Hvordan stoppe og fjerne Cash Ransomware

Nettrussellandskapet har introdusert enda en trussel, kjent som Cash Ransomware. Dette ondsinnede programmet, utviklet av den samme trusselaktøren bak Cash RAT (Remote Access Trojan) og MintStealer, er designet for å kryptere data og kreve betaling for dekryptering. Cash Ransomware legger til filnavnene til krypterte filer med en ".CashRansomware"-utvidelse, og transformerer "1.jpg" til "1.jpg.CashRansomware" og "2.png" til "2.png.CashRansomware".

Detaljer om løsepenger

Cash Ransomware lager tre løsepenger: et skrivebordsbakgrunn, et popup-vindu og en HTML-fil kalt "Cash Ransomware.html". Disse notatene, selv om de er forskjellige i utseende, formidler den samme kritiske informasjonen:

• Melding om at filene er kryptert.
• Krav om løsepenger for å dekryptere dataene.
• Advarsler mot handlinger som kan hindre datagjenoppretting.

Meldingene spesifiserer at filene ble kryptert med XChaCha20, Poly1305 og AES-256-GCM kryptografiske algoritmer. Ofre blir bedt om å betale 80 USD i Monero (XMR) kryptovaluta for dekryptering. I tillegg advarer merknadene mot å starte enheten på nytt eller kjøre antivirusprogrammer, siden disse handlingene kan gjøre filene permanent udekrypterbare. Det frarådes også å koble fra nettverket, da det kan hindre forhandling og gjenoppretting.

Cash Ransomware-notatet lyder som følgende:

Cash RANSOMWARE

YOUR FILES
ARE ENCRYPTED
BY CASH RANSOMWARE

What happend?

Dear -, We regret to inform you that your files have been compromised by the insidious Cash Ransomware program. This ruthless malware has infiltrated your system, encrypting your precious data and holding it hostage until its demands are met. Below are the chilling details of this dire situation:

Rapid scanning of your storage drives has been executed, leaving no corner untouched by the malicious claws of Cash Ransomware.
Utilizing the advanced XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.
We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

How to decrypt my files?

Your files are heavily encrypted, and none can be decrypted without the decryption key.
To obtain the decryption key, you need to make a payment to the specified amount to the XMR / Monero wallet.
Once you've made the payment, you should contact the attackers via email or Telegram to receive the decryption key.
After receiving the decryption key, you need to input it into the decryption panel in Cash.
Once you hit the decryption button, your files will be decrypted.

Cash Ransomware Analyse

Med lang erfaring med å undersøke løsepengevareinfeksjoner, er det tydelig at dekryptering uten angripernes involvering sjelden er mulig. Å betale løsepenger garanterer ikke datagjenoppretting, siden nettkriminelle ofte ikke klarer å oppgi dekrypteringsnøkkelen selv etter at kravene deres er oppfylt. Derfor frarådes det på det sterkeste å etterkomme krav om løsepenger, da det bare gir næring til kriminelle aktiviteter.

Interessant nok er løsepengebeløpet som kreves av Cash Ransomware relativt lavt, noe som er mistenkelig. Ransomware krever vanligvis summer fra tre til fire sifre (i USD) fra hjemmebrukere. Når løsepengene er uvanlig lav, kan det hende at angripere ikke gidder å sende gjenopprettingsverktøy til ofrene, noe som tyder på at løsepengene kan brukes til inntektsgenerering eller testing av ny programvare/teknikker.

Avbøtende og forebygging

For å forhindre ytterligere kryptering, må Cash Ransomware fjernes fra operativsystemet. Dette vil imidlertid ikke gjenopprette allerede berørte filer. Gjenoppretting er bare mulig fra en sikkerhetskopi, og understreker viktigheten av å opprettholde sikkerhetskopier på flere steder (f.eks. eksterne servere, frakoblede lagringsenheter).

Bemerkelsesverdige eksempler på ransomware

LockBit 5, Risen, Cronus, Lynx og HorrorDead er nyere eksempler på løsepengevare, som alle fungerer på samme måte ved å kryptere data og kreve betaling for dekryptering. Ransomware-programmer varierer først og fremst i kryptografiske algoritmer som brukes (symmetrisk eller asymmetrisk) og løsepengestørrelsen, som varierer avhengig av målet (hjemmebrukere kontra store enheter som selskaper og organisasjoner).

Infeksjonsvektorer

Cash Ransomware tilbys som RaaS (Ransomware-as-a-Service), noe som betyr at utviklerne selger den til nettkriminelle. Følgelig kan spredningsmetoden variere. Vanligvis spres skadelig programvare gjennom phishing og sosial ingeniør-taktikk, ofte forkledd som eller buntet med legitimt innhold. Ondsinnede filer kan være kjørbare filer, arkiver, dokumenter, JavaScript osv., med nedlastings-/installasjonskjeden utløst ved åpning av den infiserte filen.

Vanlige distribusjonsteknikker for skadelig programvare inkluderer:

• Trojanere av typen laster/bakdør.
• Drive-by-nedlastinger.
• Tvilsomme nedlastingskilder (f.eks. freeware-nettsteder, P2P-nettverk).
• Ondsinnede vedlegg/lenker i søppelpost.
• Nettsvindel.
• Ulovlige programvareaktiveringsverktøy («cracking»).
• Falske oppdateringer.

I tillegg kan noe skadelig programvare spre seg selv via lokale nettverk og flyttbare lagringsenheter.

Beskyttelsestiltak

For å beskytte mot ransomware-infeksjoner:

• Last ned kun fra offisielle og verifiserte kanaler.
• Aktiver og oppdater programmer ved hjelp av ekte funksjoner/verktøy.
• Behandle innkommende e-poster og meldinger med forsiktighet.
• Unngå å åpne mistenkelige vedlegg eller lenker.
• Vær årvåken mens du surfer for å unngå uredelig innhold.
• Installer og oppdater jevnlig anerkjent antivirusprogramvare.
• Utfør regelmessige systemskanninger for å oppdage og fjerne trusler.

Hvis datamaskinen din er infisert med Cash Ransomware, anbefales det å kjøre en skanning med et anti-malware-program for automatisk å eliminere trusselen. Hold deg trygg og hold dataene dine beskyttet ved å følge disse beste fremgangsmåtene.