Orion Hackers Ransomware: Nog een encryptiebedreiging op de loer

Een gevaarlijke spanning met LockBit 3.0 Origins

Orion Hackers Ransomware is een data-encryptieprogramma afgeleid van LockBit 3.0 (ook bekend als LockBit Black). Deze dreiging is ontworpen om de bestanden van slachtoffers te vergrendelen en hen te dwingen te betalen voor hun herstel. Zodra het een systeem infiltreert, begint Orion Hackers onmiddellijk met het encrypteren van bestanden en voegt een willekeurige string toe aan bestandsnamen, waardoor ze ontoegankelijk worden.

Na encryptie laten de aanvallers een losgeldbrief achter met de titel "[random_string].README.txt" op het bureaublad van het slachtoffer. Bovendien wordt de bureaubladachtergrond aangepast, wat dient als een visuele herinnering aan de aanval. De losgeldbrief vermeldt dat er zowel encryptie als datadiefstal heeft plaatsgevonden, met de nadruk op het feit dat het niet voldoen aan de losgeldeis zal leiden tot de gelekte publicatie van gevoelige bestanden.

Slachtoffers bedreigen met datalekken en herhaalde aanvallen

De losgeldbrief gaat verder dan alleen het eisen van betaling voor decodering. De operators van Orion Hackers dreigen de gecompromitteerde bestanden bloot te stellen als slachtoffers weigeren mee te werken. Ze waarschuwen er verder voor dat elke poging om de gecodeerde gegevens te wijzigen of te verwijderen kan leiden tot permanent verlies. Als demonstratie van hun capaciteiten bieden de aanvallers aan om één bestand gratis te decoderen, in een poging slachtoffers te laten geloven dat het betalen van het losgeld de enige manier is om weer toegang te krijgen tot hun gegevens.

Bovendien suggereert het losgeldbericht dat het niet betalen kan leiden tot extra cyberaanvallen op de beoogde organisatie. Dit is bedoeld om een gevoel van urgentie en angst te creëren, en slachtoffers onder druk te zetten om een overhaaste beslissing te nemen.

Kijk eens wat er in de losgeldbrief staat:

Your System Hacked By Orion Hackers!

>>>> Your data are stolen and encrypted

The data will be published on TOR website if you do not pay the ransom

>>>> What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.

If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.

If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.

>>>> You need contact us and decrypt one file for free on these tox id =32C12B278912E26E5EAC57AEBB3F4FF16F0E31603C7B9D46AC02E9D993EE14351CEC3AB5945C with your personal DECRYPTION ID

Download and install TOR Browser hxxps://www.torproject.org/
Write to a chat and wait for the answer, we will always answer you.
Sometimes you will need to wait for our answer because we attack many companies.

Links for Tor Browser:
hxxps://utox.org/
hxxps://utox.org/uTox_win64.exe

If you do not get an answer in the chat room for a long time, the site does not work and in any other emergency, you can contact us in jabber or tox.

Tox ID : 6F902E0A889E60D47FB305E2EE4B72926A4A68297F2364285E2CB005DE53B377F76934FF16AB

>>>> Your personal DECRYPTION ID: -

>>>> Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

>>>> Warning! If you do not pay the ransom we will attack your company repeatedly again!

Het betalen van losgeld: een riskante gok

Hoewel Orion Hackers belooft bestanden te decoderen na betaling, kan niemand garanderen dat ze hun woord houden. Veel cybercriminelen geven geen decryptiesleutels, zelfs niet na betaling, waardoor slachtoffers zonder zowel hun geld als hun gegevens achterblijven. Bovendien voedt het betalen van losgeld alleen maar toekomstige aanvallen door hackers aan te moedigen hun activiteiten voort te zetten.

In de meeste gevallen is het extreem moeilijk om bestanden te decoderen zonder de medewerking van de aanvallers. Tenzij de ransomware significante gebreken heeft in zijn encryptie-algoritme, is het vaak onmogelijk om gegevens te herstellen zonder een back-up. Daarom worden organisaties en individuen dringend verzocht om veilige back-ups op meerdere locaties te onderhouden, zodat ze niet overgeleverd zijn aan de genade van ransomware-operators.

