Ødelegg ransomware: En MedusaLocker-variant som griper inn på data

Ransomware fortsetter å plage den digitale verden, med nye varianter som dukker opp ofte. En slik trussel er Destroy Ransomware, et medlem av MedusaLocker-familien . Dette ondsinnede programmet krypterer ofrenes filer og krever løsepenger for dekryptering. Destroy Ransomware er en alvorlig bekymring, siden den retter seg mot enkeltpersoner og selskaper, og truer både datasikkerhet og finansiell stabilitet.

Hva er Destroy Ransomware?

Som en del av MedusaLocker-familien, viser Destroy Ransomware typiske løsepengevareegenskaper: den krypterer ofrenes filer og legger til en unik utvidelse. Når det gjelder Destroy Ransomware, blir filene omdøpt med utvidelsen ".destry30". For eksempel blir en fil opprinnelig kalt "document.docx" "document.docx.destry30."

Etter kryptering slipper Destroy Ransomware en løsepengenotat med tittelen "How_to_back_files.html." Notatet informerer ofrene om at deres viktige filer er kryptert og personlige eller konfidensielle data kan ha blitt stjålet. Angriperne krever løsepenger i bytte mot å dekryptere filene og stoppe potensielt salg eller lekkasje av stjålet informasjon. I tillegg advarer notatet ofre mot å forsøke å endre de krypterte filene eller bruke tredjeparts dekrypteringsverktøy, noe som truer med permanent tap av data hvis disse tiltakene iverksettes.

Sjekk løsepengene nedenfor:

YOUR PERSONAL ID:

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
ithelp01@securitymy.name
ithelp01@yousheltered.com

• To contact us, create a new free email account on the site: protonmail.com
  IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.
• Tor-chat to always be in touch:

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

Hva Ransomware-programmer gjør

Ransomware som Destroy opererer ved å målrette verdifulle data. Den krypterer filer på offerets system, og gjør dem utilgjengelige uten en dekrypteringsnøkkel. Offeret blir deretter tvunget til å betale løsepenger, ofte i kryptovaluta som Bitcoin, for å få denne nøkkelen. Mengden som kreves kan variere sterkt avhengig av målet; store organisasjoner kan møte betydelig høyere løsepenger enn individuelle brukere.

Destroy Ransomware truer, som mange i MedusaLocker-familien, også med å lekke eller selge stjålne data dersom løsepengene ikke betales. Dette ekstra laget med utpressing forsterker presset på ofre, spesielt bedrifter som lagrer sensitiv klient- eller kundeinformasjon. Det er imidlertid ingen garanti å betale løsepenger – nettkriminelle kan velge å ikke gi de lovede dekrypteringsverktøyene etter betaling, noe som gir ofrene både tom for penger og fortsatt uten tilgang til filene sine.

Hva vil ødelegge ransomware?

Det primære målet med Destroy Ransomware er økonomisk gevinst. Ved å kryptere kritiske filer og kreve løsepenger forsøker angriperne å presse ut betaling fra ofre som desperat trenger tilgang til dataene deres. Løsepengene antyder at ofre kan dekryptere opptil tre filer gratis for å bevise at dekrypteringsprosessen fungerer. Denne taktikken brukes ofte for å bygge tillit og lokke ofre til å betale hele løsepengene.

Trusselen om datalekkasje eller salg gir en annen dimensjon til Destroys krav. For virksomheter kan muligheten for at konfidensiell informasjon avsløres, forårsake betydelig skade på omdømmet, og få dem til å betale i håp om å forhindre slike lekkasjer. Til tross for dette presset fraråder nettsikkerhetseksperter på det sterkeste å etterkomme krav om løsepenger. Det er ingen garanti for at dekrypteringsnøkkelen vil bli gitt, og betaling finansierer bare fremtidig kriminell aktivitet.

Realiteten til dekryptering og datagjenoppretting

Dessverre er det nesten umulig å dekryptere filer som er låst av løsepengevare, som Destroy, uten involvering av angriperne. De fleste løsepengeprogrammer bruker komplekse krypteringsalgoritmer som er utenfor mulighetene til tilgjengelige dekrypteringsverktøy. Når det gjelder Destroy Ransomware, advarer notatet eksplisitt mot tukling med de krypterte filene eller bruk av tredjepartsprogramvare, da dette kan gjøre situasjonen verre ved å ødelegge dataene ytterligere.

Den eneste sikre måten å gjenopprette data kryptert med løsepengeprogramvare er gjennom sikkerhetskopiering. Men for at dette skal være effektivt, må sikkerhetskopier gjøres før infeksjonen og lagres på sikre, isolerte steder. Regelmessig sikkerhetskopiering av data til eksterne eller skybaserte lagringsløsninger er et av de beste forsvarene mot trusselen om løsepengeprogramvare.

Hvordan løsepengevare som ødelegger sprer seg

Destroy Ransomware og lignende trusler distribueres ofte via phishing og sosial ingeniør-taktikk. Nettkriminelle skjuler ofte løsepengevare som legitim programvare, og lokker ofre til å laste ned og utføre den. I mange tilfeller starter infeksjonen med et ondsinnet e-postvedlegg eller en kompromittert lenke. Filer kan komme i forskjellige formater, for eksempel ZIP-arkiver, PDF-er eller kjørbare filer (.exe), som alle kan virke harmløse ved første øyekast.

Utover e-postbaserte angrep spres løsepengevare også gjennom drive-by-nedlastinger, bakdørstrojanere og til og med falske programvareoppdateringer eller ulovlige programvareaktivatorer ("cracks"). Når du er inne i et system, kan løsepengevare som Destroy spre seg på tvers av lokale nettverk, og infisere flere enheter.

Beste praksis for å unngå ransomware-angrep

For å unngå å bli et offer for løsepengevare som Destroy, er det avgjørende å ta i bruk beste praksis for cybersikkerhet. Først, last alltid ned programvare og oppdateringer fra offisielle, pålitelige kilder. Nedlastinger fra tredjeparter er ofte et arnested for skadelig innhold, inkludert løsepengevare.

I tillegg er e-postvåkenhet nøkkelen – vær forsiktig når du åpner meldinger, spesielt hvis de inneholder vedlegg eller lenker fra ukjente kilder. Nettkriminelle skjuler ofte løsepengevare som legitime filer eller lenker, og venter på at intetanende brukere skal starte infeksjonen. Til slutt, oppdater programvaren og sikkerhetstiltakene regelmessig, siden utdaterte systemer er mer sårbare for angrep.

Derfor er Destroy Ransomware et eksempel på den økende trusselen om løsepenge-angrep. Ved å kryptere filer og kreve betaling for utgivelsen, fortsetter disse angrepene å forstyrre enkeltpersoner og bedrifter. Den beste måten å beskytte dataene dine på er gjennom forebygging: oppretthold sterke nettsikkerhetspraksis, hold sikkerhetskopier og vær på vakt mot phishing og andre vanlige angrepsvektorer.