ADMON Ransomware vil låse systemet ditt

Mens vi undersøkte innsendinger av nye skadevarefiler, kom teamet vårt av skadevareforskere over ADMON-ransomware, som har særegne egenskaper. Denne løsepengevaren krypterer filer og endrer filnavnene deres ved å legge til filtypen ".ADMON". Videre etterlater den seg en løsepenge merket "RESTORE_FILES_INFO.txt".

For eksempel vil en fil opprinnelig kalt "1.jpg" bli transformert til "1.jpg.ADMON", mens "2.png" vil bli "2.png.ADMON", og så videre.

Løsepengene tjener til å informere ofrene om omfanget av angrepet på nettverket deres. Den opplyser at datamaskinene og serverne deres er låst, og deres private data er blitt eksfiltrert av angriperne. De stjålne dataene omfatter ulike typer, for eksempel kontrakter, kundeinformasjon, økonomiske data, HR-poster, databaser og mer.

For å tvinge ofrene til å etterkomme deres krav, truer angriperne med å avsløre alle innhentede data offentlig med mindre ofrene etablerer kontakt innen en tre-dagers tidsramme. Notatet avsluttes med å gi instruksjoner om hvordan man kan nå angriperne og skisserer fordelene ofrene vil få hvis de følger. Disse fordelene inkluderer full dekryptering av maskinene deres, sletting av dataene deres fra angripernes servere, anbefalinger for å forsterke nettverksomkretsen deres, og en forsikring om fullstendig konfidensialitet angående hendelsen.

ADMON bruker for lang løsepengenotat

Den fullstendige teksten til ADMONs løsepengenotat er som følger:

Hva skjedde?

Nettverket ditt ble ANgrepet, datamaskinene og serverne dine ble LÅST,
Dine private data ble NEDLASTET:

• Kontrakter
• Kundedata
• Finansiere
• HR
• Databaser
• Og flere andre...

Hva betyr det?

Det betyr at massemedia, dine partnere og klienter snart VIL VITE om PROBLEMET.

Hvordan kan det unngås?

For å unngå dette problemet,
du skal KOMME I KONTAKT MED OSS senest innen 3 DAGER og inngå AVTALEN for gjenoppretting av data og brudd.

Hva om jeg ikke kontakter deg innen 3 dager?

Hvis du ikke kontakter oss i løpet av de neste 3 DAGENE vil vi begynne å publisere DATA.
Vi vil legge ut informasjon om hacking av din bedrift på vår twitter hxxps://twitter.com/RobinHoodLeaks eller hxxps://www.gettr.com/user/robinhoodleaks
ALLE CLINTS VIL LÆRE OM DIN HACKING OG LEKKASJE AV DATA!!! DITT SELSKAPS OMdømme VIL BLI SKADELIG!

Jeg klarer det selv

Det er din RETTIGHET, men i dette tilfellet vil alle dataene dine bli publisert for offentlig BRUK.

Jeg frykter ikke truslene dine!

Det er ikke trusselen, men algoritmen for våre handlinger.
Hvis du har hundrevis av millioner av UØNSKEDE dollar, er det ingenting å frykte for deg.
Det er det NØYE BELØPET du vil bruke for gjenoppretting og utbetalinger på grunn av PUBLISERING.
Du utsetter deg selv for enorme straffer med søksmål og regjeringen hvis vi begge ikke finner en avtale.
Vi har sett det før saker med mange millioner kostnader i bøter og søksmål,
for ikke å nevne selskapets rykte og tapende tillit hos kunder og media som ringer kontinuerlig for å få svar.

Du har overbevist meg!

Da må du KONTAKT OSS, det er få måter å GJØRE det på.

---Sikker metode---

a) Last ned en qTOX-klient: hxxps://tox.chat/download.html
b) Installer qTOX-klienten og registrer kontoen
c) Legg til vår qTOX ID: 671263E7BC06103C77146A5ABB802A63 F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
d) Skriv oss utvidelse av dine krypterte filer .ADMON

Vår LIVE SUPPORT er klar til å HJELPE DEG på denne chatten.

Hva får jeg ved avtale

Du VIL FÅ full beskrivelse av maskinene dine i nettverket, SLETTE dataene dine fra våre servere,
ANBEFALINGER for å sikre nettverkets omkrets.

Og FULL KONFIDENSIALITET OM HENDELSEN.

Hvordan distribueres ransomware som ADMON på nettet?

Dette er noen av de vanligste metodene som brukes til å distribuere løsepengevare som ADMON:

• Phishing-e-poster: Nettkriminelle sender villedende e-poster som virker legitime, og utgir seg ofte for å være pålitelige organisasjoner eller enkeltpersoner. Disse e-postene kan inneholde ondsinnede vedlegg eller lenker til nettsteder som er vert for løsepengeprogramvare. Når brukere samhandler med disse elementene, lastes løsepengevaren ned og kjøres på systemene deres.
• Ondsinnede nettsteder: Angripere kan opprette ondsinnede nettsteder eller kompromittere legitime nettsteder for å distribuere løsepengeprogramvare. Intetanende brukere kan besøke disse nettstedene eller klikke på ondsinnede annonser, noe som fører til automatisk nedlasting og installasjon av løsepengevaren på enhetene deres.
• Utnyttelsessett: Nettkriminelle kan bruke utnyttelsessett, som er verktøy som utnytter sårbarheter i programvare eller operativsystemer. Når brukere besøker kompromitterte nettsteder, skanner utnyttelsessettet systemet deres for sårbarheter og distribuerer løsepengevaren hvis en passende sårbarhet blir funnet.
• Remote Desktop Protocol (RDP)-angrep: Ransomware kan også distribueres ved å utnytte svake eller dårlig sikrede RDP-forbindelser. Angripere kan få uautorisert tilgang til et system gjennom RDP og manuelt installere løsepengevaren eller bruke automatiserte verktøy for å distribuere den.

Det er viktig å merke seg at distribusjonsmetoder for løsepengevare utvikler seg over tid ettersom nettkriminelle tilpasser taktikken. For å holde seg beskyttet er det avgjørende å opprettholde oppdatert sikkerhetsprogramvare, utvise forsiktighet når du åpner e-postvedlegg eller klikker på lenker, regelmessig oppdatere operativsystemet og programmene, og implementere sterke sikkerhetspraksiser som bruk av komplekse passord og aktivering av tofaktorer autentisering.