TmrCrypt0r Ransomware vergrendelt uw bestanden

Tijdens onze analyse van nieuw ontdekte kwaadaardige bestanden, kwamen we een programma tegen met de naam TmrCrypt0r, dat wordt geassocieerd met de Xorist-ransomwarefamilie.

Bij testen op ons systeem versleutelde deze ransomware verschillende bestanden en wijzigde hun bestandsnamen door de extensie ".TMRCRYPT0R" toe te voegen. Een bestand met de oorspronkelijke naam "1.jpg" zou bijvoorbeeld verschijnen als "1.jpg.TMRCRYPT0R", terwijl "2.png" zou worden "2.png.TMRCRYPT0R", enzovoort. Naast bestandsversleuteling presenteerde TmrCrypt0r losgeldnota's zowel in een pop-upvenster als in een tekstbestand.

Op de losgeldbriefjes stond een betalingsverzoek, waarmee de slachtoffers werden geïnformeerd dat hun gegevens waren versleuteld. De aanvallers gaven een deadline van drie dagen voor het betalen van losgeld om weer toegang te krijgen tot de vergrendelde bestanden. Het gespecificeerde bedrag werd vermeld als $ 150, waarschijnlijk uitgedrukt in Amerikaanse dollars, met verwachte betaling in Russische roebels via de Yoomoney-portemonnee. Het is echter belangrijk op te merken dat hoewel de losgeldbriefjes het adres van de portemonnee vermeldden, dit niet echt was vermeld. Bovendien bevatten deze berichten geen contactgegevens waarmee de slachtoffers met de aanvallers konden communiceren.

Hoe kan ransomware zoals TmrCrypt0r uw thuiscomputer infecteren?

Ransomware zoals TmrCrypt0r kan uw thuiscomputer op verschillende manieren infecteren. Hier zijn enkele veelvoorkomende manieren:

• Kwaadaardige e-mailbijlagen: Cybercriminelen verspreiden vaak ransomware door phishing-e-mails te sturen die legitiem lijken. Deze e-mails kunnen geïnfecteerde bijlagen bevatten, zoals documenten of ZIP-bestanden, die bij het openen het installatieproces van ransomware activeren.
• Kwaadaardige links: Cybercriminelen kunnen ook ransomware verspreiden via kwaadaardige links die zijn ingesloten in e-mails, berichten op sociale media of websites. Het klikken op dergelijke links kan leiden tot het downloaden en uitvoeren van ransomware op uw computer.
• Exploitkits: Ransomware kan misbruik maken van kwetsbaarheden in software of besturingssystemen. Het bezoeken van gecompromitteerde websites of het klikken op kwaadaardige advertenties kan u omleiden naar exploitkits, die uw computer automatisch scannen op kwetsbaarheden en ransomware leveren als ze worden gevonden.
• Drive-by-downloads: Ransomware kan geruisloos naar uw computer worden gedownload wanneer u gecompromitteerde websites bezoekt of op schadelijke advertenties klikt zonder uw medeweten of toestemming. Deze drive-by downloads misbruiken kwetsbaarheden in uw browser of de plug-ins.
• Valse software-installatieprogramma's en -updates: Cybercriminelen kunnen valse software-installatieprogramma's of -updates maken die legitieme applicaties of systeemupdates nabootsen. Wanneer u deze schadelijke bestanden downloadt en uitvoert, kan ransomware op uw computer worden geïnstalleerd.
• Peer-to-peer bestandsdeling: het downloaden van bestanden van niet-vertrouwde bronnen, zoals peer-to-peer (P2P)-netwerken of torrents, verhoogt het risico op het downloaden van geïnfecteerde bestanden die zijn ingesloten met ransomware.