Memento Ransomware Gang ricorre a WinRAR se la crittografia fallisce
Le bande di ransomware spesso sperimentano nuovi metodi di attacco o tecniche di estorsione. L'organizzazione Memento Ransomware è uno degli ultimi gruppi a introdurre una tecnica di attacco relativamente nuova. Il loro malware si basa sul tipico attacco di crittografia dei file per escludere la vittima dai propri dati. Tuttavia, se la loro crittografia fallisce per qualsiasi motivo, passerà a un meccanismo di blocco dei file alternativo, utilizzando WinRAR. Il malware inserisce i file che non può crittografare in archivi protetti da password, garantendo quindi che nessun file venga risparmiato durante il suo attacco.
La banda di Memento Ransomware sembra fare affidamento su exploit remoti nel server VMware vCenter per penetrare nei sistemi delle loro vittime. Tuttavia, è probabile che esplorino anche altre vulnerabilità e vettori di infezione. Il modo migliore per garantire che i tuoi dati siano al sicuro dagli attacchi ransomware è investire in un software antivirus aggiornato.
Oltre al doppio crittografia attaccare gli usi Memento ransomware, i criminali si basano anche su 3 rd strumenti -Party di cancellare le tracce di tutti i file. L'ultimo passaggio riduce ulteriormente le possibilità della vittima di recuperare i propri dati.
Al termine dell'attacco, i criminali consegnano la richiesta di riscatto, che contiene un messaggio per la vittima. Secondo esso, il ripristino completo costa 15,95 Bitcoin (circa $ 940.000) mentre la decrittazione dei singoli file costerà 0,099 BTC per file, ovvero circa $ 5,850. Finora, le vittime non hanno mai pagato la somma del riscatto quando hanno a che fare con Memento Ransomware. A quanto pare, la maggior parte delle vittime è riuscita a riprendersi grazie ai backup. Non è consigliabile prendere in considerazione il pagamento della somma del riscatto: il rischio di essere truffati è troppo alto. Utilizzare invece uno strumento anti-malware per eliminare la minaccia, prima di provare le misure e le opzioni più comuni per il recupero dei dati.
