DennisTheHitman Ransomware: una minaccia persistente con tattiche di doppia estorsione

Uno sguardo alle operazioni del ransomware DennisTheHitman

DennisTheHitman Ransomware, un'altra aggiunta alla famiglia di ransomware GlobeImposter , è progettato per crittografare i file di una vittima, rendendoli inaccessibili a meno che non venga pagato un riscatto. Mentre il ransomware è noto per colpire sia individui che aziende, DennisTheHitman Ransomware sembra mirare principalmente alle aziende, intensificando le sue richieste con un approccio di doppia estorsione.

Una volta all'interno di un sistema, DennisTheHitman crittografa i file e ne modifica i nomi aggiungendo un'estensione distinta, come ".247_dennisthehitman". Di conseguenza, un file inizialmente denominato "document.pdf" apparirebbe come "document.pdf.247_dennisthehitman". Mentre i numeri specifici nell'estensione potrebbero variare a seconda della versione, l'obiettivo finale rimane lo stesso: limitare l'accesso ai dati per fare pressione sulle vittime affinché paghino.

Il messaggio di riscatto e la strategia della doppia estorsione

Dopo la crittografia, DennisTheHitman genera una nota di riscatto in un file HTML intitolato "how_to_back_files.html". Questa nota informa l'organizzazione bersaglio che la sua rete è stata compromessa e che tutti i file critici sono stati crittografati utilizzando algoritmi RSA e AES robusti. Questa combinazione di tecniche di crittografia rende la decifratura quasi impossibile senza la chiave univoca detenuta dagli aggressori.

Oltre alla crittografia dei file, DennisTheHitman impiega una tattica di doppia estorsione. La richiesta di riscatto minaccia di rilasciare o vendere qualsiasi dato riservato esfiltrato dalla rete se la vittima si rifiuta di pagare. Questa strategia mette le aziende in una situazione difficile, poiché devono considerare non solo i file crittografati, ma anche la potenziale esposizione di informazioni sensibili.

Una richiesta inflessibile: pagare o perdere i dati

La nota di riscatto mette in guardia le aziende dal rinominare o modificare i file crittografati e sottolinea i rischi dell'utilizzo di strumenti di decrittazione di terze parti, che potrebbero rendere impossibile il recupero dei dati. DennisTheHitman offre una piccola rassicurazione consentendo alle vittime di testare le sue capacità di decrittazione su 2-3 file, ma questo ha un trucco: le vittime devono contattare prontamente gli aggressori o rischiano una richiesta di riscatto più elevata dopo 72 ore.

Sebbene la nota di riscatto lasci l'importo del pagamento non specificato, questa tattica aggiunge ulteriore pressione, sottolineando l'importanza di una comunicazione immediata. Se una vittima si rifiuta di obbedire, gli operatori di DennisTheHitman minacciano di esporre i dati rubati, esponendo le aziende al rischio di danni sia finanziari che reputazionali.

Di seguito il testo della richiesta di riscatto:

YOUR PERSONAL ID:

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
wehavesolution@onionmail.org
solution247days@outlook.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Programmi ransomware e la loro natura implacabile

DennisTheHitman fa parte di una lunga serie di minacce ransomware che utilizzano tecniche crittografiche per costringere le vittime a pagare per le chiavi di decrittazione. Le varianti del ransomware in genere utilizzano la crittografia simmetrica o asimmetrica, con DennisTheHitman che utilizza quest'ultima. La crittografia simmetrica utilizza una chiave per crittografare e decrittografare i dati. Al contrario, la crittografia asimmetrica, come RSA, utilizza una coppia di chiavi, una per la crittografia e un'altra per la decrittografia, rendendola più sicura e, di conseguenza, difficile da contrastare.

Nonostante il pagamento del riscatto, le vittime spesso non ricevono gli strumenti di decrittazione promessi e molte varianti di ransomware hanno una storia di dati inaccessibili anche dopo il pagamento. Questo risultato incerto rende il pagamento del riscatto una mossa rischiosa e sottolinea la necessità di alternative, come i backup dei dati, che rimangono la soluzione di recupero più efficace.

Come DennisTheHitman si diffonde e prolifera

Come la maggior parte dei ransomware, DennisTheHitman si diffonde tramite comuni metodi di infezione, tra cui tattiche di phishing e social engineering. I criminali informatici possono camuffare file dannosi come documenti, applicazioni o file multimediali legittimi per indurre gli utenti a scaricarli. Questi file possono arrivare tramite allegati e-mail, link in messaggi diretti o download apparentemente innocenti da fonti inaffidabili.

Un'altra via di infezione comune riguarda i trojan di tipo backdoor e i download drive-by, che si verificano quando file dannosi vengono installati silenziosamente mentre gli utenti navigano su siti Web compromessi. Anche i file legittimi possono diventare dannosi quando sono raggruppati con programmi dannosi o se provengono da piattaforme di download non ufficiali. Di conseguenza, utenti e aziende devono prestare attenzione e assicurarsi che tutto il software venga ottenuto da canali verificati.

Prevenire ulteriori danni e proteggersi dal ransomware

Rimuovere DennisTheHitman da un sistema infetto è fondamentale per impedire ulteriore crittografia o diffusione. Tuttavia, anche dopo la rimozione, i file crittografati rimangono inaccessibili, sottolineando l'importanza di backup regolari dei dati archiviati in modo sicuro su server remoti, archiviazione cloud o unità esterne non connesse alla rete principale. Backup multipli riducono significativamente l'impatto di un attacco ransomware, consentendo alle organizzazioni di ripristinare i file senza ricorrere al pagamento di un riscatto.

Una solida strategia di backup dei dati è solo una parte di un quadro di sicurezza informatica più ampio. Garantire che tutte le e-mail in arrivo siano attentamente esaminate, che i download siano effettuati da fonti affidabili e che gli aggiornamenti software siano ottenuti tramite mezzi legittimi può aiutare a mitigare i rischi di infezioni da ransomware. Le aziende dovrebbero istruire i dipendenti a riconoscere i tentativi di phishing e i download potenzialmente dannosi per migliorare ulteriormente le difese di sicurezza informatica.

Come anticipare la minaccia

DennisTheHitman Ransomware ci ricorda l'evoluzione del panorama dei ransomware, in cui le tradizionali tattiche di crittografia dei file sono ora combinate con il furto di dati e l'estorsione. Questa tattica di doppia estorsione, che prende di mira sia l'integrità dei dati che la riservatezza, è particolarmente allarmante per le aziende che gestiscono informazioni sensibili. Man mano che gli attacchi ransomware diventano più sofisticati, comprendere i meccanismi di queste minacce e mantenere solide pratiche di protezione dei dati può consentire alle aziende di gestire i rischi.

Restando vigili, adottando misure preventive e investendo nella formazione sulla sicurezza informatica, le organizzazioni possono migliorare la propria resilienza contro programmi ransomware come DennisTheHitman.