NoEscape Ransomware vil gjøre filene dine uleselige

NoEscape fungerer som en Ransomware-as-a-Service, og henvender seg til andre kriminelle som opptrer som tilknyttede selskaper eller kunder. Ransomware Builder-grensesnittet lar tilknyttede selskaper tilpasse ulike konfigurasjoner mens de oppretter kjørbare løsepenger. Imidlertid er hovedmålet med NoEscape å kryptere filer.

NoEscape deler likheter med Avaddon løsepengeprogramvare. I vårt tilfelle legger NoEscape til en tilfeldig streng med tegn (".CAEGAAHJFA") til filnavn og genererer en løsepengenotat-tekstfil kalt "HOW_TO_RECOVER_FILES.txt." I tillegg utfører NoEscape en rekke kommandoer for å eliminere skyggekopier og systemsikkerhetskopier.

Løsepengene informerer ofrene om at nettverket deres er blitt hacket og infisert av en gruppe kalt NoEscape. Den sier eksplisitt at alle viktige filer, inkludert firmadokumenter og databaser, er kryptert. Videre hevdes det i notatet at gjerningsmennene også har fått tak i ofrenes fortrolige dokumenter, personopplysninger og sensitiv informasjon.

For å få tilbake tilgang til filene sine, blir ofrene bedt om å foreta en betaling i bytte mot et spesialisert gjenopprettingsverktøy. Unnlatelse av å gjøre dette vil føre til at filene forblir kryptert på ubestemt tid, med den stjålne informasjonen som tilbys for salg på darknet.

For å fortsette med betalingen, anbefales ofrene å laste ned og installere TOR-nettleseren og få tilgang til en spesifikk lenke i notatet. De må oppgi ID og følge instruksjonene.

Notatet advarer eksplisitt ofrene mot å forsøke noen modifikasjoner eller filgjenoppretting på egen hånd, og understreker at bare gjerningsmennene har muligheten til å gjenopprette de krypterte filene.

NoEscape løsepengenotat truer med å lekke stjålet informasjon

Den fullstendige teksten til NoEscape løsepengenotatet lyder som følger:

HVORDAN GJENOPPRETT FILER

HVA SKJEDDE?
Nettverket ditt har blitt hacket og infisert av NoEscape .CAEGAAHJFA
Alle bedriftens dokumenter, databaser og andre viktige filer er kryptert
Dine konfidensielle dokumenter, personlige data og sensitiv informasjon er lastet ned

HVA BLIR DET NESTE?
Du må betale for å få et vårt spesielle gjenopprettingsverktøy for alle filene dine
Og unngå å publisere all den nedlastede informasjonen for salg i darknet

HVA HVIS JEG IKKE BETALER?
Alle filene dine forblir krypterte for alltid
Det er ingen annen måte å gjenopprette filene dine på, bortsett fra vårt spesielle gjenopprettingsverktøy
All nedlastet informasjon vil publiseres for salg i darknet
Dine kolleger, konkurrenter, advokater, media og hele verden vil se det

JEG VIL BETALE. HVA BURDE JEG GJØRE?
Du må kontakte oss:

1. Last ned og installer TOR-nettleseren hxxps://www.torproject.org/
2. Åpne lenken i TOR-nettleseren noescaperjh3gg6oy7rck57fiefyuzmj7kmvojxgvlmwd5pdzizrb7ad.onion
3. Skriv inn din personlige ID og følg instruksjonene

Din personlige ID:

HVILKE GARANTIER GIR VI?
Vi er ikke et politisk selskap, og vi er ikke interessert i dine private anliggender
Vi er et kommersielt selskap, og vi er kun interessert i penger
Vi verdsetter ryktet vårt og holder det vi lover

HVA BØR JEG IKKE GJØRE?
! Ikke prøv å endre eller gjenopprette krypterte filer selv!
! Bare vi kan gjenopprette filene dine, resten lyver til deg!

Hvordan kan ransomware som NoEscape infisere datamaskinen din?

Ransomware som NoEscape kan infisere datamaskinen din på forskjellige måter, inkludert:

• Phishing-e-poster: Angripere sender ofte villedende e-poster som virker legitime, som inneholder infiserte vedlegg eller ondsinnede lenker. Å klikke på slike lenker eller åpne infiserte vedlegg kan utløse installasjon av løsepengevare på datamaskinen din.
• Ondsinnede nettsteder: Å besøke kompromitterte eller ondsinnede nettsteder kan utsette datamaskinen din for drive-by-nedlastinger, der løsepengevaren stilles ned og kjøres uten din viten eller samtykke.
• Utnyttelsessett: Nettkriminelle kan utnytte sårbarheter i utdatert programvare eller operativsystemer for å levere løsepengeprogramvare til datamaskinen din. Dette kan oppstå når du besøker et kompromittert nettsted eller klikker på en ondsinnet annonse.
• Ondsinnede nedlastinger: Ulovlige programvarenedlastinger, piratkopiert innhold eller filer hentet fra upålitelige kilder kan inneholde skjult løsepengeprogramvare som blir installert når du kjører den nedlastede filen.
• Remote Desktop Protocol (RDP)-angrep: Hvis datamaskinens Remote Desktop Protocol er aktivert og tilgjengelig over internett, kan angripere utnytte svake passord eller sikkerhetssårbarheter for å få uautorisert tilgang og distribuere løsepengeprogramvare.
• Malvertising: Ondsinnede annonser som vises på legitime nettsteder kan omdirigere deg til nettsteder som er vert for løsepengevare eller starte nedlastinger uten din viten.
• Nettverksinntrenging: Ransomware kan spre seg gjennom lokale nettverk, rettet mot sårbare enheter koblet til samme nettverk som en infisert datamaskin. Dette kan skje hvis riktige sikkerhetstiltak ikke er på plass, for eksempel svake passord eller uopprettede sårbarheter.