Rapid Ransomware vergrendelt uw systeem

Rapid, een type ransomware gelieerd aan de MedusaLocker-familie, werd geïdentificeerd tijdens een analyse van monsters op VirusTotal. Het primaire doel van Rapid is om de toegang tot bestanden te belemmeren door middel van encryptie. Bovendien verandert de ransomware de bestandsnamen door er een eigen extensie aan toe te voegen en genereert het een losgeldbrief met de naam "How_to_back_files.html."

Bestanden krijgen de extensie ".rapid3", waarbij het specifieke nummer in de extensie varieert. '1.jpg' wordt bijvoorbeeld '1.jpg.rapid3' en '2.png' wordt '2.png.rapid3'.

De losgeldbrief beweert dat essentiële bestanden zijn gecodeerd met behulp van RSA- en AES-algoritmen. Het raadt ten zeerste af om bestanden te herstellen met software van derden, omdat dit zou resulteren in onomkeerbare corruptie. De nota benadrukt dat geen enkele op internet beschikbare software het probleem kan oplossen, en benadrukt dat de enige haalbare oplossing bij de aanvallers ligt.

De loskopers beweren zeer gevoelige gegevens te hebben verkregen, opgeslagen op een privéserver, die na betaling zullen worden verwijderd. Niet-naleving kan leiden tot openbaarmaking van deze gegevens. Contactgegevens (ithelp07@securitymy.name en ithelp07@yousheltered.com e-mailadressen) worden verstrekt, vergezeld van een waarschuwing dat het niet reageren binnen 72 uur zal leiden tot een verhoogd losgeldbedrag.

Rapid Ransom Note gebruikt het gebruikelijke MedusaLocker-formaat

De volledige tekst van de door Rapid gegenereerde losgeldbrief luidt als volgt:

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

Wij streven alleen naar geld en ons doel is niet om uw reputatie te schaden of te voorkomen
uw bedrijf niet meer draait.

U kunt ons 2-3 niet-belangrijke bestanden sturen en wij zullen deze gratis decoderen
om te bewijzen dat wij uw bestanden terug kunnen geven.

Neem contact met ons op voor de prijs en ontvang decoderingssoftware.

e-mail:
ithelp07@securitymijn.naam
ithelp07@yousheltered.com
Om contact met ons op te nemen, maakt u een nieuw gratis e-mailaccount aan op de site: protonmail.com
ALS U NIET BINNEN 72 UUR CONTACT MET ONS NEEMT, ZAL DE PRIJS HOGER ZIJN.

Tor-chat om altijd contact te houden:

Hoe kunt u uw gegevens het beste beschermen tegen ransomware-aanvallen?

Het beschermen van uw gegevens tegen ransomware-aanvallen is van cruciaal belang om de veiligheid en integriteit van uw informatie te garanderen. Hier volgen enkele praktische tips om uw gegevens te beschermen:

Maak regelmatig een back-up:
Maak regelmatig back-ups van uw belangrijke gegevens. Zorg ervoor dat back-ups worden opgeslagen op een locatie die niet rechtstreeks toegankelijk is vanaf uw netwerk, om te voorkomen dat ransomware deze versleutelt.

Gebruik betrouwbare beveiligingssoftware:
Installeer en update regelmatig gerenommeerde antivirus- en antimalwaresoftware. Dit helpt bij het detecteren en voorkomen van ransomware-infecties.

Houd software bijgewerkt:
Update uw besturingssysteem, software en applicaties regelmatig. Software-updates bevatten vaak beveiligingspatches die uw systeem kunnen beschermen tegen bekende kwetsbaarheden.

Wees voorzichtig met e-mails:
Wees voorzichtig bij het openen van e-mails, vooral die van onbekende afzenders. Klik niet op links en download geen bijlagen van verdachte of onverwachte e-mails.

E-mailfiltering inschakelen:
Gebruik e-mailfilteroplossingen om kwaadaardige e-mails te detecteren en eruit te filteren voordat ze uw inbox bereiken. Dit kan phishing-aanvallen helpen voorkomen die kunnen leiden tot ransomware-infecties.