N3TW0RM Ransomware richt zich op Israëlische bedrijven
Een nieuwe ransomwarefamilie wordt gebruikt om aanvallen uit te voeren op kwetsbare systemen. De dreiging, genaamd N3TW0RM Ransomware, is tot dusver uitsluitend gebruikt tegen in Israël gevestigde bedrijven en gebruikers. De schadelijke software versleutelt niet alleen gegevens, maar steelt ook belangrijke bestanden voordat ze worden versleuteld. De gestolen gegevens worden vervolgens ook gebruikt om het slachtoffer af te persen voor geld. Slachtoffers van de N3TW0RM Ransomware wordt verteld dat ze een losgeld van ongeveer 3 Bitcoin moeten betalen om een decryptor te ontvangen, en om te voorkomen dat hun gegevens online worden gepubliceerd. Hoewel het bereik van de N3TW0RM Ransomware-aanvallen voorlopig relatief klein is, is het waarschijnlijk dat deze campagne zich in de nabije toekomst zal uitbreiden.
Het losgeldbedrag waar de criminelen om vragen, is een van de hoogste in 2021, en slachtoffers van de N3TW0RM Ransomware mogen niet akkoord gaan met betalen. 3 Bitcoin is ongeveer $ 173.000 waard en het is een vreselijk idee om zoveel geld naar de portemonnee van anonieme hackers te sturen. Vergeet niet dat het voldoen aan hun eisen geen garantie is voor een positief resultaat - er bestaat een kans dat u zowel de bestanden als het geld verliest.
Helaas is er geen kans dat er een gratis decryptor wordt vrijgegeven vanwege de complexiteit van het bestandsvergrendelingsmechanisme van de N3TW0RM Ransomware - alleen de makers van de malware hebben de decoderingssleutels die nodig zijn om de taak te voltooien. Bestanden die door deze ransomware worden vergrendeld, zijn gemarkeerd met de extensie '.n3tw0rm'. Het losgeldbriefje dat het laat vallen aan het einde van de aanval is getiteld 'N3TW0RM_MESSAGE.txt.'
Veel makers van ransomware bluffen wanneer ze dreigen gestolen gegevens online te lekken, maar helaas lijken de bedoelingen van N3TW0RM Ransomware echt te zijn. Hun website heeft al de namen van enkele van de gecompromitteerde bedrijven gepubliceerd, evenals kleine stukjes documenten die naar verluidt van hun servers zijn gestolen.
Slachtoffers van de N3TW0RM Ransomware mogen niet toegeven aan de eisen van de hackers en moeten op zoek gaan naar een betrouwbaardere hersteloptie. Hun eerste taak zou echter moeten zijn om ervoor te zorgen dat de trojan voor bestandscodering volledig wordt verwijderd met behulp van een geschikt antivirusprogramma.
