Hoe de DragonForce-ransomware binnendringt

Ransomware blijft wereldwijd meerdere systemen teisteren, waarbij regelmatig nieuwe varianten opduiken. Eén van die ontdekkingen is DragonForce Ransomware, een bijzonder kwaadaardige variant die is ontworpen om slachtoffers af te persen door hun bestanden te versleutelen. Hier onderzoeken we de kenmerken van DragonForce Ransomware, de modus operandi ervan en de bredere implicaties van ransomware-aanvallen.

Wat is DragonForce-ransomware?

Zoals de meeste ransomware versleutelt DragonForce de bestanden van het slachtoffer, waardoor ze ontoegankelijk worden zonder decoderingssleutel. Na versleuteling hernoemt DragonForce de bestanden met een willekeurige tekenreeks en voegt de extensie ".dragonforce_encrypted" toe. "picture.png" kan bijvoorbeeld worden hernoemd naar "2fogjadxb9.dragonforce_encrypted", enzovoort.

De ransomware laat ook een losgeldbriefje achter met de titel "readme.txt", waarin de eisen van de aanvallers worden uiteengezet. Deze notitie is bedoeld om slachtoffers te informeren dat hun bestanden zijn gestolen en gecodeerd, en geeft hen de opdracht om losgeld in Bitcoin te betalen om hun gegevens te herstellen. De notitie beschrijft hoe je contact kunt opnemen met de aanvallers via een Tor Browser-link en een unieke ID, met aanvullende ondersteuning beschikbaar via Tox Messenger.

De losgeldbrief: instructies en bedreigingen

In de losgeldbrief van DragonForce worden de stappen uitgelegd die slachtoffers moeten volgen om hun bestanden te herstellen:

• Neem contact op met de aanvallers.
• Ontvang een lijst met gestolen bestanden.
• Controleer de decoderingsmogelijkheden.
• Spreek een betalingsbedrag af.
• Ontvang een decoderingstool.

De notitie geeft ook waarschuwingen tegen het opnieuw instellen of afsluiten van het systeem, het hernoemen of verplaatsen van bestanden en het verwijderen van de losgeldbrief om verdere schade te voorkomen. Het dreigt gestolen bestanden te publiceren en de decoderingstool te vernietigen als het slachtoffer de opgegeven deadline niet naleeft.

Hoewel het briefje slachtoffers onder druk probeert te zetten om het losgeld te betalen, raden cyberbeveiligingsexperts dit ten zeerste af. Er is geen garantie dat de aanvallers de decoderingstool zullen leveren, zelfs na betaling. In plaats daarvan worden slachtoffers aangemoedigd om gratis online decoderingstools of back-ups te zoeken om hun bestanden zonder financieel verlies te herstellen.

Hier is de volledige tekst van de notitie:

Hello!

Your files have been stolen from your network and encrypted with a strong algorithm. We work for money and are not associated with politics. All you need to do is contact us and pay.

--- Our communication process:

1. You contact us.
2. We send you a list of files that were stolen.
3. We decrypt 1 file to confirm that our decryptor works.
4. We agree on the amount, which must be paid using BTC.
5. We delete your files, we give you a decryptor.
6. We give you a detailed report on how we compromised your company, and recommendations on how to avoid such situations in the future.
   
--- Client area (use this site to contact us):

Link for Tor Browser: -
>>> Use this ID: 5259BC46FA73563564AA07A84EC63608   to begin the recovery process.

* In order to access the site, you will need Tor Browser,
  you can download it from this link: hxxps://www.torproject.org/

--- Additional contacts:

Support Tox: 1C054B722BCBF41A918EF3C485712742088F5C3E81B2FDD91ADEA6BA55F4A856D90A65E99D20

--- Recommendations:

DO NOT RESET OR SHUTDOWN - files may be damaged.
DO NOT RENAME OR MOVE the encrypted and readme files.
DO NOT DELETE readme files.

--- Important:

If you refuse to pay or do not get in touch with us, we start publishing your files.
12/07/2024 00:00 UTC the decryptor will be destroyed and the files will be published on our blog.

