Epsilon Red Ransomware se dirige a servidores vulnerables de Microsoft Exchange

Los expertos en ciberseguridad han descubierto un nuevo ataque dirigido a empresas y empresas con sede en Estados Unidos. Los delincuentes confían en un nuevo ransomware denominado Epsilon Red. Al parecer, sus operadores están abusando de una vulnerabilidad en los servidores de Microsoft Exchange para obtener acceso remoto a sistemas sin parches. Una vez que se implementa Epsilon Red Ransomware, ejecuta varias acciones, que cumplen varios propósitos, lo que lo hace más peligroso en comparación con el ransomware tradicional.

El Epsilon Red Ransomware está escrito en el lenguaje de programación Go, que es el preferido por los desarrolladores de malware que intentan evadir las herramientas antivirus. También tiene la capacidad de cargar scripts de PowerShell en sistemas comprometidos y utiliza un interesante conjunto de scripts para debilitar la seguridad de la red:

• Elimine los puntos de restauración del sistema y las instantáneas de volumen.
• Roba contraseñas hash del administrador de cuentas de seguridad.
• Deshabilita el registro de eventos de Windows y los servicios de Windows Defender.
• Intenta deshabilitar varias herramientas de seguridad.
• Mata los procesos relacionados con el software de gestión de bases de datos.

Por supuesto, el propósito principal de Epsilon Red Ransomware es cifrar los datos de la víctima y luego ofrecer vender una herramienta de descifrado de pago. Los delincuentes están usando un mensaje de rescate para proporcionar detalles a su víctima; parece que los delincuentes están usando una nota, que es muy similar a la utilizada por REvil Ransomware . Todos los archivos bloqueados están marcados con el sufijo de nombre '.epsilonred'. Los delincuentes exigen varias tarifas de rescate; supuestamente, su billetera ya recibió un pago de 4.28 Bitcoin el 15 de mayo, que podría convertirse en aproximadamente $ 210,000 en ese momento.

Sorprendentemente, el ransomware orientado a empresas no roba archivos antes de cifrarlos, lo que significa que los delincuentes no amenazan con filtrar los archivos de la víctima en línea. Sin embargo, Epsilon Red Ransomware tiene la capacidad de ser muy destructivo, ya que no se dirige a tipos específicos de archivos; encripta cualquier archivo al que pueda acceder, lo que podría permitirle deshabilitar completamente sistemas y servicios.

Si bien Epsilon Red Ransomware no parece estar al nivel del ransomware moderno, sigue siendo muy peligroso. Las víctimas pueden mantenerse protegidas al mantener copias de seguridad de sus datos, actualizar su software y confiar en un software antivirus de buena reputación.