesmerised" και το "2.png" έγινε "2.png.mesmerised" και ούτω καθεξής.

Μετά την ολοκλήρωση της διαδικασίας κρυπτογράφησης, το ransomware άλλαξε την ταπετσαρία της επιφάνειας εργασίας και δημιούργησε μια σημείωση λύτρων με το όνομα "Read_Me.txt". Το μήνυμα από το Mesmerized ransomware διαβεβαιώνει τα θύματα ότι η επαναφορά κρυπτογραφημένων αρχείων είναι εφικτή. Ως απόδειξη, το σημείωμα προσφέρει δωρεάν αποκρυπτογράφηση για τρία αρχεία και προτρέπει τα θύματα να επικοινωνήσουν με τους εισβολείς για περαιτέρω οδηγίες.

Σημείωση Mesmerized Ransom Παρέχεται Επαφή Tox Chat

Το πλήρες κείμενο του σημειώματος για τα λύτρα με λύτρα έχει ως εξής:

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

You must follow these steps To decrypt your files :
1) Download uTox Chat from hxxps://tox.chat/ then message E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
or message @01oq9iw on discord

2) Wait for futher instructions

Γιατί δεν είναι καλή ιδέα να πληρώσετε λύτρα για τα αρχεία σας;

Η πληρωμή απαιτήσεων λύτρων για τα αρχεία σας γενικά δεν συνιστάται για διάφορους λόγους:

Χωρίς εγγύηση αποκρυπτογράφησης:
Δεν υπάρχει καμία διαβεβαίωση ότι η πληρωμή των λύτρων θα έχει ως αποτέλεσμα την επιτυχή αποκρυπτογράφηση των αρχείων σας. Οι εγκληματίες του κυβερνοχώρου ενδέχεται να μην παρέχουν το απαραίτητο κλειδί αποκρυπτογράφησης ή να παρέχουν ένα ελαττωματικό, αφήνοντάς σας χωρίς τα αρχεία σας και τα χρήματά σας.

Υποστηρικτικές εγκληματικές δραστηριότητες:
Η πληρωμή των λύτρων χρηματοδοτεί εγκληματικές δραστηριότητες και ενθαρρύνει τους εγκληματίες του κυβερνοχώρου να συνεχίσουν τις κακόβουλες επιχειρήσεις τους. Συμβάλλει στην ανάπτυξη του οικοσυστήματος του εγκλήματος στον κυβερνοχώρο, καθιστώντας το πιο κερδοφόρο και δελεαστικό για τους εγκληματίες να διεξάγουν περαιτέρω επιθέσεις.

Καμία ηθική εγγύηση:
Ακόμα κι αν πληρώσετε τα λύτρα, δεν υπάρχει καμία εγγύηση ότι οι επιτιθέμενοι θα τηρήσουν οποιαδήποτε ηθικά πρότυπα. Μπορεί να εξακολουθήσουν να κάνουν κατάχρηση ή να πουλήσουν τις ευαίσθητες πληροφορίες σας ή να σας στοχοποιήσουν ξανά στο μέλλον.

Χρηματοδότηση μελλοντικών επιθέσεων:
Πληρώνοντας τα λύτρα, χρηματοδοτείτε έμμεσα μελλοντικές επιθέσεις στον κυβερνοχώρο. Η οικονομική επιτυχία των επιθέσεων ransomware ενθαρρύνει τους εγκληματίες του κυβερνοχώρου να αναπτύξουν και να αναπτύξουν πιο εξελιγμένες και εκτεταμένες απειλές.

Ενθάρρυνση της στόχευσης:
Η πληρωμή των λύτρων μπορεί να σας χαρακτηρίσει ως πρόθυμο στόχο για μελλοντικές επιθέσεις. Οι εγκληματίες του κυβερνοχώρου διατηρούν συχνά λίστες οργανισμών ή ατόμων που έχουν πληρώσει, θεωρώντας τους πιθανούς επαναλαμβανόμενους στόχους.

Πιθανή υποτροπή:
Ακόμα κι αν αποκρυπτογραφήσετε με επιτυχία τα αρχεία σας, το σύστημά σας μπορεί να εξακολουθεί να είναι σε κίνδυνο. Οι εισβολείς μπορεί να έχουν αφήσει πίσω τους κακόβουλο λογισμικό ή κερκόπορτες, κάτι που τους διευκολύνει να χτυπήσουν ξανά.