De aard van ransomware: hoe het werkt

Ransomware werkt door bestanden te versleutelen met behulp van symmetrische of asymmetrische cryptografie. Symmetrische versleuteling gebruikt één sleutel voor zowel versleuteling als ontsleuteling, terwijl asymmetrische versleuteling een openbare sleutel voor versleuteling en een privésleutel voor ontsleuteling omvat. De laatste methode is met name effectief voor cybercriminelen, omdat slachtoffers hun bestanden niet kunnen ontsleutelen zonder toegang tot de privésleutel, die in handen van de aanvallers blijft.

Bovendien kunnen losgeldbedragen aanzienlijk variëren op basis van het doelwit. Terwijl thuisgebruikers mogelijk lagere losgeldeisen krijgen, ontvangen grote bedrijven en overheidsinstanties vaak exorbitante betalingsverzoeken, soms oplopend tot zes of zelfs zeven cijfers.

De distributietactieken achter Orion Hackers Ransomware

Cybercriminelen zetten ransomware in via meerdere aanvalsvectoren, waardoor het cruciaal is dat gebruikers online voorzichtig zijn. Een van de meest voorkomende methoden is phishing, waarbij aanvallers kwaadaardige bijlagen of links vermommen als legitieme bestanden in e-mails, directe berichten of sms-berichten. Nietsvermoedende gebruikers die deze bestanden onbewust openen, veroorzaken een ransomware-infectie.

Orion Hackers kunnen zich ook verspreiden via softwarekwetsbaarheden, drive-by downloads en kwaadaardige online advertenties (malvertising). In sommige gevallen verankeren aanvallers ransomware in illegale software, nep-software-updates of illegale activeringstools, waardoor gebruikers worden misleid om de bedreiging op hun apparaten te installeren. Sommige ransomware-stammen hebben zelfs zelfverspreidende mogelijkheden, waardoor ze zich kunnen verspreiden via lokale netwerken en verwijderbare opslagapparaten.

Versterking van de verdediging tegen ransomware-aanvallen

Gebruikers moeten proactieve beveiligingsmaatregelen nemen om het risico op een Orion Hackers-infectie te minimaliseren. Dit omvat het vermijden van verdachte e-mails, ongeverifieerde downloads en ongeautoriseerde softwarebronnen. Daarnaast kan het inschakelen van multi-factor authenticatie (MFA) op accounts, het up-to-date houden van software en het gebruiken van veilige wachtwoordpraktijken helpen de kwetsbaarheid voor aanvallen te verminderen.

Regelmatige back-ups van gegevens zijn ook essentieel. Back-ups opslaan op meerdere veilige locaties, zoals offline harde schijven of cloudopslag, zorgt ervoor dat kritieke bestanden kunnen worden hersteld, zelfs als ransomware toeslaat. Organisaties moeten ook netwerksegmentatie implementeren en gebruikersrechten beperken om de potentiële schade van een ransomware-infectie te beperken.

Conclusie

Ransomware blijft evolueren, waarbij aanvallers hun tactieken verfijnen om nieuwe kwetsbaarheden te exploiteren en slachtoffers onder druk te zetten om zich aan de regels te houden. Orion Hackers is een voorbeeld van hoe cybercriminelen encryptie combineren met gegevensdiefstal om hun invloed op slachtoffers te vergroten. Bewustzijn en paraatheid kunnen individuen en bedrijven echter helpen de risico's die met deze aanvallen gepaard gaan, te beperken.

In plaats van te zwichten voor losgeldeisen, moeten slachtoffers zich richten op het verwijderen van de ransomware van hun systemen en het herstellen van bestanden van beveiligde back-ups. Door op de hoogte te blijven en sterke cybersecuritypraktijken te handhaven, kunnen gebruikers zichzelf beter beschermen tegen de groeiende ransomware-dreiging.