V (Dharma) Ransomware gjør stille mye skade

Forstå V (Dharma) Ransomware

V (Dharma) Ransomware er et fillåsingsprogram som tilhører Dharma-familien , en beryktet gruppe trusler som har kryptert data i årevis. Når den infiltrerer et system, endrer den filer ved å legge til en unik offer-ID, en e-postadresse og utvidelsen ".V". Løsepengevaren etterlater seg også en løsepengenotat i form av en popup-melding og en tekstfil kalt "info.txt."

Ofrene blir informert om at filene deres er utilgjengelige og blir bedt om å sende e-post til angriperne for å forhandle frem en dekrypteringsprosess. Løsepengene advarer mot å endre navn på filer eller forsøke å bruke tredjeparts dekrypteringsverktøy, og hevder at disse handlingene kan føre til permanent tap av data. Angriperne tilbyr til og med å dekryptere opptil tre små filer gratis som bevis på deres evne til å gjenopprette data.

Målet bak krypteringen

Som annen løsepengevare er V (Dharma) designet for å presse penger fra ofrene. Angriperne krever betaling, vanligvis i Bitcoin, i bytte mot et dekrypteringsverktøy. Hvis det ikke mottas noe svar innen 12 timer, sender løsepengenotatet ofrene til en sekundær e-postadresse for videre kontakt. Inkluderingen av flere kontaktmetoder antyder at angriperne ønsker å sikre at kommunikasjonen forblir åpen, noe som øker sannsynligheten for betaling.

Til tross for disse løftene er det aldri en garantert løsning å betale løsepenger. I mange tilfeller mottar ofre som etterkommer kravene aldri dekrypteringsnøkler, og etterlater dem uten både data og penger.

Her er hva løsepengene sier:

All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: vijurytos@tuta.io YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:vijurytos@cyberfear.com
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam

Hvordan V (Dharma) Ransomware fungerer

Når du er inne i et system, søker V (Dharma) etter og krypterer filer som er lagret på lokale og nettverksstasjoner. Det tar også skritt for å forhindre enkel gjenoppretting, for eksempel å deaktivere brannmurer og slette skyggekopier av filer, som ofte brukes til gjenoppretting. Løsepengevaren bygger seg inn i systemet ved å kopiere koden til mappen "%LOCALAPPDATA%" og endre Kjør-registernøklene, og sikre at den forblir aktiv selv etter en omstart.

Interessant nok unngår noen løsepengevarevarianter å kryptere data på spesifikke steder. Denne oppførselen antyder at angripere kan være rettet mot bestemte regioner eller organisasjoner mens de unngår andre.

Ransomware og dens større implikasjoner

Ransomware-programmer, inkludert V (Dharma), er blant de mest forstyrrende digitale truslene. Ved å låse kritiske data kan de lamme bedrifter, organisasjoner og individuelle brukere. Siden angripere krever kryptovaluta som betaling, er det ekstremt vanskelig å spore og gjenopprette midler.

Selv om det kan virke som det eneste alternativet å betale for å hente krypterte filer, stimulerer dette løsepengevareøkonomien, og oppmuntrer nettkriminelle til å fortsette sine angrep. Lovhåndhevelse og cybersikkerhetsfagfolk fraråder å foreta betalinger, siden det ikke er noen garanti for at angripere vil følge opp løftene sine.

Hvordan V (Dharma) Ransomware sprer seg

Dharma løsepengevare distribueres ofte gjennom svake RDP-forbindelser (Remote Desktop Protocol). Angripere bruker brute force eller ordbokangrep for å gjette påloggingsinformasjon, og få tilgang til systemer med dårlige sikkerhetstiltak. Når de er inne, kjører de løsepengevaren manuelt, og låser filer i løpet av minutter.

Trusselaktører sprer også løsepengevare gjennom phishing-e-poster, ondsinnede vedlegg og kompromitterte nettsteder. Uredelige annonser, piratkopiert programvare og programvaresårbarheter gir ytterligere muligheter for angripere til å infiltrere systemer. Selv tilsynelatende legitime nedlastingssider kan ubevisst være vert for løsepengevare-ladede filer, noe som gjør det viktig for brukere å verifisere ektheten til enhver nedlasting.

Forebygging av ransomware-infeksjoner

Gitt den destruktive naturen til løsepengevare, er forebygging den beste strategien. Brukere bør være forsiktige når de håndterer e-poster, spesielt de fra ukjente avsendere. Mistenkelige vedlegg og koblinger bør unngås, da de kan utløse en infeksjon ved åpning.

Programvare skal alltid lastes ned fra anerkjente kilder, for eksempel offisielle leverandørnettsteder og pålitelige appbutikker. Å unngå piratkopierte programmer og tredjepartsinstallatører minimerer risikoen for utilsiktet nedlasting av skadelige filer. I tillegg bør bedrifter sikre RDP-tilgang ved å bruke sterke passord og implementere multifaktorautentisering for å redusere uautorisert tilgang.

Viktigheten av sikkerhetskopier

Sikkerhetskopiering av viktige data er et av de mest effektive forsvarene mot løsepengeprogramvare. Regelmessige sikkerhetskopier lagret på eksterne eller skybaserte systemer sikrer at filer kan gjenopprettes uten å måtte overholde løsepengekrav. Det er avgjørende å holde sikkerhetskopier frakoblet fra primære enheter for å forhindre at løsepengevare også krypterer dem.

Siste tanker

V (Dharma) Ransomware eksemplifiserer hvordan filkrypterende trusler fortsetter å utvikle seg, noe som gjør databeskyttelsen mer kritisk enn noen gang. Siden angripere bruker ulike metoder for å distribuere løsepengevare, spiller bevissthet og proaktive sikkerhetstiltak en nøkkelrolle for å forhindre infeksjoner. Ved å være på vakt, unngå mistenkelige nedlastinger og holde sikre sikkerhetskopier, kan brukere og organisasjoner redusere virkningen av løsepengevareangrep betraktelig.