SafePay Ransomware: A Digital Extortion Scheme Holding Files Hostage

Η Μηχανική του SafePay Ransomware

Το SafePay Ransomware είναι ένας τύπος εργαλείου ψηφιακού εκβιασμού που έχει σχεδιαστεί για την κρυπτογράφηση των αρχείων των θυμάτων, καθιστώντας τα απρόσιτα έως ότου πληρωθούν τα λύτρα. Όπως και άλλες απειλές ransomware, στοχεύει επιχειρήσεις και ιδιώτες, κλειδώνοντας κρίσιμα δεδομένα και απαιτώντας πληρωμή με αντάλλαγμα την αποκατάσταση. Αυτό το συγκεκριμένο στέλεχος αφήνει ένα διακριτό σημάδι σε παραβιασμένα αρχεία προσθέτοντας το ".safepay" στα ονόματά τους. Για παράδειγμα, ένα αρχείο με το αρχικό όνομα "document.pdf" θα μετονομαστεί σε "document.pdf.safepay", σηματοδοτώντας την κρυπτογράφηση του.

Εκτός από την κρυπτογράφηση αρχείων, το SafePay δημιουργεί μια σημείωση λύτρων με τίτλο "readme_safepay.txt", η οποία παρέχει στα θύματα οδηγίες για τον τρόπο επικοινωνίας με τους εισβολείς. Το σημείωμα αναφέρει ότι η επίθεση κατέστη δυνατή λόγω «λανθασμένων διαμορφώσεων ασφαλείας» στο δίκτυο του θύματος. Οι κυβερνοεγκληματίες ισχυρίζονται ότι έχουν κλέψει ευαίσθητα δεδομένα και απειλούν να τα διαρρεύσουν αν δεν ικανοποιηθούν τα αιτήματά τους.

Δείτε τι λέει το σημείωμα για τα λύτρα:

Greetings! Your corporate network was attacked by SafePay team.

Your IT specialists made a number of mistakes in setting up the security of your corporate network, so we were able to spend quite a long period of time in it and compromise you.

It was the misconfiguration of your network that allowed our experts to attack you, so treat this situation as simply as a paid training session for your system administrators.

We’ve spent the time analyzing your data, including all the sensitive and confidential information. As a result, all files of importance have been encrypted and the ones of most interest to us have been stolen and are now stored on a secure server for further exploitation and publication on the Web with an open access.

Now we are in possession of your files such as: financial statements, intellectual property, accounting records, lawsuits and complaints, personnel and customer files, as well as files containing information on bank details, transactions and other internal documentation.

Furthermore we successfully blocked most of the servers that are of vital importance to you, however upon reaching an agreement, we will unlock them as soon as possible and your employees will be able to resume their daily duties.

We are suggesting a mutually beneficial solution to that issue. You submit a payment to us and we keep the fact that your network has been compromised a secret, delete all your data and provide you with the key to decrypt all your data.

In the event of an agreement, our reputation is a guarantee that all conditions will be fulfilled. No one will ever negotiate with us later on if we don't fulfill our part and we recognise that clearly! We are not a politically motivated group and want nothing more than money. Provided you pay, we will honour all the terms we agreed to during the negotiation process.

In order to contact us, please use chat below, you have 14 days to contact us, after this time a blog post will be made with a timer for 3 days before the data is published and you will no longer be able to contact us.

To contact us follow the instructions:

1) Install and run “Tor Browser” from hxxps://www.torproject.org/download/

2) Go to -

Reserve Link: -

3) Log in with ID: -

Contact and wait for a reply, we guarantee that we will reply as soon as possible, and we will explain everything to you once again in more detail.

---

Our blog:

-

-

Our TON blog:

tonsite://safepay.ton

You can connect through your Telegramm account.

Απαιτήσεις λύτρων και τακτικές εκβιασμών

Σε αντίθεση με ορισμένες απειλές ransomware που εστιάζουν μόνο στην κρυπτογράφηση αρχείων, το SafePay υιοθετεί μια πιο επιθετική προσέγγιση ενσωματώνοντας την εξαγωγή δεδομένων στη στρατηγική επίθεσης. Οι επιτιθέμενοι ισχυρίζονται ότι έχουν αποσπάσει οικονομικά αρχεία, πνευματική ιδιοκτησία, πληροφορίες προσωπικού και πελατών, τραπεζικά στοιχεία και νομικά έγγραφα. Χρησιμοποιούν αυτά τα κλεμμένα δεδομένα ως μόχλευση, προειδοποιώντας τα θύματα ότι η μη συμμόρφωση θα έχει ως αποτέλεσμα τη δημόσια έκθεση των εμπιστευτικών τους αρχείων.

Στα θύματα δίνεται αυστηρή προθεσμία—14 ημέρες για να ξεκινήσουν επαφή μέσω του δικτύου Tor. Εάν δεν υπάρξει επικοινωνία εντός αυτής της περιόδου, οι εισβολείς κλιμακώνουν την πίεση δημοσιεύοντας μια ανάρτηση ιστολογίου που ανακοινώνει την παραβίαση δεδομένων. Αυτή η ανάρτηση περιλαμβάνει μια αντίστροφη μέτρηση τριών ημερών πριν απελευθερωθούν τα κλεμμένα αρχεία, εξαναγκάζοντας περαιτέρω τα θύματα να πληρώσουν τα λύτρα.

