RADAR Ransomware bør være på radaren din

Hver dag vi våkner, fortsetter løsepengevare å være en av de mest formidable motstanderne brukere møter på nettet. Blant deltakerne i dette domenet er RADAR Ransomware, et ondsinnet program designet for å kryptere filer og kreve løsepenger for dekryptering. La oss fordype oss i hva RADAR løsepengevare er, hvordan det fungerer, og hvilke skritt som kan tas for å beskytte mot det.

Hva er RADAR Ransomware?

RADAR Ransomware er en type ondsinnet programvare som følger en typisk modus operandi. Den krypterer filer på et infisert system og legger til filnavn med en tilfeldig tegnstreng. For eksempel kan en fil opprinnelig kalt "picture.png" bli transformert til "picture.png.W36G8ePNp" etter kryptering.

Når krypteringsprosessen er fullført, endrer RADAR Ransomware skrivebordsbakgrunnen og slipper en løsepengenotat med tittelen "README_FOR_DECRYPT.txt." Dette notatet er der for å informere offeret deres om at filene deres er kryptert og at dataene deres er stjålet, og truer med å lekke den stjålne informasjonen med mindre løsepengekravene oppfylles.

Sjekk løsepengene nedenfor:

Your network has been breached and all major data were encrypted.
Important files have been downloaded from your servers and are ready to be published on TOR blogs.

To decrypt all the data and prevent exfiltrated files to be disclosed on TOR blogs, data leak forums, data leak databases, telegram channels etc with lot of tags/videos on twitter/facebook you should purchase our decryption tool. We will provide you a proof video how our Decryption Tool works.

Please contact our sales department at Skype: XXXXXXX
We appreciate and respect everyone, that's why in Skype you will get a proof, we will record a video of 5-10 files of your choice.

Follow the guidelines below to avoid losing your data:

• Do not modify, rename or delete encrypted files. In result your data will be undecryptable.
• Do not modify or rename encrypted files. You will lose them.
• Do not report to the Police, FBI, etc. They don't care about your business. They simply won't allow you to pay. As a result you will lose everything and your data, recorded data on videos etc will be published.
• Do not hire a recovery company. They can't decrypt files without our Decryption Tool. They also don't care about your business. They believe that they are good negotiators, but it is not. They usually fail. You should contact with us yourself and we'll guarantee you 10077BCB65CA365CF885446C7CB6B4ABA99uccessful decryption without any loss + exfiltrated data erasing from our servers.
• Do not reject to purchase RADAR Decryptor from us, otherwise exfiltrated files will be publicly disclosed with video of files.

P.S. Do not repeat the same mistakes as other companies did with us, for example our old case with a small Spain Company: XXXXXXX Their Website - XXXXXXX
Our media team published files and videos, because they didn't pay as in time. Small part of proofs:
XXXXXXX
XXXXXXX
XXXXXXX
XXXXXXX
Lot of telegram channels like XXXXXXX , XXXXXXX , all darkweb resources list from here - XXXXXXX

We have a direct contact with a list of ransomware owners in jabber and tox, you can see all the companies that refused to cooperate with us, TOR/onion URLs: hxxp://xb6q2aggycmlcrjtbj[redacted]sqb4nx6cmod3emy7sad.onion
hxxp://mbrlkbtq5jonaqkurj[redacted]4rgjbkkknndqwae6byd.onion
hxxp://bianlianlbc5an4kgn[redacted]gczopmm3dnbz3uaunad.onion/
hxxp://alphvmmm27o3abo3r2[redacted]5xsj7j7ejksbpsa36ad.onion
htxxp://knight3xppu263m7g4[redacted]h7vjdc3zrscqlfu3pqd.onion/

For XXXXXXX we hired 3rd party team of data analysts with OSINT-specialists. Because of adding such 3rd parties, the price for Decryption Tool and exfiltrated data erasing has been increased. In result they suffered significant problems due disastrous consequences, leading to loss of valuable intellectual property and other sensitive information, GDPR issues, costly incident response efforts, information misuse/abuse, loss of customer trust, brand and reputational damage, legal and regulatory issues. And it will never end for them, as their files are constantly downloaded and videos are viewed by people from all over the World.
That's why we don't recommend to ignore us.

