RADAR-ransomware zou op uw radar moeten staan

Elke dag dat we wakker worden, blijft ransomware een van de meest geduchte tegenstanders waarmee gebruikers online te maken krijgen. Een van de nieuwkomers op dit domein is de RADAR Ransomware, een kwaadaardig programma dat is ontworpen om bestanden te versleutelen en losgeld te eisen voor de ontsleuteling ervan. Laten we eens kijken naar wat RADAR-ransomware is, hoe het werkt en welke stappen kunnen worden genomen om ertegen te beschermen.

Wat is RADAR-ransomware?

RADAR Ransomware is een soort kwaadaardige software die een typische modus operandi volgt. Het codeert bestanden op een geïnfecteerd systeem en voegt aan bestandsnamen een willekeurige tekenreeks toe. Een bestand dat oorspronkelijk "picture.png" heette, kan bijvoorbeeld na codering worden omgezet in "picture.png.W36G8ePNp".

Zodra het coderingsproces is voltooid, wijzigt RADAR Ransomware de bureaubladachtergrond en plaatst een losgeldbrief met de titel "README_FOR_DECRYPT.txt." Dit briefje is bedoeld om hun slachtoffer te informeren dat hun bestanden zijn gecodeerd en dat hun gegevens zijn gestolen, waardoor de gestolen informatie dreigt te lekken tenzij aan de eisen voor losgeld wordt voldaan.

Bekijk de losgeldbrief hieronder:

Your network has been breached and all major data were encrypted.
Important files have been downloaded from your servers and are ready to be published on TOR blogs.

To decrypt all the data and prevent exfiltrated files to be disclosed on TOR blogs, data leak forums, data leak databases, telegram channels etc with lot of tags/videos on twitter/facebook you should purchase our decryption tool. We will provide you a proof video how our Decryption Tool works.

Please contact our sales department at Skype: XXXXXXX
We appreciate and respect everyone, that's why in Skype you will get a proof, we will record a video of 5-10 files of your choice.

Follow the guidelines below to avoid losing your data:

• Do not modify, rename or delete encrypted files. In result your data will be undecryptable.
• Do not modify or rename encrypted files. You will lose them.
• Do not report to the Police, FBI, etc. They don't care about your business. They simply won't allow you to pay. As a result you will lose everything and your data, recorded data on videos etc will be published.
• Do not hire a recovery company. They can't decrypt files without our Decryption Tool. They also don't care about your business. They believe that they are good negotiators, but it is not. They usually fail. You should contact with us yourself and we'll guarantee you 10077BCB65CA365CF885446C7CB6B4ABA99uccessful decryption without any loss + exfiltrated data erasing from our servers.
• Do not reject to purchase RADAR Decryptor from us, otherwise exfiltrated files will be publicly disclosed with video of files.

P.S. Do not repeat the same mistakes as other companies did with us, for example our old case with a small Spain Company: XXXXXXX Their Website - XXXXXXX
Our media team published files and videos, because they didn't pay as in time. Small part of proofs:
XXXXXXX
XXXXXXX
XXXXXXX
XXXXXXX
Lot of telegram channels like XXXXXXX , XXXXXXX , all darkweb resources list from here - XXXXXXX

We have a direct contact with a list of ransomware owners in jabber and tox, you can see all the companies that refused to cooperate with us, TOR/onion URLs: hxxp://xb6q2aggycmlcrjtbj[redacted]sqb4nx6cmod3emy7sad.onion
hxxp://mbrlkbtq5jonaqkurj[redacted]4rgjbkkknndqwae6byd.onion
hxxp://bianlianlbc5an4kgn[redacted]gczopmm3dnbz3uaunad.onion/
hxxp://alphvmmm27o3abo3r2[redacted]5xsj7j7ejksbpsa36ad.onion
htxxp://knight3xppu263m7g4[redacted]h7vjdc3zrscqlfu3pqd.onion/

For XXXXXXX we hired 3rd party team of data analysts with OSINT-specialists. Because of adding such 3rd parties, the price for Decryption Tool and exfiltrated data erasing has been increased. In result they suffered significant problems due disastrous consequences, leading to loss of valuable intellectual property and other sensitive information, GDPR issues, costly incident response efforts, information misuse/abuse, loss of customer trust, brand and reputational damage, legal and regulatory issues. And it will never end for them, as their files are constantly downloaded and videos are viewed by people from all over the World.
That's why we don't recommend to ignore us.

