FBIRAS Ransomware probeert oude social engineering-trucs
Ons onderzoeksteam ontdekte de FBIRAS-ransomware tijdens onze analyse van nieuwe malwaremonsters. Deze malware versleutelt gegevens en vraagt losgeld voor de ontsleuteling.
Tijdens onze tests hebben we vastgesteld dat de ransomware bestanden versleutelde en een extensie ".FBIRAS" aan hun bestandsnamen toevoegde. Een bestand dat oorspronkelijk "1.jpg" heette, zou bijvoorbeeld verschijnen als "1.jpg.FBIRAS", en soms werd de extensie gedupliceerd, wat resulteerde in bestandsnamen als "1.jpg.FBIRAS.FBIRAS".
Zodra de codering is voltooid, is er een losgeldbrief met de naam "Readme.txt" gegenereerd. In deze notitie identificeren de daders zichzelf ten onrechte als "wetshandhavers" en proberen ze de slachtoffers te laten geloven dat de infectie een gevolg is van schendingen van de cyberwetgeving.
In het losgeldbriefje werd het slachtoffer aangesproken als een ‘belastingbetaler’ en werd uitgelegd dat hun bestanden gecodeerd waren vanwege vermeende inbreuken op de cyberwetgeving. Slachtoffers krijgen de opdracht contact op te nemen met de cybercriminelen, die zich voordoen als "wetshandhavers", en een "boete" te betalen in ruil voor het herstellen van de toegang tot hun bestanden. Weigering om aan de eisen te voldoen resulteert in hogere boetes en permanent verlies van gegevens. De notitie waarschuwt ook voor het knoeien met de bestanden of het proberen de ransomware te verwijderen, omdat de gegevens hierdoor onherstelbaar zouden worden.
Er moet worden benadrukt dat deze ransomware-aanval uiteraard geen banden heeft met legitieme wetshandhavingsinstanties.
FBIRAS-losgeldbrief doet zwakke poging om legitiem over te komen
De volledige tekst van het FBIRAS-losgeldbriefje luidt als volgt:
Attention Tax payer:
All Your files have been locked with ransomware by law enforcement for violating cyber laws. All of your important documents, photos, and videos have been encrypted and cannot be accessed without a decryption key. This is a serious offense and you must pay a fine to unlock your files.
To unlock your files, follow these instructions:
- Contact us on telegram = @Lawinfo19
- We will tell about you problem
- You need us to pay a amount for your criminal activity
- Use the decryption key to unlock your files.
If you fail to comply with these instructions, the fine will increase and your files will be permanently deleted.
Do not attempt to remove the ransomware or tamper with your files. Any attempts to do so will result in the permanent loss of your data.
We understand the inconvenience this may cause, but it is necessary to ensure that cyber laws are not violated. We apologize for any inconvenience and hope to resolve this matter as soon as possible.
Sincerely,
Law Enforcement
Hoe kan ransomware uw systeem binnendringen?
Ransomware kan op verschillende manieren een systeem infiltreren, waaronder:
Phishing-e-mails: Cybercriminelen verspreiden vaak ransomware via phishing-e-mails die kwaadaardige bijlagen of links bevatten. Deze e-mails kunnen er legitiem uitzien en de ontvangers ertoe aanzetten bijlagen te openen of op links te klikken, waarna de ransomware wordt gedownload en op het systeem wordt uitgevoerd.
Schadelijke websites: Het bezoeken van gecompromitteerde of kwaadaardige websites kan gebruikers blootstellen aan ransomware. Deze sites kunnen exploitkits bevatten die automatisch ransomware downloaden en installeren op de systemen van bezoekers via kwetsbaarheden in hun webbrowsers of plug-ins.
Malvertising: Cybercriminelen kunnen kwaadaardige code in online advertenties injecteren (malvertising), die, wanneer erop wordt geklikt, gebruikers omleidt naar websites die ransomware hosten of automatische downloads naar de systemen van gebruikers initiëren.
Drive-by-downloads: Ransomware kan ook worden geleverd via drive-by-downloads, waarbij malware automatisch wordt gedownload en geïnstalleerd op het systeem van een gebruiker, zonder diens toestemming of medeweten, wanneer hij gecompromitteerde websites bezoekt.
Niet-gepatchte software: Het misbruiken van kwetsbaarheden in verouderde of niet-gepatchte software is een veelgebruikte methode voor aanvallers om ransomware te verspreiden. Ze misbruiken bekende zwakheden in besturingssystemen, applicaties of plug-ins om toegang te krijgen tot systemen en ransomware uit te voeren.
Netwerken voor het delen van bestanden: Ransomware kan zich verspreiden via peer-to-peer (P2P) netwerken voor het delen van bestanden, waar gebruikers onbewust geïnfecteerde bestanden of softwarebundels downloaden die ransomware bevatten.
