„Nokoyawa Ransomware“ turi panašumų su „Hive Ransomware Gang“.

„Nokoyawa Ransomware“ yra naujai nustatyta failų saugykla, kuri, atrodo, turi daug panašumų su „ Hive“ / „HiveLocker Ransomware“ šeima. Pastarosios atakos kampanija nuolat kėlė grėsmę įmonėms visame pasaulyje – per maždaug keturis mėnesius užsikrėtė daugiau nei 300 naujų aukų. „Nokoyawa Ransomware“ pirmą kartą pasirodė 2022 m. kovo mėn., o mes dar nematysime visų jos operatorių galimybių. Tačiau jau patvirtinta, kad kenkėjiška programa naudoja saugų failų šifravimo mechanizmą, kurio negalima iššifruoti naudojant nemokamus įrankius.

Nors „Hive Ransomware“ pasiekiamumas buvo gana stulbinantis, atrodo, kad „Nokoyawa Ransomware“ yra orientuota į konkretų regioną – Pietų Ameriką. Tiesą sakant, dauguma išpirkos reikalaujančių programų aukų buvo subjektai Argentinoje. Kaip ir projektas „Hive“, „Nokoyawa Ransomware“ nusikaltėliai taip pat labai pasikliauja „Cobalt Strike“ švyturiu, kad galėtų geriau valdyti įrenginius, kuriuos jie užkrėtė, o paskui išplito į šonus.

Aukšto lygio išpirkos reikalaujančios programinės įrangos atakos dažnai apima kelių naudingų krovinių naudojimą kartu su pagrindine grėsme. „Nokoyawa Ransomware“ atveju nusikaltėliai taip pat naudoja kenkėjiškas programas, tokias kaip „Z0Miner“, „Mimikatz“ ir „Boxter“.

Kaip ir kitos aukštos kokybės kenkėjiškos programos, „Nokoyawa Ransomware“ taip pat naudoja dviejų rūšių turto prievartavimą. Jis įspėja vartotojus, kad jų failus galima atkurti tik sumokėjus išpirkos mokestį, kad iš užpuoliko gautų iššifruotoją. Be to, sukčiai taip pat tvirtina, kad pavogė failus prieš juos užšifruodami, ir grasina nutekinti juos internete, nebent auka nesumokės. Geriausias būdas apsisaugoti nuo „Nokoyawa Ransomware“ yra įsitikinti, kad visa programinė įranga yra atnaujinta ir kad visada naudojate atnaujintą antivirusinės programinės įrangos rinkinį. Be to, norint apsisaugoti nuo ransomware atakų, labai svarbu turėti atnaujintas atsargines duomenų kopijas.