Il ransomware Ursq potrebbe trasformarsi in una minaccia sostanziale

Cos'è Ursq Ransomware?

Ursq Ransomware è un programma dannoso che fa parte della famigerata famiglia di ransomware Makop ed è noto per la sua efficienza e spietatezza. Una volta che Ursq Ransomware si è infiltrato in un sistema, crittografa i file, alterandone i nomi per includere un ID univoco, l'indirizzo e-mail degli aggressori e l'estensione ".ursq". Ad esempio, un file denominato "photo.jpg" diventerebbe "photo.jpg.[2AF20FA3].[datahelp2022@keemail.me].ursq."

La richiesta di riscatto

Dopo la crittografia, Ursq Ransomware genera una richiesta di riscatto intitolata "+README-WARNING+.txt." Questa nota dice alla vittima che i suoi file non sono danneggiati ma crittografati e che l'unico modo per recuperarli è pagare un riscatto. Offre anche la possibilità di decrittografare un file gratuitamente come prova che la decrittografia è possibile. La nota sconsiglia vivamente di tentare la decrittografia manuale o di utilizzare strumenti di ripristino e software antivirus di terze parti, avvertendo che queste azioni potrebbero rendere i file permanentemente indecifrabili.

Ecco il testo completo della richiesta di riscatto:

:: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailbox: datahelp2022@keemail.me
Or you can contact us via TOX: 029C3395724C05DEC314636546384B4BA9517C3EF686B9539CF9CF39223F455F5FC35C2F466F
You don't know about TOX? Go to hxxps://qtox.github.io/

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

Come funziona il ransomware

I meccanismi dei programmi ransomware

Programmi ransomware come Ursq vengono creati per bloccare le persone fuori dai propri dati crittografando i file e quindi richiedere un riscatto per la chiave di decrittazione. Questo tipo di malware può avere effetti devastanti, in particolare per le aziende e le organizzazioni che fanno molto affidamento sull'accessibilità dei dati. La crittografia utilizzata dal ransomware può variare; alcuni utilizzano la crittografia simmetrica, in cui la stessa chiave viene utilizzata per la crittografia e la decrittografia, mentre altri utilizzano la crittografia asimmetrica, che prevede una coppia di chiavi (una pubblica e una privata).

I rischi del pagamento del riscatto

Nonostante la promessa di recupero dei file, il pagamento del riscatto è altamente sconsigliato. Nessuno può garantire che gli operatori del ransomware forniscano la chiave di decrittazione anche dopo il pagamento. Inoltre, il pagamento dei fondi del riscatto e il sostegno ad attività illegali incoraggiano gli autori del reato a continuare il loro lavoro dannoso. Nella maggior parte dei casi, l'unico modo sicuro per ripristinare i file crittografati è tramite i backup, a condizione che siano conservati in luoghi sicuri e separati.

Il panorama più ampio del ransomware

Altri esempi di ransomware

Il panorama del ransomware è vario e molte varianti emergono regolarmente. Gli esempi includono Ryuk , Sodinokibi ( REvil ) e LockBit . Questi programmi ransomware condividono l'obiettivo comune di crittografare i dati e richiedere il pagamento per il loro rilascio. Tuttavia, differiscono nei metodi crittografici e negli importi richiesti per il riscatto. Ad esempio, Ryuk spesso prende di mira grandi organizzazioni e richiede ingenti riscatti, mentre Sodinokibi è noto per la sua distribuzione rapida e capillare.

Metodi di distribuzione comuni

Il ransomware come Ursq viene generalmente distribuito attraverso vari metodi nefasti. Sono prevalenti le tattiche di phishing e di ingegneria sociale, in cui il software dannoso viene mascherato da file legittimi o fornito in bundle con software normale. Questi possono essere sotto forma di archivi (RAR, ZIP), file eseguibili (.exe), documenti (PDF, file Microsoft Office), file JavaScript e altro. Inoltre, il ransomware può diffondersi tramite download drive-by, truffe online, canali di download inaffidabili, e-mail di spam, malvertising, aggiornamenti software falsi e strumenti illegali di cracking del software. Alcuni ransomware possono addirittura auto-propagarsi attraverso le reti locali e attraverso dispositivi di archiviazione rimovibili.

Prevenzione e mitigazione

Rimozione del ransomware Ursq

Eliminare il ransomware Ursq da un sistema infetto è fondamentale per impedire un'ulteriore crittografia dei file. Tuttavia, la rimozione del ransomware non decrittografa i dati già compromessi. La soluzione migliore è ripristinare i file da un backup, se disponibile. Garantire che i backup vengano regolarmente aggiornati e archiviati in più posizioni sicure, come server remoti o dispositivi di archiviazione offline, è la migliore difesa contro la perdita di dati dovuta ad attacchi ransomware.

Pratiche ottimali per la sicurezza dei dati

Gli utenti dovrebbero adottare diverse best practice per mitigare i rischi di infezioni da ransomware. Questi includono il mantenimento di software e sistemi aggiornati, l’utilizzo di soluzioni di sicurezza affidabili e l’attenzione agli allegati e-mail e ai download. Inoltre, educare dipendenti e utenti sui pericoli del phishing e sull’importanza dell’igiene informatica può ridurre significativamente la probabilità di un’infezione da ransomware.

Pensieri finali

Ursq Ransomware rappresenta una potente minaccia nel panorama in continua evoluzione del crimine informatico. Comprendendone i meccanismi, i rischi connessi alla gestione di tali minacce e implementando solide misure preventive, individui e organizzazioni possono proteggersi dall’impatto devastante degli attacchi ransomware. Ricorda, il mantenimento di backup regolari e l'attenzione alle pratiche di sicurezza informatica sono fondamentali per salvaguardare i tuoi dati.