Newlocker Ransomware prisijungia prie MedusaLocker klonų šeimos

Tikrindami kenkėjiškų programų pavyzdžius, aptikome „Newlocker“ – išpirkos reikalaujančią programą, kuri yra „MedusaLocker“ šeimos dalis. Išpirkos reikalaujanti programa užšifruoja failus ir prie jų pavadinimų prideda plėtinį „.newlocker“. Taip pat sukuriamas išpirkos raštas HTML failo, pavadinto „HOW_TO_RECOVER_DATA.html“, forma.

Pavyzdžiui, failas pavadinimu „1.jpg“ pervadinamas į „1.jpg.newlocker“, o „2.png“ tampa „2.png.newlocker“ ir pan. Išpirkos raštelyje auka įspėjama, kad jų tinklas buvo pažeistas ir svarbūs failai buvo užšifruoti naudojant RSA ir AES šifravimo algoritmus. Užpuolikai tvirtina, kad trečiosios šalies programinė įranga negali iššifruoti failų ir kad bet kokie bandymai tai padaryti sukels nuolatinį duomenų praradimą.

Išpirkos lakšte auka įspėjama nekeisti ar pervadinti šifruotų failų ir grasinama viešai paskelbti itin konfidencialius ir asmeninius duomenis arba juos parduoti, jei išpirka nebus sumokėta. Užpuolikai siūlo nemokamai iššifruoti keletą neesminių failų, kaip įrodymą, kad jie gali atkurti duomenis.

Išpirkos rašte yra du el. pašto adresai, kuriais auka gali susisiekti ir sumokėti išpirką, kad gautų iššifravimo raktą ir programinę įrangą. Jis įspėja, kad iššifravimo raktas saugomas tik laikinai ir kad auka turėtų kuo greičiau susisiekti. Be to, jei auka nesusisieks su užpuolikais per 72 valandas, išpirkos kaina padidės.

Newlocker Ransom siūlo iššifruoti keletą failų

Visas Newlocker išpirkos rašto tekstas skamba taip:

JŪSŲ ASMENS ID:

JŪSŲ ĮMONĖS TINKLAS BUVO PASIKVERTAS
VISI JŪSŲ SVARBIAI FAILAI BUVO UŽšifruoti!

JŪSŲ FAILAI SAUGI! TIK MODIFIKUOTAS. (RSA+AES)

BETOKIE BANDYMAI ATSTATYTI JŪSŲ FAILUS SU TREČIŲJŲ ŠALIŲ PROGRAMINĖ ĮRANGA
VISIŠKAI sunaikins JŪSŲ FAILĄ.
NEMODIKUOKITE KRIPTŲ FAILŲ. NEPERVARDYKITE KRIPTŲ FAILŲ.

JOKIAI INTERNETE TURIAMA PROGRAMINĖ ĮRANGA JUMS NEGALI PADĖTI. TURIME TIK
JŪSŲ PROBLEMOS SPRENDIMAS.

SURINKOME LABAI KONFIDENCIALIUS / ASMENS DUOMENIS. ŠIE DUOMENYS
ŠIUO METU SAUGOMI PRIVAČIAME SERVERYJE. ŠIS SERVERIS BUS
PO JŪSŲ MOKĖJIMO IŠ karto sunaikinama. MES IEŠKOME TIK PINIGŲ
IR NENORI PAKENKTI SAVO REPUTACIJOS. JEI NUSPRENDUSI
NEMOKĖKITE, ŠIUOSE DUOMENYS PATEIKSIME VIEŠAI ARBA PARDAVĖJAM.

GALĖSITE MUMS SIUSTI 2-3 NESVARBIUS FAILUS IR MES
NEMOKAMAI IŠKRIPTUOKITE JĄ, kad Įrodytume, kad GALIME PATEIKTI JŪSŲ FAILUS
ATGAL.

SUSISIEKITE SU MUMIS DĖL KAINOS (BITCOIN) IR GAUTI IŠKIRPO PROGRAMINĘ ĮRANGĄ.

microhdd@tuta.io
microhdd@firemail.cc
SUSISIEKITE KAIP GALIMA GREIČIAU. JŪSŲ IŠKRIPAVIMO RAKTAS YRA TIK SAUGOMAS
LAIKINAI. JEI NESUSISIEKITE SU MUMIS PER 72 VALANDAS, KAINA BUS DIDESNĖ.

Kaip galite apsaugoti savo duomenis nuo „Ransomware“, kaip „Newlocker“?

Norėdami apsaugoti savo duomenis nuo išpirkos reikalaujančių programų, pvz., „Newlocker“, galite atlikti kelis veiksmus:

• Reguliariai kurkite atsargines duomenų kopijas: Reguliariai kurkite svarbių duomenų atsargines kopijas ir saugokite atsargines kopijas saugioje vietoje, pageidautina neprisijungę.
• Atnaujinkite savo programinę įrangą: įsitikinkite, kad visada atnaujinate operacinę sistemą, antivirusinę ir kitą programinę įrangą, kad apsisaugotumėte nuo pažeidžiamumų, kuriuos gali išnaudoti išpirkos reikalaujančios programos.
• Naudokite stiprius slaptažodžius ir dviejų veiksnių autentifikavimą: naudokite stiprius slaptažodžius ir, kur įmanoma, įgalinkite dviejų veiksnių autentifikavimą, nes tai gali padėti išvengti neteisėtos prieigos prie jūsų paskyrų.
• Būkite atsargūs atidarydami el. pašto priedus: Ransomware dažnai plinta per el. pašto priedus, todėl venkite atidaryti priedus iš nežinomų siuntėjų ir būkite atsargūs net atidarydami žinomų siuntėjų priedus.
• Naudokite patikimą saugos programinę įrangą: įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą savo sistemoje ir užtikrinkite, kad jos būtų reguliariai atnaujinamos.
• Būkite atsargūs lankydamiesi svetainėse: nesilankykite potencialiai rizikingose svetainėse ir niekada neatsisiųskite nieko iš nepatikimų šaltinių.

Imdamiesi šių atsargumo priemonių galite žymiai sumažinti riziką, kad išpirkos reikalaujančios programinės įrangos užkrės jūsų sistemą, ir apsaugoti savo duomenis.