GhostLocker Ransomware zal de bestanden van slachtoffers versleutelen

GhostLocker vertegenwoordigt een ransomwareprogramma gemaakt door de cybercriminele groep GhostSec. Dit type malware, gecategoriseerd als ransomware, is ontworpen om gegevens te versleutelen en betaling te eisen voor de ontsleuteling ervan.

In onze testomgeving versleutelde GhostLocker bestanden en voegde een ".ghost" extensie toe aan hun namen. Een origineel bestand met de naam "1.jpg" zou bijvoorbeeld veranderen in "1.jpg.ghost", terwijl "2.png" "2.png.ghost" zou worden, en dit patroon werd op alle getroffen bestanden toegepast.

Na voltooiing van het coderingsproces werd een losgeldbrief, doorgaans getiteld "lmao.html", gedeponeerd. Het is vermeldenswaard dat de naam van het HTML-document kan variëren.

Het bericht van GhostLocker informeert het slachtoffer dat hun bestanden zijn gecodeerd met behulp van de cryptografische algoritmen RSA-2048 en AES-12 en dat gevoelige gegevens zijn buitgemaakt.

Om de bestanden te kunnen ontsleutelen moet er losgeld betaald worden. Het slachtoffer krijgt 48 uur de tijd om contact op te nemen met de aanvallers. Het niet halen van deze deadline zal resulteren in een verhoogd losgeldbedrag. Weigering om aan de eisen van de cybercriminelen te voldoen zal leiden tot gegevensvernietiging.

De opmerking waarschuwt tegen het hernoemen van de gecodeerde bestanden of het gebruik van hersteltools van derden, omdat dit permanent gegevensverlies kan veroorzaken. Het slachtoffer wordt ook gewaarschuwd dat het zoeken naar hulp van derden of autoriteiten zal resulteren in gegevensverlies en het blootleggen van gestolen inhoud.

GhostLocker Ransom Note probeert slim te klinken

De volledige tekst van de losgeldbrief die in het bestand "lmao.html" wordt gegenereerd, luidt als volgt:

GhostLocker
We rennen hard omdat we het kunnen

AL UW BELANGRIJKE BESTANDEN WORDEN GESTOLEN EN VERSLEUTELD
UW PERSOONLIJKE ENCRYPTIE-ID: - (BEWAAR DIT)

Al uw belangrijke bestanden zijn gestolen en gecodeerd met RSA-2048 en AES-128 cijfers van militaire kwaliteit. Dat betekent dat, hoeveel u ook probeert, de enige manier om uw bestanden terug te krijgen, is door met ons samen te werken en aan onze eisen te voldoen.

U heeft 48 uur (2 dagen) de tijd om contact met ons op te nemen. Als u binnen die periode geen moeite doet om contact met ons op te nemen, zal het losgeldbedrag stijgen.

Als u het losgeld niet betaalt, worden uw bestanden voor altijd vernietigd.

U kunt op het volgende contact met ons opnemen

Aandacht
Betaal het losgeld NIET aan iemand anders dan de hierboven genoemde contactgegevens.
Hernoem de gecodeerde bestanden NIET
Probeer uw gegevens NIET te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken
Elke betrokkenheid van wetshandhavings-/dataherstelteams/derde beveiligingsleveranciers zal leiden tot permanent verlies van gegevens en onmiddellijke openbaarmaking van gegevens.

Hoe kan ransomware uw systeem infiltreren?

Ransomware kan uw systeem op verschillende manieren infiltreren. Het begrijpen van deze toegangspunten is van cruciaal belang om dergelijke aanvallen te voorkomen. Hier volgen enkele veelvoorkomende manieren waarop ransomware toegang kan krijgen tot uw systeem:

• Phishing-e-mails: De meest gebruikelijke methode is via phishing-e-mails. Het kan zijn dat u een e-mail ontvangt die afkomstig lijkt te zijn van een legitieme bron, maar schadelijke bijlagen of links bevat. Het openen van deze bijlagen of het klikken op deze links kan het downloaden en uitvoeren van ransomware op uw computer activeren.
• Schadelijke websites: Het bezoeken van kwaadaardige of gecompromitteerde websites kan uw systeem blootstellen aan ransomware. Deze websites kunnen kwetsbaarheden in uw webbrowser of plug-ins misbruiken om de ransomware te downloaden en uit te voeren.
• Malvertising: Online advertenties kunnen worden gebruikt om ransomware te verspreiden. Cybercriminelen kunnen kwaadaardige advertenties op legitieme websites plaatsen en als u erop klikt, kunt u onbedoeld ransomware downloaden.
• Drive-By-downloads: Sommige websites zijn ontworpen om automatisch bestanden naar uw computer te downloaden zonder uw toestemming. Deze drive-by downloads kunnen ransomware installeren als uw systeem niet goed is beveiligd.
• Softwarekwetsbaarheden: Verouderde of niet-gepatchte software kan beveiligingskwetsbaarheden bevatten die ransomware kan misbruiken. Het is van cruciaal belang om uw besturingssysteem, applicaties en beveiligingssoftware up-to-date te houden.
• Remote Desktop Protocol (RDP)-aanvallen: Cybercriminelen kunnen zwakke of standaard RDP-inloggegevens misbruiken om op afstand toegang te krijgen tot uw computer. Eenmaal binnen kunnen ze ransomware inzetten.
• Schadelijke bijlagen: Ransomware kan worden afgeleverd via kwaadaardige e-mailbijlagen, zoals geïnfecteerde Microsoft Office-documenten of uitvoerbare bestanden. Deze bijlagen kunnen misbruik maken van softwarekwetsbaarheden of u ertoe verleiden deze uit te voeren.