SHTORM Ransomware slutter seg til Phobos Family of Clones

SHTORM-ransomware tilhører Phobos-ransomware-familien, som oppdaget av skadevareforskerne våre mens de undersøkte skadevareprøver sendt til VirusTotal-siden. Skadevaren krypterer data, endrer filnavn og genererer info.hta- og info.txt-filer, som fungerer som løsepenger.

For å gi nytt navn til filer legger SHTORM til et offers ID, e-postadressen mjk20@tutanota.com og utvidelsen ".SHTORM". For eksempel vil det endre "1.jpg" til "1.jpg.id[9ECFA84E-3351].[mjk20@tutanota.com].SHTORM", "2.png" til "2.png.id[9ECFA84E- 3351].[mjk20@tutanota.com].SHTORM", og så videre.

Ifølge løsepengene har offerets filer blitt kryptert på grunn av et sikkerhetsproblem med datamaskinen deres. Ofre må kontakte mjk20@tutanota.com med ID-en som er oppgitt i e-postens emnelinje hvis de ønsker å gjenopprette filene sine. Hvis offeret ikke mottar svar innen 24 timer, anbefales de å kontakte angriperne via Telegram (@Stop_24) eller TOX-messengeren. Løsepengene advarer også ofre mot å gi nytt navn til krypterte filer eller bruke tredjepartsprogramvare for å dekryptere dataene deres, da dette kan føre til irreversibelt tap av data. Videre fraråder notatet ofre å søke dekrypteringstjenester fra tredjeparter, da dette kan føre til økte dekrypteringskostnader. Prisen for dekryptering er forespurt i Bitcoins og avhenger av hvor raskt offeret kontakter angriperne.

SHTORM løsepengenotat følger vanlig Phobos-modell

Den fullstendige teksten til SHTORM løsepengenotatet lyder som følger:

Alle filene dine er kryptert!
Alle filene dine er kryptert på grunn av et sikkerhetsproblem med PC-en din. Hvis du vil gjenopprette dem, skriv oss til e-posten mjk20@tutanota.com
Skriv denne ID-en i tittelen på meldingen 9ECFA84E-3351
Hvis du ikke mottar svar innen 24 timer, vennligst kontakt oss via Telegram.org-konto: @Stop_24
Eller skriv oss til TOX messenger: 0DDF76854C8F9E3287F5EC09E4A3533E416F087BC4F7FEFD330277288F96575DFE950C3168DD
Du kan laste ned TOX messenger her hxxps://tox.chat/
Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss. Etter betaling vil vi sende deg verktøyet som vil dekryptere alle filene dine.
Gratis dekryptering som garanti
Før du betaler kan du sende oss opptil 3 filer for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 4 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)
Hvordan få tak i Bitcoins
Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.

Hvordan kan du beskytte dataene dine mot ransomware-angrep?

Ransomware-angrep kan være ødeleggende, men det er flere tiltak du kan ta for å beskytte dataene dine. Her er noen tips:

• Hold programvaren oppdatert: Sørg for at all programvaren som er installert på datamaskinen din er oppdatert, inkludert operativsystemet, nettlesere og andre applikasjoner. Dette kan bidra til å reparere eventuelle sikkerhetssårbarheter som kan eksistere i eldre versjoner av programvaren.
• Bruk sterke passord: Bruk unike, sterke passord for alle nettkontoene dine og unngå gjenbruk av passord. Vurder å bruke en passordbehandling for å generere og lagre komplekse passord.
• Sikkerhetskopier dataene dine regelmessig: Sikkerhetskopier viktige data og filer regelmessig til en ekstern harddisk eller skylagring. I tilfelle et løsepengeangrep kan du gjenopprette dataene dine fra sikkerhetskopien uten å måtte betale løsepengene.
• Bruk anti-malware-programvare: Installer anerkjent anti-malware-programvare og hold den oppdatert. Dette kan bidra til å oppdage og fjerne skadelig programvare, inkludert løsepengevare, fra systemet ditt.
• Vær forsiktig med e-postvedlegg og lenker: Ikke åpne e-postvedlegg eller klikk på lenker fra ukjente avsendere. Nettkriminelle bruker ofte phishing-e-poster for å spre skadelig programvare.
• Aktiver tofaktorautentisering: Aktiver tofaktorautentisering på alle nettkontoene dine når det er mulig. Dette kan gi et ekstra lag med sikkerhet for å forhindre uautorisert tilgang til kontoene dine.
• Lær deg selv og dine ansatte: Lær deg selv og dine ansatte om risikoen for løsepengevareangrep og hvordan du kan identifisere og forhindre dem. Regelmessig trening og bevissthet kan bidra til å redusere risikoen for et angrep.