Sorcery Ransomware en de zwarte magie erachter

Ransomware-aanvallen blijven evolueren, waarbij cybercriminelen nieuwe vormen creëren om kwetsbaarheden te misbruiken en geld af te persen. Eén zo'n bedreiging is de Sorcery Ransomware, een kwaadaardig programma dat is ontworpen om bestanden te versleutelen en losgeld te eisen voor de ontsleuteling ervan. Hier onderzoeken we wat Sorcery Ransomware is, hoe ransomware werkt en wat de daders willen bereiken.

Wat is Sorcery-ransomware?

Zoals veel varianten van ransomware is de primaire functie van Sorcery Ransomware het versleutelen van gegevens en het eisen van losgeld voor de ontsleuteling ervan. Bij het uitvoeren van een voorbeeld op een testsysteem codeerde Sorcery de bestanden en voegde de extensie ".sorcery" aan hun namen toe. Een bestand met de naam "photo.png" zou bijvoorbeeld de naam "photo.png.sorcery" krijgen.

Na voltooiing van het coderingsproces verandert Sorcery de bureaubladachtergrond van het slachtoffer en maakt een losgeldbrief aan met de titel "README.hta". Deze notitie informeert de slachtoffers dat hun bestanden zijn gecodeerd en geëxfiltreerd. De enige manier om hun gegevens te herstellen is volgens de aanvallers door een decoderingssleutel en software van hen aan te schaffen.

Een volledige losgeldnota:

SORCERY RANSOMWARE NOTE

What happened?
All of your files are encrypted and stolen. Stolen data will be published soon on our Tor website. There is no way to recover your data and prevent data leakage without us. Decryption is not possible without the private key. Don't waste your and our time trying to recover your files on your own; it is impossible without our help.

What is Ransomware?
Ransomware is a type of malicious software that encrypts your files and demands a ransom payment to restore access to them. Once your files are encrypted, you will not be able to open or use them without a special decryption key. In addition to encrypting your files, ransomware can also steal your data and threaten to publish it if the ransom is not paid.

What is a Decryptor?
A decryptor is a tool that can reverse the encryption applied by ransomware, allowing you to regain access to your files. The decryptor requires a unique private key, which is held by the attackers. Without this key, it is impossible to decrypt your files.

How to recover files & prevent leakage?
We promise that you can recover all your files safely and prevent data leakage. We can do it!

Contact Us
Email: Johnaso@Onionmail.com

Enter DECRYPTION ID: S10

You need to contact us within 24 hours so that we can discuss the price for the decryptor.

Ransomware in actie

Ransomwareprogramma's versleutelen bestanden op het systeem van een slachtoffer, waardoor ze ontoegankelijk worden zonder decoderingssleutel. Bij Sorcery Ransomware is dit niet anders. Het maakt gebruik van geavanceerde versleutelingsalgoritmen om bestanden te vergrendelen en vraagt vervolgens losgeld voor de vrijgave ervan. Het door Sorcery achtergelaten losgeldbriefje dreigt ook de gestolen gegevens op de Tor-netwerkwebsite van de cybercriminelen te lekken als het slachtoffer niet binnen 24 uur hieraan voldoet.

Ondanks de ernstige waarschuwingen raden deskundigen ten stelligste af om het losgeld te betalen. Het is niet gegarandeerd dat slachtoffers de decoderingssleutel ontvangen, zelfs niet na betaling. Bovendien wordt door het voldoen aan de eisen alleen maar verdere criminele activiteiten gefinancierd en aangemoedigd.

De hardnekkigheid van de decodering van ransomware

Op basis van uitgebreid onderzoek concluderen cybersecurity-experts dat het decoderen van bestanden zonder tussenkomst van de aanvaller zelden mogelijk is, tenzij de ransomware aanzienlijke gebreken vertoont. Slachtoffers zijn vaak niet in staat hun gegevens te herstellen, ondanks het betalen van het losgeld. De beste manier van handelen is dan ook om naleving van de eisen te vermijden en je in plaats daarvan te concentreren op verwijderings- en herstelstrategieën.

Sorcery Ransomware moet volledig uit het besturingssysteem worden verwijderd om verdere versleuteling te voorkomen. Door deze verwijdering worden reeds versleutelde bestanden echter niet hersteld. De enige betrouwbare manier om gegevens te herstellen is vanaf een back-up, als deze beschikbaar is.

Ransomware-aanvallen voorkomen en beperken

Ransomware, waaronder tovenarij, wordt meestal verspreid via phishing- en social engineering-tactieken. Schadelijke bestanden worden vaak vermomd als of gebundeld met legitieme inhoud, waardoor gebruikers ertoe worden verleid deze uit te voeren. Deze bestanden kunnen van verschillende typen zijn, waaronder archieven (RAR, ZIP), uitvoerbare bestanden (.exe), documenten (PDF, Microsoft Office) en JavaScript-bestanden. Eenmaal uitgevoerd, begint de ransomware zijn infectieketen.

Veelgebruikte distributiemethoden zijn trojans van het backdoor/loader-type, drive-by downloads, kwaadaardige e-mailbijlagen of links, online oplichting, malvertising, onbetrouwbare downloadbronnen en valse software-updates. Sommige ransomware kan zich zelfs verspreiden via lokale netwerken en verwijderbare opslagapparaten zoals USB-flashstations.

Veiligheidsmaatregelen tegen ransomware

Om zich te beschermen tegen ransomware moeten gebruikers voorzichtig zijn tijdens het browsen en communiceren met digitale inhoud. Frauduleuze en gevaarlijke inhoud lijkt vaak legitiem, waardoor waakzaamheid cruciaal is. E-mails en andere berichten moeten zorgvuldig worden benaderd, vooral berichten met bijlagen of links van onbekende of verdachte bronnen.

Het downloaden van software en updates moet altijd via officiële en geverifieerde kanalen gebeuren. Het gebruik van authentieke tools voor activering en updates is essentieel, omdat bronnen van derden malware kunnen bevatten. Bovendien zorgt het bewaren van back-ups op meerdere afzonderlijke locaties, zoals externe servers en niet-aangesloten opslagapparaten, voor gegevensveiligheid en snel herstel in geval van een aanval.

Cyberbedreigingen een stap voor blijven

Sorcery-ransomware is een voorbeeld van de aanhoudende en evoluerende dreiging van ransomware-aanvallen. Gebruikers kunnen zichzelf beter beschermen tegen deze digitale bedreigingen door te begrijpen hoe ransomware werkt en door proactieve maatregelen te nemen. De sleutel tot het bestrijden van ransomware ligt in preventie, waakzaamheid en paraatheid, zodat zelfs als er een aanval plaatsvindt, de schade tot een minimum kan worden beperkt en herstel mogelijk is.