Nokoyawa Ransomware condivide somiglianze con la banda di ransomware Hive
Il Nokoyawa Ransomware è un file-locker appena identificato che sembra condividere forti somiglianze con la famiglia Hive/HiveLocker Ransomware . La campagna di attacco di quest'ultimo è stata una minaccia costante per le aziende di tutto il mondo: oltre 300 nuove vittime sono state infettate in circa quattro mesi. Il Nokoyawa Ransomware è apparso per la prima volta a marzo 2022 e dobbiamo ancora vedere le piene capacità dei suoi operatori. Tuttavia, è già stato confermato che il malware utilizza un meccanismo di crittografia dei file sicuro, che non può essere decifrato tramite strumenti gratuiti
Sebbene la portata di Hive Ransomware sia stata piuttosto sbalorditiva, il Nokoyawa Ransomware sembra essere concentrato su una regione particolare: il Sud America. In effetti, la maggior parte delle vittime del ransomware erano entità in Argentina. Proprio come il progetto Hive, anche i criminali Nokoyawa Ransomware fanno molto affidamento sul beacon Cobalt Strike per ottenere un maggiore controllo sui dispositivi che hanno infettato e poi diffondersi lateralmente.
Gli attacchi ransomware di alto profilo spesso comportano l'uso di più payload insieme alla minaccia principale. Nel caso di Nokoyawa Ransomware, i criminali utilizzano anche malware come Z0Miner, Mimikatz e Boxter.
Proprio come altri malware di alta qualità, anche il Nokoyawa Ransomware utilizza due tipi di estorsioni. Avvisa gli utenti che i loro file possono essere recuperati solo pagando una tassa di riscatto per acquisire un decryptor dagli aggressori. Oltre a questo, i truffatori affermano anche di aver rubato i file prima di crittografarli e minacciano di farli trapelare online a meno che la vittima non paghi. Il modo migliore per proteggersi da Nokoyawa Ransomware è assicurarsi che tutto il software sia aggiornato e che si utilizzi sempre una suite di software antivirus aggiornata. Inoltre, mantenere copie di backup aggiornate dei tuoi dati è essenziale per rimanere al sicuro dagli attacchi ransomware.