Let's respect each others time.
With best Regards, RADAR

Dobbel-utpressingstaktikken

Løseseddelen etterlatt av RADAR Ransomware tjener et dobbelt formål: den krever betaling for å dekryptere filene og advarer ofrene om at dataene deres vil bli offentliggjort hvis løsepengene ikke betales. Denne metoden, kjent som dobbel utpressing, øker presset på ofrene for å etterkomme angripernes krav. Notatet beskriver cyberkriminelles tidligere angrep og bedriftslekkasjene de har utført ytterligere, noe som understreker alvoret i trusselen.

Ofre får ofte lov til å dekryptere et lite antall filer (5-10) for å demonstrere angripernes dekrypteringsevne. Ethvert forsøk på å gi nytt navn, endre eller slette de krypterte filene kan imidlertid gjøre dem ukryptere, og legge til et nytt lag med vanskeligheter for offeret.

Risikoen ved å betale løsepenger

Selv om det kan virke som å betale løsepenger er den raskeste måten å få tilbake tilgang til krypterte filer på, er den full av risiko. Erfaring viser at dekryptering ofte er umulig uten de kriminelles inngripen, og selv å betale løsepenger garanterer ikke at dekrypteringsverktøyene vil bli levert. Dessuten støtter løsepenger kriminelle aktiviteter og opprettholder syklusen av løsepenge-angrep.

Myndigheter og cybersikkerhetseksperter fraråder sterkt å møte angripernes krav. I stedet er det avgjørende å fjerne løsepengevaren fra operativsystemet for å forhindre ytterligere datakryptering. Dessverre gjenoppretter ikke fjerning alene de allerede krypterte filene. Den beste løsningen er fortsatt å gjenopprette dataene fra en sikkerhetskopi, noe som understreker viktigheten av regelmessige sikkerhetskopier av data.

Forebyggende tiltak og beste praksis

Forebygging av ransomware-infeksjoner krever en mangefasettert tilnærming. Her er nøkkelstrategier for å beskytte mot trusler som RADAR Ransomware:

1. Vanlige sikkerhetskopier

Hold sikkerhetskopier av viktige data på flere steder, for eksempel frakoblede lagringsenheter, eksterne servere og skylagring. Dette sikrer at selv om en sikkerhetskopi er kompromittert, forblir andre intakte.

2. årvåken nettlesing og e-postpraksis

Vær forsiktig når du surfer på internett og håndterer e-post. Ikke åpne vedlegg eller klikk på lenker du mottar fra ukjente eller mistenkelige kilder. Ikke tro på informasjon i e-postene fra ukjente avsendere, spesielt de som ber om personlig informasjon eller inneholder hastemeldinger.

3. Bruk av pålitelig programvare

Last ned programvare eksklusivt fra offisielle og pålitelige kanaler. Unngå å bruke tredjepartsverktøy for programvareaktivering eller oppdateringer, da disse kan inneholde skadelig programvare.

4. Oppdaterte sikkerhetstiltak

Sørg for at antivirus- og anti-malware-programvaren alltid er oppdatert. Disse verktøyene er der for å oppdage og blokkere løsepengevare før det kan forårsake skade.

Forstå distribusjon av ransomware

Ransomware, inkludert RADAR, distribueres først og fremst gjennom phishing og sosial ingeniør-taktikk. Skadelig programvare er ofte forkledd som legitime filer som kjørbare filer, arkiver eller dokumenter. Vanlige spredningsmetoder inkluderer bakdørstrojanere, drive-by-nedlastinger, ondsinnede e-postvedlegg, tvilsomme nedlastingskilder og malvertising. Noen løsepengeprogrammer kan til og med spres via lokale nettverk og flyttbare lagringsenheter.

Siste tanker

RADAR Ransomware representerer en betydelig trussel i den digitale verden, og bruker avanserte taktikker som dobbel utpressing for å tvinge ofre. Å forstå hvordan slik løsepengevare fungerer og å ta proaktive tiltak for å beskytte dataene dine er avgjørende for å forsvare seg mot disse angrepene. Regelmessige sikkerhetskopier, årvåkne surfevaner og oppdaterte sikkerhetstiltak er ditt beste forsvar mot løsepengevares forstyrrende og kostbare innvirkning. Hold deg informert, hold deg beskyttet, og husk at den beste måten å bekjempe løsepengevare på er gjennom forebygging og beredskap.