Let's respect each others time.
With best Regards, RADAR

De tactiek van dubbele afpersing

Het losgeldbriefje achtergelaten door RADAR Ransomware dient een tweeledig doel: het eist betaling voor het decoderen van de bestanden en waarschuwt de slachtoffers dat hun gegevens openbaar zullen worden vrijgegeven als het losgeld niet wordt betaald. Deze methode, bekend als dubbele afpersing, vergroot de druk op slachtoffers om aan de eisen van de aanvallers te voldoen. De nota geeft meer details over de eerdere aanvallen van de cybercriminelen en de bedrijfslekken die ze hebben uitgevoerd, wat de ernst van de dreiging onderstreept.

Slachtoffers mogen vaak een klein aantal bestanden (5-10) decoderen om de decoderingsmogelijkheden van de aanvallers aan te tonen. Elke poging om de gecodeerde bestanden te hernoemen, wijzigen of verwijderen kan er echter voor zorgen dat ze niet meer te decoderen zijn, wat een extra moeilijkheidsgraad voor het slachtoffer toevoegt.

De risico's van het betalen van het losgeld

Hoewel het lijkt alsof het betalen van het losgeld de snelste manier is om weer toegang te krijgen tot versleutelde bestanden, brengt dit veel risico's met zich mee. De ervaring leert dat decodering vaak onmogelijk is zonder tussenkomst van de criminelen, en zelfs het betalen van het losgeld garandeert niet dat de decoderingshulpmiddelen zullen worden verstrekt. Bovendien ondersteunt het betalen van losgeld criminele activiteiten en bestendigt het de cyclus van ransomware-aanvallen.

Autoriteiten en cybersecurity-experts raden ten stelligste af om aan de eisen van de aanvallers te voldoen. In plaats daarvan is het verwijderen van de ransomware uit het besturingssysteem cruciaal om verdere gegevensversleuteling te voorkomen. Helaas herstelt verwijdering alleen de reeds gecodeerde bestanden niet. De beste oplossing blijft het herstellen van de gegevens vanaf een back-up, wat het belang van regelmatige gegevensback-ups onderstreept.

Preventieve maatregelen en beste praktijken

Het voorkomen van ransomware-infecties vereist een veelzijdige aanpak. Hier volgen de belangrijkste strategieën om u te beschermen tegen bedreigingen zoals RADAR Ransomware:

1. Regelmatige back-ups

Bewaar back-ups van belangrijke gegevens op meerdere locaties, zoals niet-aangesloten opslagapparaten, externe servers en cloudopslag. Dit zorgt ervoor dat zelfs als één back-up in gevaar komt, andere intact blijven.

2. Waakzaam browsen en e-mailpraktijken

Wees voorzichtig bij het surfen op internet en het verwerken van e-mails. Open geen bijlagen en klik niet op links die u ontvangt van onbekende of verdachte bronnen. Geloof de informatie in de e-mails van onbekende afzenders niet, vooral niet als deze om persoonlijke informatie vragen of dringende berichten bevatten.

3. Gebruik van vertrouwde software

Download software uitsluitend via officiële en betrouwbare kanalen. Vermijd het gebruik van tools van derden voor softwareactivering of -updates, aangezien deze malware kunnen bevatten.

4. Bijgewerkte beveiligingsmaatregelen

Zorg ervoor dat uw antivirus- en antimalwaresoftware altijd up-to-date is. Deze tools zijn bedoeld om ransomware te detecteren en te blokkeren voordat deze schade kan veroorzaken.

Inzicht in de distributie van ransomware

Ransomware, waaronder RADAR, wordt voornamelijk verspreid via phishing- en social engineering-tactieken. Schadelijke software wordt vaak vermomd als legitieme bestanden, zoals uitvoerbare bestanden, archieven of documenten. Veel voorkomende verspreidingsmethoden zijn onder meer backdoor-trojans, drive-by-downloads, kwaadaardige e-mailbijlagen, dubieuze downloadbronnen en malvertising. Sommige ransomware kan zich zelfs verspreiden via lokale netwerken en verwijderbare opslagapparaten.

Laatste gedachten

RADAR Ransomware vertegenwoordigt een aanzienlijke bedreiging in de digitale wereld en maakt gebruik van geavanceerde tactieken zoals dubbele afpersing om slachtoffers te dwingen. Begrijpen hoe dergelijke ransomware werkt en het nemen van proactieve maatregelen om uw gegevens te beschermen, zijn van cruciaal belang bij de verdediging tegen deze aanvallen. Regelmatige back-ups, waakzaam surfgedrag en bijgewerkte beveiligingsmaatregelen zijn uw beste verdediging tegen de ontwrichtende en kostbare impact van ransomware. Blijf op de hoogte, blijf beschermd en onthoud dat preventie en paraatheid de beste manier is om ransomware te bestrijden.