DarkRace Ransomware låser offerets filer
Sikkerhetsforsker S!Ri avdekket nylig DarkRace, en type løsepengevare som opererer ved å kryptere filer. Som en del av sine ondsinnede handlinger, legger skadevaren til sin egen utvidelse (".1352FF327") til de originale filnavnene, noe som resulterer i modifiserte filnavn som "1.jpg.1352FF327" eller "2.png.1352FF327". Dessuten lager DarkRace en tekstfil kalt "Readme.1352FF327.txt" som fungerer som løsepenger.
Innholdet i løsepengene informerer ofrene om at dataene deres er både stjålet og kryptert. Notatet inneholder en truende melding som sier at hvis løsepengene ikke betales, vil angriperen offentlig publisere de stjålne dataene på et TOR-nettsted. For å gi en potensiell løsning, tilbyr notatet lenker for å få tilgang til TOR-nettleseren og forsikrer ofrene om at ved betaling av løsepenger vil de motta dekrypteringsprogrammer som vil gjenopprette dataene deres, etterfulgt av sletting av de krypterte filene.
Instruksjoner for ofre er gitt, som gir dem beskjed om å kontakte angriperne gjennom forskjellige kanaler, inkludert TOR-nettsteder, qTox-chat eller via e-post på darkrace@onionmail.org. Løsepengeseddelen understreker også viktigheten av å ikke slette eller endre noen filer, da dette kan føre til vanskeligheter med datagjenoppretting og øke risikoen for påfølgende angrep dersom løsepengene ikke betales.
DarkRace Ransom Note forventer at ofrene laster ned Tor-nettleseren
Den fullstendige teksten til løsepengenotatet produsert av DarkRace løsepengeprogram lyder som følger:
DarkRace løsepengevare
Dine data blir stjålet og kryptert
Dataene vil bli publisert på TOR-nettstedet hvis du ikke betaler løsepengene
Lenker til Tor-nettleseren:
hxxp://wkrlpub5k52rjigwxfm6m7ogid55kamgc5azxlq7zjgaopv33tgx2sqd.onionHva garanterer at vi ikke vil lure deg?
Vi er ikke en politisk motivert gruppe og vi trenger ikke noe annet enn pengene dine.
Hvis du betaler, vil vi gi deg programmene for dekryptering og vi sletter dataene dine.
Hvis vi ikke gir deg dekrypteringer, eller vi ikke sletter dataene dine etter betaling, vil ingen betale oss i fremtiden.
Derfor er vårt omdømme veldig viktig for oss. Vi angriper selskapene over hele verden og det er ingen misfornøyd offer etter betaling.Du må kontakte oss og dekryptere én fil gratis på disse TOR-nettstedene med din personlige DECRYPTION IDLast ned og installer TOR-nettleseren hxxps://www.torproject.org/
Skriv til en chat og vent på svaret, vi vil alltid svare deg.
Du kan installere qtox for å kontakte oss online hxxps://tox.chat/download.html
Tox ID-kontakt: **Mail (OnionMail) Support: darkrace@onionmail.org
Advarsel! Ikke SLETT eller ENDRE filer, det kan føre til gjenopprettingsproblemer!
Advarsel! Hvis du ikke betaler løsepengene vil vi angripe bedriften din gjentatte ganger igjen!
Hvorfor bør du ikke betale løsepenger til hackere og ha pålitelige sikkerhetskopier?
Det er flere grunner til at det ikke er tilrådelig å betale løsepenger til hackere og heller fokusere på å ha pålitelige sikkerhetskopier. Her er noen hovedpunkter:
Ingen garanti for dekryptering: Å betale løsepenger garanterer ikke at hackere vil dekryptere filene dine. De kan velge å ignorere betalingen din eller gi feil dekrypteringsverktøy, noe som gir deg både krypterte filer og økonomisk tap.
Oppmuntrer til flere angrep: Å betale løsepenger oppmuntrer hackere til å fortsette sine ondsinnede aktiviteter. Ved å gi etter for deres krav, bidrar du til lønnsomheten av løsepengevare-angrep og oppmuntrer til ytterligere målretting av enkeltpersoner og organisasjoner.
Finansiering av kriminelle aktiviteter: Løsepenger går ofte til å støtte kriminelle virksomheter, inkludert aktiviteter som narkotikasmugling, menneskehandel og terrorisme. Ved å betale løsepenger bidrar du indirekte til disse ulovlige operasjonene.
Fokus på forebygging og motstandskraft: I stedet for å stole på å betale løsepenger, er det bedre å investere i forebyggende tiltak og etablere robuste systemer. Implementering av robuste cybersikkerhetspraksiser, regelmessig oppdatering av programvare og opplæring av ansatte om sikkerhetsrisikoer kan redusere sannsynligheten for vellykkede løsepengevareangrep betraktelig.
Pålitelige sikkerhetskopier for datagjenoppretting: Å opprettholde pålitelige sikkerhetskopier av kritiske data er avgjørende. Regelmessig sikkerhetskopiering av filene dine til offline eller skylagring sikrer at selv om systemene dine er kompromittert, kan du gjenopprette dataene dine uten å betale løsepenger. Sikkerhetskopier bør testes regelmessig for å sikre at de fungerer som de skal.
Nettsikkerhetsinvesteringer: I stedet for å allokere ressurser til å betale løsepenger, er det mer fordelaktig å investere i nettsikkerhetstiltak. Dette inkluderer implementering av brannmurer, inntrengningsdeteksjonssystemer, anti-malware programvare og gjennomføring av regelmessige sikkerhetsvurderinger for å identifisere sårbarheter og redusere risikoer.
Totalt sett, ved å nekte å betale løsepenger og fokusere på forebygging, motstandskraft og pålitelig sikkerhetskopiering, kan enkeltpersoner og organisasjoner ta en proaktiv tilnærming til å bekjempe løsepenge-angrep og redusere den samlede virkningen av slike trusler.
