LucKY_Gh0$t Ransomware verstoort cybersystemen

Een ransomware gebaseerd op chaos

LucKY_Gh0$t Ransomware is een onlangs geïdentificeerde cyberdreiging die is afgeleid van de Chaos ransomware -familie. Zodra het een systeem infiltreert, voert het een reeks kwaadaardige acties uit, waaronder het versleutelen van bestanden, het wijzigen van bestandsnamen en het wijzigen van de bureaubladachtergrond. Daarnaast laat het een losgeldbrief achter met de naam "read_it.txt", die dient als een ultimatum voor het slachtoffer.

Een van de onderscheidende kenmerken van LucKY_Gh0$t is de manier waarop het gecodeerde bestanden hernoemt. Het voegt vier willekeurige tekens toe aan de oorspronkelijke bestandsextensie, waardoor het aanvalspatroon onvoorspelbaar wordt. Bijvoorbeeld, een bestand dat oorspronkelijk "document.pdf" heette, kan worden gewijzigd in "document.pdf.1pbx", enzovoort. Deze methode bemoeilijkt handmatige herstelpogingen en verhoogt de urgentie voor slachtoffers.

De losgeldeis en de bedreigingen

De losgeldbrief die LucKY_Gh0$t achterliet, informeert slachtoffers dat hun bestanden zijn versleuteld en dat ze een vergoeding moeten betalen om de benodigde decryptietools te verkrijgen. De aanvallers beweren dat ze na ontvangst van de betaling een decryptieprogramma zullen leveren om de toegang tot de vergrendelde gegevens te herstellen.

De notitie waarschuwt slachtoffers ook tegen pogingen om gecodeerde bestanden te wijzigen of te verwijderen, omdat dergelijke acties het decoderingsproces kunnen verstoren. Daarnaast bevat het een specifieke decoderings-ID, die slachtoffers moeten raadplegen wanneer ze met de aanvallers communiceren via een berichtenservice genaamd Session. Om hun doelwitten nog verder onder druk te zetten, dreigen de cybercriminelen met herhaalde aanvallen op getroffen organisaties als er niet wordt betaald.

Hier is de volledige tekst van de notitie:

~~~LucKY_Gh0$t~~~

>>>> All your important files are encrypted !!!

The data will not be decrypted if you do not pay the ransom

>>>> What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.
    
If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.
    
If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.

>>>> Contact:

Download and install SESSION (hxxps://getsession.org)
Our SESSION id:
05e17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV40bde926cf1cc3aedf1115ade5655
Write to a chat and wait for the answer, we will always answer you.
Sometimes you will need to wait for our answer because we attack many companies.

>>>> Your personal DECRYPTION ID: U0001

>>>> Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

>>>> Warning! If you do not pay the ransom we will attack your company repeatedly again!

De gevaren van het betalen van losgeld

Hoewel veel slachtoffers zich gedwongen voelen om te voldoen aan de eisen in de hoop hun bestanden terug te krijgen, is het betalen van het losgeld niet raadzaam. Er is geen garantie dat de aanvallers hun woord houden en de beloofde decryptietool leveren. In veel gevallen worden slachtoffers die betalen genegeerd of onderworpen aan verdere afpersingspogingen.

Bovendien kunnen ransomware-infecties zich blijven verspreiden binnen een netwerk zolang de dreiging actief blijft. Als het niet wordt gecontroleerd, kan het extra encrypties veroorzaken, waardoor gegevensherstel nog moeilijker wordt. Het is cruciaal om de ransomware zo snel mogelijk te verwijderen om verdere schade te voorkomen en andere verbonden systemen te beschermen.

Wat Ransomware met slachtoffers doet

Ransomware is schadelijke software die is gemaakt om toegang tot bestanden of hele systemen te blokkeren totdat er een betaling is gedaan. Cybercriminelen achter deze aanvallen eisen vaak betalingen in cryptovaluta, zoals Bitcoin, om transacties moeilijker te traceren. Naast het versleutelen van gegevens, dreigen sommige ransomwarevarianten gestolen informatie online te publiceren als slachtoffers weigeren te betalen.

LucKY_Gh0$t volgt dit model door cruciale bestanden te versleutelen en slachtoffers onder druk te zetten om te betalen voor hun vrijlating. De financiële en operationele verstoringen die door dergelijke bedreigingen worden veroorzaakt, kunnen verwoestend zijn voor iedereen. Andere voorbeelden van ransomware met vergelijkbare tactieken zijn Aptlock , YE1337 en Contacto .

Hoe ransomware systemen infecteert

Aanvallers gebruiken verschillende infiltratietechnieken om ransomware te implementeren. Een van de meest voorkomende methoden is het versturen van kwaadaardige e-mailbijlagen of links die vermomd zijn als legitieme communicatie. Slachtoffers die onbewust deze bijlagen openen of op de links klikken, kunnen de uitvoering van de ransomware activeren, waardoor deze zich over hun apparaten kan verspreiden.

Daarnaast gebruiken cybercriminelen misleidende tactieken zoals het verspreiden van ransomware via illegale software, frauduleuze sleutelgeneratoren en misleidende technische ondersteuningsfraude. Andere infectievectoren zijn gecompromitteerde websites, schadelijke advertenties, geïnfecteerde USB-sticks en kwetsbaarheden in verouderde software. Eenmaal uitgevoerd, kan de ransomware snel bestanden versleutelen en losgeld eisen.

Belangrijkste punten

Gezien de toenemende verfijning van ransomware-bedreigingen, moeten gebruikers preventieve maatregelen nemen om hun systemen te beschermen. Het is essentieel om voorzichtig te zijn bij het omgaan met ongevraagde e-mails, met name die met bijlagen of ingebedde links. Download geen software van onofficiële bronnen, omdat deze vaak verborgen bedreigingen herbergen.

Het up-to-date houden van besturingssystemen en software is ook van cruciaal belang, aangezien aanvallers vaak misbruik maken van bekende beveiligingslekken. Het gebruik van betrouwbare cybersecuritytools en het regelmatig back-uppen van belangrijke gegevens kan de risico's die gepaard gaan met ransomware-aanvallen verder verminderen. Door waakzaam te blijven en sterke beveiligingspraktijken te implementeren, kan iedereen zichzelf beter beschermen tegen bedreigingen zoals LucKY_Gh0$t.