Blog: -

Sincerely, 01000100 01110010 01100001 01100111 01101111 01101110 01000110 01101111 01110010 01100011 01100101

De aard van ransomware-aanvallen

Ransomware is malware die is ontworpen om bestanden te versleutelen, waardoor ze ontoegankelijk worden voor het slachtoffer. Het belangrijkste doel van ransomware-aanvallen is het afpersen van geld van de slachtoffers in ruil voor de decoderingstools die nodig zijn om weer toegang te krijgen tot hun gegevens. Meestal ontvangen slachtoffers instructies om contact op te nemen met de aanvallers en te betalen, vaak in cryptocurrency zoals Bitcoin, om deze tools te ontvangen.

De meeste ransomwarevarianten versleutelen bestanden en hernoemen ze om aan te geven dat ze zijn gehackt. Om gegevensverlies bij een ransomware-aanval te voorkomen, is het van cruciaal belang om regelmatig een back-up van bestanden te maken en deze back-ups op externe servers of losgekoppelde opslagapparaten op te slaan. Andere voorbeelden van ransomware zijn DeathGrip , JOKER (Chaos) en CyberVolk .

Hoe ransomware zich verspreidt

Cybercriminelen gebruiken verschillende tactieken om gebruikers te misleiden zodat ze ransomware op hun computers uitvoeren. Veelgebruikte methoden zijn onder meer het verzenden van kwaadaardige bestanden of links via e-mail, het insluiten van ransomware in illegale software, het kraken van tools of sleutelgeneratoren, en het misbruiken van softwarekwetsbaarheden om ransomware-payloads te leveren. Bovendien kan ransomware zich verspreiden via geïnfecteerde USB-drives, kwaadaardige advertenties, oplichting met technische ondersteuning, gecompromitteerde webpagina's, P2P-netwerken, externe downloaders en niet-officiële sites of app-winkels.

Om het risico op infectie te verminderen, moet u ervoor zorgen dat u software en bestanden uitsluitend downloadt van vertrouwde bronnen, zoals officiële websites of app-winkels. Open geen bijlagen en klik niet op links in ongevraagde e-mails of berichten, vooral niet als deze afkomstig zijn van onbekende of verdachte afzenders. Installeer bovendien geen illegale software, kraaktools of sleutelgeneratoren, aangezien deze vaak verborgen malware bevatten.

Optimale praktijken voor cyberbeveiliging

Het handhaven van robuuste cyberbeveiligingspraktijken is van cruciaal belang om te beschermen tegen ransomware zoals DragonForce. Door het besturingssysteem en de softwareapplicaties regelmatig te updaten, kunnen kwetsbaarheden worden verholpen die door ransomware kunnen worden misbruikt. Bovendien biedt het gebruik van betrouwbare antivirus- of antimalwaresoftware een extra verdediging tegen potentiële bedreigingen.

Ook online voorzichtig zijn is van cruciaal belang. Vermijd interactie met advertenties, pop-ups en andere twijfelachtige inhoud op niet-vertrouwde websites. Behandel inkomende e-mails, directe berichten en sms-berichten met zorg, vooral als deze bijlagen of links van onbekende of verdachte bronnen bevatten. Door waakzaam en proactief te blijven, kunnen individuen en organisaties het risico om slachtoffer te worden van ransomware-aanvallen aanzienlijk verminderen.

Laatste gedachten

DragonForce Ransomware is een voorbeeld van de toenemende verfijning en dreiging van ransomware-aanvallen in de digitale wereld. Als u begrijpt hoe deze malware werkt en preventieve maatregelen neemt, kunt u de risico's die aan dergelijke cyberdreigingen zijn verbonden, helpen beperken. Door regelmatig back-ups te maken, goede cyberbeveiligingshygiëne toe te passen en waakzaam te blijven, kunnen gebruikers hun gegevens en systemen beschermen tegen de verwoestende gevolgen van ransomware zoals DragonForce.