Wat is ForceLock-ransomware?

ForceLock is een nieuw ontdekte ransomwarevariant die behoort tot de beruchte GlobeImposter-familie. Wanneer een computer is geïnfecteerd, codeert ForceLock bestanden en voegt de extensie ".forcelock" toe aan de bestandsnamen, waardoor gebruikers effectief worden uitgesloten van hun eigen gegevens. "1.jpg" wordt bijvoorbeeld "1.jpg.forcelock" en "2.png" wordt hernoemd naar "2.png.forcelock." De ransomware maakt ook een losgeldbrief aan met de titel "how_to_back_files.html."

De ForceLock losgeldbrief begrijpen

De losgeldbrief is een belangrijk onderdeel van ForceLock en informeert slachtoffers over hun gecompromitteerde netwerk en de versleuteling van hun belangrijke bestanden met behulp van cryptografische RSA- en AES-algoritmen. Het waarschuwt tegen het gebruik van tools van derden om de bestanden te herstellen of te wijzigen, omdat dit kan leiden tot permanente gegevensbeschadiging. In de notitie wordt benadrukt dat alleen de cybercriminelen achter ForceLock over de noodzakelijke decoderingstools beschikken.

Bovendien beweren de aanvallers gevoelige gegevens te hebben geëxfiltreerd, die ze dreigen vrij te geven of te verkopen als het losgeld niet wordt betaald. Om hun capaciteiten te demonstreren, bieden ze aan om twee tot drie niet-essentiële bestanden gratis te decoderen. De notitie bevat een e-mailadres voor contact (cryptomans77@outlook.com) en eist dat slachtoffers binnen 72 uur contact opnemen om hogere decoderingskosten te voorkomen.

De ForceLock Ransomware-notitie luidt als volgt:

YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
cryptomans77@outlook.com
cryptomans77@outlook.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

De uitdagingen van het decoderen van ransomware

Ontsleuteling zonder de tools van cybercriminelen is doorgaans onmogelijk. Gegevensherstel is alleen mogelijk als de slachtoffers betrouwbare back-ups hebben of toegang hebben tot decoderingstools van derden. Het betalen van het losgeld wordt echter sterk afgeraden, omdat er geen garantie is dat de aanvallers de decoderingssleutels zullen verstrekken, zelfs na betaling. De prioriteit moet zijn om de ransomware te verwijderen om verdere versleuteling te voorkomen.

Wat is ransomware?

Ransomware is een soort kwaadaardige software die is ontworpen om bestanden op de computer van een slachtoffer te versleutelen. Cybercriminelen eisen vervolgens losgeld, meestal in cryptocurrency, in ruil voor de decoderingssleutels. Het niet betalen van het losgeld resulteert vaak in bedreigingen om de gecodeerde gegevens te publiceren of te vernietigen. Zonder back-ups of decoderingstools is het herstellen van deze bestanden een enorme uitdaging. Voorbeelden van ransomwarevarianten zijn Pomochit, OceanSpy en ZILLA.

Methoden voor ransomware-infectie

Ransomware kan via verschillende vectoren computers infiltreren. Veel voorkomende methoden zijn onder meer:

• Schadelijke e-mailbijlagen of links
• Illegale software, kraaktools en sleutelgeneratoren
• Oplichting met technische ondersteuning
• Het exploiteren van kwetsbaarheden in verouderde besturingssystemen of software
• Schadelijke advertenties, P2P-netwerken en downloaders van derden
• Gecompromitteerde of misleidende websites
• Geïnfecteerde USB-drives

Cybercriminelen maken vaak gebruik van social engineering-tactieken om gebruikers te misleiden tot acties die tot ransomware-infecties leiden.

Uzelf beschermen tegen ransomware

Volg deze best practices om u te beschermen tegen ransomware-infecties:

• Wees voorzichtig met bestanden en links in onverwachte e-mails van onbekende afzenders.
• Vermijd interactie met advertenties, pop-ups, knoppen of andere inhoud op verdachte websites.
• Download nooit illegale software of tools die zijn ontworpen om activering te omzeilen.
• Download software en bestanden alleen van officiële websites en vertrouwde appstores.
• Gebruik een betrouwbare beveiligingstool om uw systeem regelmatig op bedreigingen te scannen en ervoor te zorgen dat alle software en het besturingssysteem up-to-date zijn.

Als uw computer al is geïnfecteerd met ForceLock, kan het uitvoeren van een scan met een antimalwaretoepassing helpen de ransomware automatisch te elimineren.

ForceLock is een ernstige bedreiging die een voorbeeld is van de voortdurende evolutie van ransomware-tactieken. Door te begrijpen hoe het werkt en de beste praktijken op het gebied van cyberbeveiliging te volgen, kunnen individuen en organisaties zichzelf beter beschermen tegen dergelijke kwaadaardige aanvallen. Blijf altijd waakzaam en zorg ervoor dat er een back-up van uw gegevens wordt gemaakt om de impact van potentiële ransomware-infecties te minimaliseren.