Sorcery Ransomware og den svarte magien bak

Ransomware-angrep fortsetter å utvikle seg, med nettkriminelle som skaper nye påkjenninger for å utnytte sårbarheter og presse penger. En slik trussel er Sorcery Ransomware, et ondsinnet program designet for å kryptere filer og kreve løsepenger for dekryptering. Her utforsker vi hva Sorcery Ransomware er, hvordan løsepengevare fungerer og hva gjerningsmennene har som mål å oppnå.

Hva er Sorcery Ransomware?

Som mange løsepengevarianter, er Sorcery Ransomwares primære funksjon å kryptere data og kreve løsepenger for dekryptering. Etter å ha utført en prøve på et testsystem, krypterte Sorcery filer og la til ".sorcery"-utvidelsen til navnene deres. For eksempel vil en fil som heter "photo.png" bli omdøpt til "photo.png.sorcery."

Etter å ha fullført krypteringsprosessen, endrer Sorcery offerets skrivebordsbakgrunn og lager en løsepenge med tittelen "README.hta." Dette notatet informerer ofrene om at filene deres er kryptert og eksfiltrert. Den eneste måten å gjenopprette dataene deres, ifølge angriperne, er å kjøpe en dekrypteringsnøkkel og programvare fra dem.

En fullstendig løsepengenotattekst:

SORCERY RANSOMWARE NOTE

What happened?
All of your files are encrypted and stolen. Stolen data will be published soon on our Tor website. There is no way to recover your data and prevent data leakage without us. Decryption is not possible without the private key. Don't waste your and our time trying to recover your files on your own; it is impossible without our help.

What is Ransomware?
Ransomware is a type of malicious software that encrypts your files and demands a ransom payment to restore access to them. Once your files are encrypted, you will not be able to open or use them without a special decryption key. In addition to encrypting your files, ransomware can also steal your data and threaten to publish it if the ransom is not paid.

What is a Decryptor?
A decryptor is a tool that can reverse the encryption applied by ransomware, allowing you to regain access to your files. The decryptor requires a unique private key, which is held by the attackers. Without this key, it is impossible to decrypt your files.

How to recover files & prevent leakage?
We promise that you can recover all your files safely and prevent data leakage. We can do it!

Contact Us
Email: Johnaso@Onionmail.com

Enter DECRYPTION ID: S10

You need to contact us within 24 hours so that we can discuss the price for the decryptor.

Ransomware i aksjon

Ransomware-programmer krypterer filer på et offers system, og gjør dem utilgjengelige uten en dekrypteringsnøkkel. Sorcery Ransomware er ikke annerledes. Den bruker sofistikerte krypteringsalgoritmer for å låse filer og krever deretter løsepenger for utgivelsen. Løseseddelen etterlatt av Sorcery truer også med å lekke de stjålne dataene på nettkriminelles Tor-nettverks nettsted hvis offeret ikke etterkommer det innen 24 timer.

Til tross for de alvorlige advarslene, fraråder eksperter på det sterkeste å betale løsepenger. Ofre er ikke garantert å motta dekrypteringsnøkkelen selv etter betaling. Dessuten gir det bare midler og oppmuntrer til ytterligere kriminelle aktiviteter å oppfylle kravene.

Intraktabiliteten til dekryptering av ransomware

Basert på omfattende forskning konkluderer cybersikkerhetseksperter at dekryptering av filer uten angripernes inngripen sjelden er mulig med mindre løsepengevaren har betydelige feil. Ofre finner ofte at de ikke klarer å gjenopprette dataene sine til tross for at de har betalt løsepenger. Følgelig er den beste handlingen å unngå overholdelse av kravene og i stedet fokusere på fjernings- og gjenopprettingsstrategier.

Sorcery Ransomware må fjernes fullstendig fra operativsystemet for å forhindre ytterligere kryptering. Denne fjerningen vil imidlertid ikke gjenopprette allerede krypterte filer. Den eneste pålitelige måten å gjenopprette data på er fra en sikkerhetskopi hvis en er tilgjengelig.

Forebygge og redusere ransomware-angrep

Ransomware, inkludert Sorcery, spres oftest gjennom phishing og sosial ingeniør-taktikk. Ondsinnede filer er ofte forkledd som eller buntet med legitimt innhold, og lurer brukere til å kjøre dem. Disse filene kan være av ulike typer, inkludert arkiver (RAR, ZIP), kjørbare filer (.exe), dokumenter (PDF, Microsoft Office) og JavaScript-filer. Når løsepengevaren er utført, begynner infeksjonskjeden.

Vanlige distribusjonsmetoder inkluderer bakdør-/laster-trojanere, drive-by-nedlastinger, ondsinnede e-postvedlegg eller lenker, nettsvindel, malvertising, upålitelige nedlastingskilder og falske programvareoppdateringer. Noen løsepengeprogrammer kan til og med spre seg selv gjennom lokale nettverk og flyttbare lagringsenheter som USB-flash-stasjoner.

Sikkerhetstiltak mot løsepengevare

For å beskytte mot løsepengevare, må brukere utvise forsiktighet mens de surfer og samhandler med digitalt innhold. Uredelig og farlig innhold fremstår ofte som legitimt, noe som gjør årvåkenhet avgjørende. E-poster og andre meldinger bør behandles forsiktig, spesielt de med vedlegg eller lenker fra ukjente eller mistenkelige kilder.

Nedlasting av programvare og oppdateringer bør alltid gjøres gjennom offisielle og verifiserte kanaler. Det er viktig å bruke ekte verktøy for aktivering og oppdateringer, siden tredjepartskilder kan inneholde skadelig programvare. I tillegg sikrer sikkerhetskopiering på flere separate steder, for eksempel eksterne servere og frakoblede lagringsenheter, datasikkerhet og rask gjenoppretting i tilfelle et angrep.

Ligge i forkant av cybertrusler

Sorcery ransomware eksemplifiserer den vedvarende og utviklende trusselen om ransomware-angrep. Brukere kan bedre beskytte seg mot disse digitale truslene ved å forstå hvordan løsepengevare fungerer og ta proaktive tiltak. Nøkkelen til å bekjempe løsepengevare ligger i forebygging, årvåkenhet og beredskap, og sikrer at selv om et angrep skjer, kan skaden minimeres, og gjenoppretting er mulig.