Sikkerhetskopieringsransomware er en stille tyv

Hva er sikkerhetskopieringsransomware?

Sikkerhetskopieringsransomware er en nylig identifisert form for skadelig programvare som er utformet for å låse brukere ute av filene sine. Denne ransomware-typen krypterer offerets data og endrer filnavn ved å legge til filtypen «.backups» og sette inn en kontakt-e-postadresse. For eksempel blir en fil med navnet «document.pdf» til «document.pdf.[backups@airmail.cc].backups» etter infeksjon.

Når Backups Ransomware er aktiv, stopper den ikke bare med å kryptere filer. Den endrer også offerets skrivebordsbakgrunn og oppretter en tekstfil kalt «#HowToRecover.txt». Denne filen fungerer som et løsepengebrev, som beskriver angriperens krav og gir offeret instruksjoner om å kontakte nettkriminelle ved å bruke e-postadressene backups@airmail.cc eller backups@airmail.com.

Her er hva løsepengebrevet sier:

!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address:
Write the ID in the email subject

ID: -

Email 1 : backups@airmail.cc

To ensure decryption you can send 1-2 files less than 1MB we will decrypt it for free.

We have backups of all your files. If you dont pay us we will sell all the files to your competitors
and place them in the dark web with your companys domain extension.

IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.

Målet med løsepengevirus: Penger og makt

Som de fleste typer ransomware er Backups Ransomwares primære mål utpressing. Angriperne hevder å ha tatt sikkerhetskopier av de krypterte filene og truer med å gi dem ut til konkurrenter eller legge dem ut på det mørke nettet hvis kravene deres ikke blir oppfylt. Ofrene advares om at løsepengene vil dobles hvis de ikke svarer innen 48 timer.

Denne presstaktikken er vanlig i ransomware-systemer. Ved å innpode frykt og hastverk øker angriperne sjansene for at et offer betaler raskt. Implikasjonen er klar: enten betal eller risiker alvorlige konsekvenser, inkludert dataeksponering og økonomisk tap.

Hvordan løsepengevirus fungerer

Løsepengevirus krypterer filene på en brukers system, noe som gjør dem utilgjengelige uten en unik dekrypteringsnøkkel. I de fleste tilfeller er denne nøkkelen bare tilgjengelig fra angriperen etter at løsepenger er betalt – vanligvis i kryptovaluta , som er vanskelig å spore. For sikkerhetskopieringsvirus finnes det for øyeblikket ingen kjente tredjeparts dekrypteringsverktøy tilgjengelig, noe som gjør gjenoppretting uten sikkerhetskopier nesten umulig.

Når et system er kompromittert, kan skadevaren forbli aktiv, kryptere nye filer eller infisere andre enheter på samme nettverk. Derfor er det avgjørende å fjerne løsepengeviruset umiddelbart for å kunne reagere på et angrep.

Hvordan løsepengevirus sprer seg

Nettkriminelle bruker ulike taktikker for å distribuere løsepengevirus, som sikkerhetskopier. En av de vanligste er phishing-e-poster – meldinger som inneholder infiserte vedlegg eller lenker som laster ned skadelig programvare når man klikker på dem. Andre metoder inkluderer bruk av piratkopiert programvare, falske programvareaktiveringsverktøy og ondsinnede nettsteder som utgir seg for å være legitime nedlastingskilder.

Løsepengevirus kan også spres gjennom villedende nettannonser, svindel med teknisk støtte og peer-to-peer-fildelingsplattformer. Ofte er den skadelige nyttelasten skjult i vanlige filtyper som ZIP-arkiver, PDF-er, Word-dokumenter eller til og med ISO-diskbilder. Disse filene kan virke harmløse ved første øyekast, men inneholder farlige skript som aktiveres når de åpnes.

Forsvar: Sikkerhetskopiering, bevissthet og sikkerhetsverktøy

Det beste forsvaret mot ransomware er forberedelse. Det er viktig å regelmessig sikkerhetskopiere dataene dine til en ekstern disk eller sikker skylagring. Hvis du blir angrepet, lar sikkerhetskopier deg gjenopprette filene dine uten å betale løsepenger. Det er imidlertid like viktig å holde systemene og applikasjonene dine oppdatert for å rette kjente sikkerhetsfeil som ransomware utnytter.

Brukere bør også unngå å laste ned programvare fra uoffisielle kilder og holde seg unna piratkopierte programmer eller sprukket programvare. En pålitelig antivirusløsning som holdes oppdatert kan oppdage og blokkere mange varianter av ransomware før de forårsaker skade.

Hva du skal gjøre hvis du er smittet

Hvis du mistenker at enheten din er infisert med Backups Ransomware, må du koble den fra internett umiddelbart for å forhindre ytterligere spredning. Ikke betal løsepengene – det gir bare næring til ransomware-økosystemet og garanterer ikke at du får tilbake tilgang til filene dine.

Kontakt heller en profesjonell innen cybersikkerhet, fjern ransomware-viruset med pålitelige verktøy og gjenopprett eventuelle tilgjengelige sikkerhetskopier. Hvis det ikke finnes noen sikkerhetskopier, kan gjenoppretting være vanskelig eller umulig uten dekrypteringsnøkkelen. I noen tilfeller kan politi eller spesialiserte sikkerhetsfirmaer hjelpe.

Avsluttende tanker

Sikkerhetskopiering av ransomware er et farlig eksempel på hvordan nettkriminelle utvikler taktikkene sine. Det er en vekker for alle som lagrer viktige data på en datamaskin eller nettverksenhet. Å være proaktiv med nettsikkerhetshygiene – gjennom sikkerhetskopier, forsiktig nettadferd og oppdaterte beskyttelsesverktøy – kan utgjøre forskjellen mellom et mindre problem og et katastrofalt datatap.