A Baal Ransomware egy új káoszklón
Az online fenyegetéselemző adatbázisokba beküldött új fenyegetések vizsgálata során csapatunk a Chaos ransomware-en alapuló Baal malware-re bukkant. Tesztrendszerünkön végrehajtottuk a Baal ransomware mintafuttatását, ami a fájlok titkosítását és a nevük megváltoztatását eredményezte. Az eredeti neveket egy véletlenszerűen generált négykarakteres kiterjesztéssel módosították, például egy eredetileg "1.jpg" nevű fájl "1.jpg.vkwp" néven jelent meg, és így tovább.
A titkosítási folyamat után egy váltságdíj-jegyzet készült "read_it.txt" néven, és megváltozott az asztal háttérképe. A váltságdíj-üzenet tájékoztatja az áldozatokat, hogy adataikat titkosították, és az egyetlen módja annak, hogy visszaszerezzék őket, ha váltságdíjat fizetnek a támadóknak. A jegyzet lehetőséget biztosít a visszafejtés tesztelésére is úgy, hogy három titkosított fájlt küld a kiberbűnözőknek.
A támadók 121 BTC váltságdíjat követelnek, ami a jelenlegi árfolyamon körülbelül 2,6 millió USD-nak felel meg. Ezeket a nagy összegeket jellemzően szervezetektől, intézményektől és cégektől követelik, nem pedig otthoni felhasználóktól. A fizetés után a feljegyzés arra utasítja az áldozatokat, hogy küldjenek képernyőképet a tranzakcióról a támadóknak, és hat napos határidőt kapnak a váltságdíj követelésének teljesítésére.
Baal hosszú váltságdíj-jegyzetet használ
A Baal ransomware által készített váltságdíj a következőképpen szól:
AZ ÖN SZEMÉLYES ADATAI MOST KATONAI MINŐSÉGŰ TITKOSÍTÁSSAL TITKOSÍTVA A BAAL RANSOMWARE
Az összes érintett gépen és hálózaton lévő összes fájl Baal Ransomware Encryption titkosítással lett titkosítva.
Milyen garanciákat adunk Önnek?
Bármilyen titkosított fájlból kettőt elküldhet nekünk, hogy feloldjuk, majd visszaküldjük.Ki a felelős a váltságdíjért?
A SARB & SA Mint Szervezetnek, nem pedig annak alkalmazottainak vagy munkatársainak kell fizetnie a díjat az egyedi visszafejtő kód és eszköz beszerzéséért, amely tartalmazza az ehhez a titkosításhoz kapcsolódó privát kulcsot.MEGJEGYZÉS: Minden adat titkosítva van (zárolva), nem kerül túlzásba, ezért csak hozzárendelt kulccsal lehet visszafejteni.
Mindössze 6 (hat) napod van arra, hogy teljesítsd a Ransom díjat Bitcoinban.
Utasítás:
- 121 BTC (Bitcoin) küldése a következő címre:
alfanumerikus karakterlánc
Megjegyzés: Minden Bitcoin-tranzakciónak hat megerősítésre van szüksége a blokkláncban a bányászoktól a feldolgozás előtt. Általában a Bitcoin küldése másodpercektől több mint 60 percig tarthat. Általában azonban 10-20 percet vesz igénybe. A legtöbb esetben a Bitcoin-tranzakciók 1-1,5 órát vesznek igénybe.
- A blokklánc-tranzakcióazonosító képernyőképet küldje el a hivatkozás nélkül a következő e-mail címre:
blackbastabaalransomware@protonmail.com
- A tranzakció megerősítése után. E-mailben visszaküldjük az egykattintásos visszafejtő eszközt, amellyel teljes mértékben visszafejthetjük és helyreállíthatjuk az összes fájlt, valamint véglegesen eltávolítjuk a randsomware-t minden gépéről és hálózatáról. (Nem szükséges informatikai háttér).
- A visszafejtés általában néhány perctől egy óráig tart, a fájlok méretétől és méretétől függően, valamint a Ransomware által a hálózatra elterjedt további meghajtóktól függően.
Milyen garanciákat adunk Önnek?
Elküldheti 3 titkosított fájlját, mi pedig visszafejtjük, majd visszaküldjük őket.Hat napja van a visszafejtési kulcsok leállításáig, és az érintett gépeken és hálózatokon lévő adatok soha nem lesznek visszaállítva. Katonai fokozatú AES titkosításokat használunk. A csatolt visszafejtő kulcs nélkül egyszerűen elfelejtheti a titkosított adatok visszaállítását.
„Boldogok az erősek, mert ők öröklik a Földet” – Codex Saerus
Miért nem jó ötlet váltságdíjat fizetni a hackereknek?
Általában több okból sem jó ötlet váltságdíjat fizetni a hackereknek. Először is, a váltságdíj kifizetése nem garantálja, hogy a támadók valóban megadják a visszafejtési kulcsot vagy felszabadítják a titkosított fájlokat. Másodszor, a váltságdíj kifizetése további támadásokra ösztönöz, és megerősíti a kiberbűnözők viselkedését. Harmadszor, a váltságdíjakból befolyt pénzeszközök más bűncselekmények finanszírozására is felhasználhatók. Végül pedig semmi sem biztosítható, hogy a támadók a jövőben még a váltságdíj kifizetése után se térjenek vissza több pénzért. Ennek eredményeként a szakértők általában azt javasolják, hogy ne fizessék ki a váltságdíjat, hanem kérjenek segítséget a kiberbiztonsági szakemberektől a titkosított fájlok visszaállításához, ha lehetséges.