Οι κίνδυνοι της πληρωμής των λύτρων

Αν και η πληρωμή των λύτρων μπορεί να φαίνεται ως ο πιο γρήγορος τρόπος για να αποκτήσετε ξανά πρόσβαση σε κρυπτογραφημένα αρχεία, ενέχει σημαντικούς κινδύνους. Οι εγκληματίες του κυβερνοχώρου δεν έχουν καμία υποχρέωση να τηρήσουν τις υποσχέσεις τους και δεν υπάρχει καμία εγγύηση ότι θα παρέχουν ένα λειτουργικό εργαλείο αποκρυπτογράφησης μετά τη λήψη της πληρωμής. Επιπλέον, η χρηματοδότηση χειριστών ransomware τους ενθαρρύνει να συνεχίσουν τις επιθέσεις τους, με αποτέλεσμα περισσότερα θύματα να πέφτουν θύματα παρόμοιων προγραμμάτων.

Η καλύτερη εναλλακτική λύση για την πληρωμή των λύτρων είναι η διατήρηση ασφαλών, ενημερωμένων αντιγράφων ασφαλείας σημαντικών αρχείων. Ωστόσο, ακόμη και με αντίγραφα ασφαλείας, η αφαίρεση του ransomware από ένα σύστημα που επηρεάζεται είναι ζωτικής σημασίας. Εάν δεν το κάνετε αυτό, θα μπορούσε να έχει ως αποτέλεσμα τη συνεχιζόμενη κρυπτογράφηση νέων ή αποκατασταμένων αρχείων, καθιστώντας τη διαδικασία δημιουργίας αντιγράφων ασφαλείας αναποτελεσματική.

Πώς εξαπλώνονται οι απειλές ransomware

Όπως πολλές άλλες απειλές (π.χ. Cloak Ransomware ή CmbLabs Ransomware ), το SafePay Ransomware βασίζεται σε πολλαπλές τακτικές διανομής για να διεισδύσει σε συστήματα. Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν συχνά παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου που μεταμφιέζονται ως νόμιμη αλληλογραφία για να ξεγελάσουν τους παραλήπτες ώστε να ανοίξουν κακόβουλα συνημμένα ή να κάνουν κλικ σε επικίνδυνους συνδέσμους. Αυτά τα μηνύματα ηλεκτρονικού ψαρέματος ενδέχεται να παρουσιάζονται ως τιμολόγια, επιβεβαιώσεις αποστολής ή επείγοντα μηνύματα που απαιτούν άμεση προσοχή.

Μια άλλη κοινή μέθοδος μόλυνσης περιλαμβάνει ευπάθειες λογισμικού. Τα ξεπερασμένα λειτουργικά συστήματα ή εφαρμογές παρέχουν ένα σημείο εισόδου στους εισβολείς ώστε να αναπτύξουν ransomware χωρίς να απαιτείται αλληλεπίδραση με τον χρήστη. Επιπλέον, το SafePay και παρόμοιες απειλές ενδέχεται να ενσωματωθούν σε πειρατικό λογισμικό, σε γεννήτριες κλειδιών και σε σπασμένα προγράμματα, μολύνοντας συστήματα αμέσως μόλις εκτελεστούν.

Προληπτικά μέτρα κατά του Ransomware

Η προστασία από ransomware απαιτεί μια προληπτική προσέγγιση στην ασφάλεια στον κυβερνοχώρο. Οι χρήστες θα πρέπει να είναι προσεκτικοί όταν αλληλεπιδρούν με μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς, αποφεύγοντας αυτόκλητα συνημμένα και συνδέσμους. Η λήψη λογισμικού μόνο από επίσημες πηγές και η ενημέρωση όλων των εφαρμογών συμβάλλει στην ελαχιστοποίηση του κινδύνου επιθέσεων που βασίζονται σε εκμετάλλευση.

Επιπλέον, η άσκηση συνηθειών ασφαλούς περιήγησης —όπως η αποφυγή ύποπτων διαφημίσεων, αναδυόμενων παραθύρων και παραπλανητικών ιστότοπων— μειώνει τις πιθανότητες να πέσετε θύματα διαδικτυακών απατών. Η τακτική δημιουργία αντιγράφων ασφαλείας σημαντικών αρχείων για την ασφαλή αποθήκευση εκτός σύνδεσης διασφαλίζει ότι ακόμη και σε περίπτωση επίθεσης, η ανάκτηση δεδομένων παραμένει δυνατή χωρίς συμμόρφωση με τις απαιτήσεις λύτρων.

Τελικές Σκέψεις

Το SafePay Ransomware είναι ένα παράδειγμα μιας αυξανόμενης τάσης στον εκβιασμό στον κυβερνοχώρο, όπου οι εισβολείς συνδυάζουν την κρυπτογράφηση αρχείων με την κλοπή δεδομένων για να πιέσουν τα θύματα να πληρώσουν βαριά λύτρα. Ενώ οι απαιτήσεις του για λύτρα μπορεί να είναι εκφοβιστικές, η συμμόρφωση είναι επικίνδυνη και δεν εγγυάται την ανάκτηση δεδομένων. Αντίθετα, η λήψη προληπτικών μέτρων—όπως η διατήρηση αντιγράφων ασφαλείας, η εφαρμογή ενημερώσεων ασφαλείας και η προσοχή στο διαδίκτυο—παραμένει η καλύτερη άμυνα έναντι απειλών ransomware.