LostInfo Ransomware: een groeiende bedreiging voor gegevensbeveiliging

Of we het nu leuk vinden of niet, ransomware blijft een van de meest geduchte tegenstanders in de cyberwereld. Een van de nieuwste soorten die grote schade veroorzaken, is LostInfo Ransomware. Deze kwaadaardige software codeert vitale gegevens en vraagt losgeld voor de vrijgave ervan. Het begrijpen van de werking ervan en hoe u zich ertegen kunt beschermen, is van cruciaal belang voor zowel individuen als organisaties.

Wat is LostInfo-ransomware?

LostInfo Ransomware is een soort kwaadaardige software die is ontworpen om bestanden op de computer van een slachtoffer te versleutelen, waardoor deze effectief van zijn gegevens wordt uitgesloten. Bij infectie verandert LostInfo de bestandsnamen van de getroffen bestanden door een willekeurige ID en de extensie ".lostinfo" toe te voegen. Een bestand met de naam "picture.png" zou bijvoorbeeld worden hernoemd naar "picture.png.{random-ID}.lostinfo". Zodra het coderingsproces is voltooid, wordt een losgeldbrief met de titel "README.TXT" gegenereerd.

Deze losgeldbrief vertelt het slachtoffer dat de bestanden zijn gecodeerd en biedt een gratis decoderingsservice. Het waarschuwt tegen het zoeken naar hulp van derden en belooft een verlaging van het losgeld als er binnen 12 uur contact wordt opgenomen. Het dreigt echter ook de privé- en financiële gegevens van het slachtoffer te lekken naar andere cybercriminelen als het losgeld niet wordt betaald.

Hier is het losgeldbriefje:

Ik zal proberen het kort te houden:

1. It is beneficial for us that your files are decrypted no less than you, we don't want to harm you, we just want to get a ransom for our work.

2. Its only takes for us at list 20 minutes after payment to completely decrypt you,
to its original state, it's very simple for us!

3.If you contact decryption companies, you are automatically exposed to publicity,also, these companies do not care about your files at all, they only think about their own benefit!

4.They also contact the police. Again, only you suffer from this treatment!

5.We have developed a scheme for your secure decryption without any problems, unlike the above companies,
who just as definitely come to us to decipher you and simply make a profit from you as intermediaries, preventing a quick resolution of this issue!

6. In case of refusal to pay, we transfer all your personal data such as (emails, link to panel, payment documents , certificates , personal information of you staff, SQL,ERP,MIS,LIS,financial information for other hacker groups) and they will come to you again for sure!

We will also publicize this attack using social networks and other media, which will significantly affect your reputation!

7. If you contact us no more than 12 hours after the attack, the price is only 50% of the price afterwards!

8. Do not under any circumstances try to decrypt the files yourself; you will simply break them!

Download the (Session) messenger (hxxps://getsession.org) in messenger :ID"0585ae8a3c3a688c78cf2e2b2b7df760630377f29c0b36d999862861bdbf93380d"
MAIL:lostinfo@skiff.com

De Ransomware-modus Operandi

Ransomwareprogramma's, waaronder LostInfo, werken volgens een soortgelijk principe: ze coderen gegevens om geld van slachtoffers af te persen. Deze programma's maken gebruik van verschillende cryptografische algoritmen, symmetrisch of asymmetrisch, om bestanden te vergrendelen. Het losgeldbedrag kan aanzienlijk variëren, variërend van honderden tot miljoenen dollars, afhankelijk van of het doelwit een individuele gebruiker of een grote organisatie is.

LostInfo verspreidt zich, net als andere ransomware, doorgaans via phishing- en social engineering-tactieken. Schadelijke bestanden worden vaak vermomd als of gebundeld met legitieme inhoud, zoals archieven (ZIP, RAR), uitvoerbare bestanden (.exe), documenten (Microsoft Office, PDF) en meer. Zodra een slachtoffer een besmettelijk bestand opent, begint het installatieproces van de ransomware.

Distributietechnieken

Cybercriminelen gebruiken verschillende methoden om ransomware te verspreiden. Deze omvatten trojaanse paarden van het loader-/backdoor-type, drive-by downloads, online oplichting, malvertising en kwaadaardige bijlagen of links in spam-e-mails, directe berichten of berichten op sociale media. Ze exploiteren ook verdachte downloadkanalen, zoals niet-officiële sites voor het hosten van bestanden en P2P-netwerken. Bovendien kan sommige ransomware zichzelf verspreiden via lokale netwerken en verwijderbare opslagapparaten zoals USB-flashstations.

Om u tegen deze bedreigingen te beschermen, is het essentieel om voorzichtig te zijn met inkomende e-mails, berichten en verdachte links. Bijlagen van onbekende bronnen mogen nooit worden geopend en downloads moeten altijd afkomstig zijn van officiële en geverifieerde bronnen.

Losgeld betalen: een riskante gok

Hoewel het betalen van het losgeld een snelle oplossing lijkt, brengt het aanzienlijke risico's met zich mee. Er is geen garantie dat de aanvallers na betaling de decoderingssleutel zullen verstrekken. Vaak nemen cybercriminelen het geld af zonder de beloofde tool te leveren, waardoor de slachtoffers geen geld meer hebben en nog steeds zonder hun gegevens zitten. Het ondersteunen van deze illegale activiteiten werkt ook verdere cybercriminaliteit in de hand.

Deskundigen raden af om het losgeld te betalen. In plaats daarvan wordt aanbevolen de ransomware van het systeem te verwijderen om verdere versleuteling te voorkomen. Deze actie zal de reeds gecompromitteerde bestanden echter niet herstellen. De beste oplossing is om de gegevens te herstellen vanaf een reeds bestaande back-up die op een aparte locatie is opgeslagen.

Het belang van back-ups en waakzaamheid

Het regelmatig maken van back-ups is de meest effectieve verdediging tegen ransomware. Om de gegevensveiligheid te garanderen, moeten deze back-ups op meerdere locaties worden bewaard, zoals externe servers en niet-aangesloten opslagapparaten. Het hebben van toegankelijke back-ups maakt gegevensherstel mogelijk zonder toe te geven aan losgeld in geval van een ransomware-aanval.

Bovendien is het beoefenen van goede cyberbeveiligingshygiëne essentieel. Dit omvat het up-to-date houden van software en systemen, het gebruik van betrouwbare antivirusoplossingen en het voorlichten van zichzelf en medewerkers over de gevaren van phishing- en social engineering-aanvallen.

Laatste gedachten

LostInfo Ransomware vertegenwoordigt een aanzienlijke bedreiging in de cybercriminaliteit, waarbij gebruik wordt gemaakt van geavanceerde encryptie- en afpersingstactieken om slachtoffers uit te buiten. Bewustzijn en paraatheid zijn van cruciaal belang bij het bestrijden van dergelijke bedreigingen. Door te begrijpen hoe ransomware werkt, robuuste beveiligingsmaatregelen te implementeren en zorgvuldige back-ups te maken, kunnen individuen en organisaties hun gegevens beschermen en de impact van deze kwaadaardige aanvallen beperken.