Wat is S4b-ransomware?

In het voortdurend evoluerende landschap van cyberdreigingen is de S4b-ransomware een van de nieuwste toevoegingen aan het arsenaal aan kwaadaardige software. S4b werd ontdekt door ijverige onderzoekers tijdens een onderzoek naar nieuwe malware-inzendingen op de VirusTotal-website en is geïdentificeerd als lid van de beruchte Phobos-ransomwarefamilie. Dit sinistere programma heeft maar één doel: uw gegevens versleutelen en een flink losgeld eisen voor de veilige ontsleuteling ervan.

Wat doet de S4b Ransomware met uw computer?

Toen S4b op een testmachine werd losgelaten, toonde het zijn meedogenloze capaciteiten. Het versleutelde systematisch bestanden en liet een digitaal spoor van chaos achter. Originele bestandsnamen werden met geweld voorzien van een unieke identificatiecode, het e-mailadres van de kwaadaardige cybercriminelen en een dreigende extensie ".s4b". Een ooit onschuldig bestand met de naam "1.jpg" zou bijvoorbeeld veranderen in het onheilspellende "1.jpg.id[9ECFA84E-3449].[ submarine@cyberfear.com ].s4b."

Maar daar houdt de nachtmerrie niet op. Zodra het versleutelingsproces is voltooid, mist S4b de kans niet om zijn slachtoffers te beschimpen. Het gebruikt losgeldbriefjes in twee vormen: een opvallend pop-upvenster ("info.hta") en een huiveringwekkend tekstbestand ("info.txt"). Deze aantekeningen dienen als de onheilspellende voorbode van de hachelijke situatie van het slachtoffer en informeren hen dat hun kostbare bestanden nu zijn opgeborgen achter een ondoordringbaar digitaal fort.

In een hartverscheurend bericht smeekt het tekstbestand het slachtoffer om contact op te nemen met de boosdoeners, met als enige kans hun dierbare gegevens terug te krijgen. Het pop-upbericht gaat nog verder en maakt duidelijk dat deze ongrijpbare redding van één ding afhangt: de betaling van een losgeld, zij het een onbepaald bedrag, dat uitsluitend in de cryptocurrency-wereld van Bitcoin wordt afgeleverd.

S4b Ransomware losgeldbrief

Als verdraaide daad van zekerheid bieden de cybercriminelen het slachtoffer een verontrustend voorstel: de mogelijkheid om de wateren te testen door maximaal vijf van hun lijdende bestanden te sturen. Er zijn echter genoeg kanttekeningen. Deze testbestanden mogen niet worden gecomprimeerd en mogen niet groter zijn dan een bescheiden omvang van 4 MB, en ze mogen geen substantiële of waardevolle informatie bevatten, zoals databases, back-ups of omvangrijke Excel-spreadsheets.

Het bericht eindigt met een grimmige waarschuwing. Het wijzigen van de vergrendelde bestanden of het proberen deze te redden met decoderingstools van derden kan ertoe leiden dat ze permanent ontoegankelijk worden. Het zoeken naar externe hulp wordt niet alleen ontmoedigd, maar brengt ook een aanzienlijk risico met zich mee dat iemands financiële verliezen groter worden.

De losgeldbrief luidt als volgt:

Al uw bestanden zijn gecodeerd!

Al uw bestanden zijn gecodeerd vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail submarine@cyberfear.com
Schrijf deze ID in de titel van uw bericht -
Als u binnen 24 uur geen antwoord krijgt, schrijf ons dan naar deze e-mail: submarine2@cyberfear.com
Je moet betalen voor decodering in Bitcoins. De prijs is afhankelijk van hoe snel u ons schrijft. Na betaling sturen wij u de tool waarmee u al uw bestanden kunt decoderen.

Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 5 bestanden gratis laten decoderen. De totale grootte van de bestanden moet kleiner zijn dan 4 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)

Hoe Bitcoins te verkrijgen
De eenvoudigste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Hier kunt u ook andere plaatsen vinden om Bitcoins en een beginnershandleiding te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aandacht!
Hernoem versleutelde bestanden niet.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan tot hogere kosten leiden (zij voegen hun kosten toe aan die van ons) of u kunt het slachtoffer worden van oplichting.

Helaas is de harde realiteit dat, op basis van uitgebreid onderzoek naar ransomware-infecties, de kansen op decodering zonder tussenkomst van de daders nihil zijn. Er kunnen zeldzame uitzonderingen bestaan, meestal in het geval van slordige ransomware-implementaties, maar je hoop hierop vestigen is een gevaarlijke onderneming.

In het licht van deze grimmige omstandigheden komt er een klinkend advies naar voren: het betalen van het losgeld zou het absolute laatste redmiddel moeten zijn. Niet alleen slaagt het er niet in gegevensherstel te garanderen, maar het bestendigt ook de cyclus van illegale activiteiten door de kwaadwillende actoren financieel te ondersteunen.

Om uw digitale leven te beschermen tegen S4b en zijn soortgenoten, is het absoluut noodzakelijk om de ransomware van uw besturingssysteem te verwijderen. Dit is echter een bitterzoete overwinning, omdat verwijdering uw aangetaste bestanden niet op magische wijze herstelt. Uw enige redding ligt in het hebben van uitgebreide back-ups die zijn opgeslagen op meerdere veilige locaties, zoals externe servers en niet-aangesloten opslagapparaten.