Wat is de Medusa-ransomware?
MEDUSA is een type ransomware dat we tegenkwamen tijdens ons onderzoek van malwaremonsters. Het werkt door gegevens te versleutelen en de extensie ".MEDUSA" toe te voegen aan de bestandsnamen, en het laat ook een losgeldbrief achter met de naam "!!!READ_ME_MEDUSA!!!.txt" die het slachtoffer informeert over de situatie.
Om een voorbeeld te geven van hoe MEDUSA bestandsnamen verandert, verandert het "1.jpg" in "1.jpg.MEDUSA", "2.png" in "2.png.MEDUSA", enzovoort. Volgens de losgeldbrief hebben de aanvallers achter MEDUSA het netwerk geschonden en alle waardevolle gegevens gekopieerd naar een privé-cloudopslag. Ze beweren toegang te hebben tot het hele netwerk, inclusief het back-upsysteem, en hebben alle bestanden versleuteld met een versleutelingsalgoritme van militaire kwaliteit. Het slachtoffer kan de bestanden niet ontsleutelen zonder de hulp van de aanvallers.
De aanvallers eisen dat het slachtoffer betaalt voor de decoderingstool en sleutels via livechat of het Tox Chat-programma. Ze bieden ook instructies over hoe u contact met hen kunt opnemen via hun ondersteunings-e-mail op medusa.serviceteam@protonmail.com. De losgeldbrief waarschuwt dat als het slachtoffer het losgeld niet binnen drie dagen betaalt, alle gegevens openbaar worden gemaakt.
Het is essentieel op te merken dat ransomware zoals MEDUSA aanzienlijke schade kan toebrengen aan zowel bedrijven als individuen door bestanden te versleutelen en geld af te persen van slachtoffers. Daarom is het cruciaal om proactieve maatregelen te nemen, zoals regelmatige back-ups, software up-to-date houden en voorzichtig zijn bij het klikken op links of het downloaden van bijlagen.
De Medusa-losgeldbrief maakt gebruik van ASCII-art
De volledige losgeldbrief gegenereerd door de ransomware bevat innemende ASCII-kunst van het woord MEDUSA, en de volgende tekst eronder:
(MEDUSA ASCII-kunstlogo)
WAT GEBEURDE ER?
- We hebben uw netwerk binnengedrongen en gegevens GEKOPIEERD.
- We zijn het hele netwerk binnengedrongen inclusief back-upsysteem en hebben alles over uw gegevens onderzocht.
- En we hebben al uw belangrijke en waardevolle gegevens geëxtraheerd en gekopieerd naar privé-cloudopslag.
- We hebben uw bestanden VERSLEUTELD.
Terwijl u dit bericht leest, betekent dit dat al uw bestanden en gegevens zijn VERSLEUTELD door 's werelds sterkste ransomware.
Alle bestanden zijn versleuteld met een nieuw versleutelingsalgoritme van militaire kwaliteit en u kunt uw bestanden niet ontsleutelen.
Maar maak je geen zorgen, we kunnen je bestanden decoderen.Er is maar één mogelijke manier om uw computers en servers terug te krijgen - CONTACTEER ons via LIVE CHAT en betaal voor de speciale
MEDUSA DECRYPTOR en DECRYPTIESLEUTELS.
Deze MEDUSA DECRYPTOR herstelt uw gehele netwerk, dit duurt minder dan 1 werkdag.WAT GARANDEERT?
We kunnen uw gegevens openbaar maken en e-mails naar uw klanten sturen.
We hebben professionele OSINT's en een mediateam voor het lekken van gegevens naar telegram-, facebook-, twitterkanalen en topnieuwswebsites.U kunt aanzienlijke problemen ondervinden als gevolg van rampzalige gevolgen, wat kan leiden tot verlies van waardevolle intellectuele eigendommen en andere gevoelige informatie,
kostbare inspanningen om op incidenten te reageren, misbruik/misbruik van informatie, verlies van klantvertrouwen, merk- en reputatieschade, juridische en regelgevende kwesties.Na betaling voor het datalek en de decodering garanderen wij dat uw gegevens nooit zullen worden gelekt en dit is ook voor onze reputatie.
Je moet er bewust van zijn!
We spreken alleen met een bevoegd persoon. Dit kan de CEO zijn, het topmanagement, enz.
Als u niet zo iemand bent - NEEM GEEN CONTACT MET ONS OP! Uw beslissingen en acties kunnen ernstige schade toebrengen aan uw bedrijf!
Informeer je leidinggevenden en blijf kalm!Als u niet binnen 3 dagen contact met ons opneemt, zullen we beginnen met het publiceren van uw zaak op onze officiële blog en zal iedereen uw incident opmerken!
--------------------[ Officieel blogadres ]--------------------
TOR-browser gebruiken (hxxps://www.torproject.org/download/):-
NEEM CONTACT MET ONS OP!
----------------------[ Het live chat-adres van uw bedrijf]--------------------- ------
TOR-browser gebruiken (hxxps://www.torproject.org/download/):-
Of gebruik het Tox Chat-programma (hxxps://qtox.github.io/)
Gebruiker toevoegen met onze tox-ID: 4AE245548F2A225882951FB14E9BF87E E01A0C10AE159B99D1EA62620D91A372205227254A9FOnze e-mail voor ondersteuning: ( medusa.serviceteam@protonmail.com )
Bedrijfsidentificatie-hash:
Hoe kunt u uw systeem beschermen tegen ransomware vergelijkbaar met Medusa?
Het beschermen van uw systeem tegen ransomware-aanvallen zoals Medusa is van cruciaal belang om verlies van uw waardevolle gegevens te voorkomen. Hier zijn enkele tips om uw systeem te beschermen tegen ransomware:
- Gebruik antivirussoftware: installeer een betrouwbare antivirusoplossing en houd deze up-to-date om uw systeem te beschermen tegen nieuwe en zich ontwikkelende bedreigingen.
- Houd uw besturingssysteem en software up-to-date: installeer regelmatig beveiligingsupdates en patches voor uw besturingssysteem, webbrowser en andere softwaretoepassingen om bekende kwetsbaarheden op te lossen.
- Maak regelmatig een back-up van uw gegevens: Maak regelmatig een back-up van uw gegevens en bewaar deze op een aparte locatie die niet is aangesloten op uw systeem. Op deze manier kunt u, als uw systeem is geïnfecteerd met ransomware, uw gegevens herstellen vanaf een back-up.
- Pas op voor verdachte e-mails en links: open geen bijlagen en klik niet op links in e-mails van onbekende afzenders of verdachte bronnen. Deze kunnen ransomware of andere malware bevatten.
- Gebruik sterke wachtwoorden: Gebruik sterke en unieke wachtwoorden voor al uw accounts en wijzig deze regelmatig.
- Schakel macro's uit: Schakel macro's in Microsoft Office-bestanden uit, aangezien ransomware macro's kan gebruiken om zich te verspreiden.
- Gebruik een firewall: installeer en schakel een firewall in om ongeoorloofde toegang tot uw systeem te blokkeren.
- Informeer uzelf: Informeer uzelf over ransomware en andere soorten malware om u te helpen deze te identificeren en te vermijden.
