Wat is Boost-ransomware?
Boost Ransomware is een variant van de beruchte Dharma-ransomwarefamilie. Eenmaal geactiveerd, codeert het de bestanden op het systeem van het slachtoffer, verandert het de bestandsnamen en laat het twee losgeldbriefjes achter: één wordt weergegeven in een pop-upvenster en een ander wordt opgeslagen in een bestand met de naam "FILES ENCRYPTED.txt."
Table of Contents
Wijzigingen in bestandsnamen
Bij versleuteling voegt Boost Ransomware een unieke identificatie, het e-mailadres boston.crypt@tuta.io en de extensie ".boost" toe aan elke bestandsnaam. Een bestand met de naam aanvankelijk "picture.png" zou bijvoorbeeld worden hernoemd naar "picture.png.id-9ECFA84E.[boston.crypt@tuta.io].boost."
Losgeldnotities en eisen
De losgeldbriefjes informeren de slachtoffers dat hun bestanden zijn gecodeerd vanwege een beveiligingsprobleem met hun computer. Slachtoffers krijgen de opdracht om boston.crypt@tuta.io te e-mailen met hun toegewezen ID om instructies te ontvangen over hoe ze het losgeld moeten betalen, dat in Bitcoin moet worden betaald. De kosten van decodering zijn afhankelijk van hoe snel het slachtoffer contact opneemt met de aanvallers. De opmerkingen waarschuwen tegen het hernoemen van gecodeerde bestanden of het gebruik van decoderingstools van derden, omdat deze acties kunnen leiden tot permanent gegevensverlies of hogere decoderingskosten.
Hier is het voorbeeld van de losgeldbrief van Boost Ransomware:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail boston.crypt@tuta.io
Write this ID in the title of your message -
In case of no answer in 24 hours write us to theese e-mails:boston.crypt@tuta.io
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Details over de Dharma Ransomware-familie
Ransomware uit de Dharma-familie codeert doorgaans bestanden die lokaal en op netwerkshares zijn opgeslagen. Het schakelt de firewall uit en verwijdert volumeschaduwkopieën om pogingen tot bestandsherstel te belemmeren. Dharma-ransomware verspreidt zich vaak via gecompromitteerde Remote Desktop Protocol (RDP)-services, waarbij gebruik wordt gemaakt van zwakke of slecht beheerde inloggegevens.
Persistentiemechanismen
Om persistentie te garanderen, kopiëren Dharma-varianten, waaronder Boost Ransomware, zichzelf naar specifieke systeempaden en creëren ze registervermeldingen die de malware uitvoeren bij het opstarten van het systeem. Ze verzamelen ook locatiegegevens en kunnen vooraf gedefinieerde locaties uitsluiten van codering.
Ransomware begrijpen
Ransomware werkt doorgaans door bestanden te versleutelen en losgeld te eisen, vaak in cryptocurrency, voor de ontsleuteling ervan. Slachtoffers krijgen gedetailleerde betalingsinstructies. Het betalen van het losgeld garandeert echter niet het herstel van de gecodeerde bestanden. Daarom is het essentieel om back-ups te maken van belangrijke bestanden op externe servers of offline opslagapparaten om het risico op gegevensverlies en financiële schade te minimaliseren.
Voorbeelden van andere ransomwarevarianten
Andere ransomwarevarianten die vergelijkbaar zijn met Boost zijn onder meer Jron Ransomware , AeR Ransomware en Thx Ransomware , die vergelijkbare versleutelings- en losgeldtactieken gebruiken.
Methoden voor ransomware-infectie
Dharma-ransomware infiltreert doorgaans systemen via kwetsbare RDP-services, vaak via brute force- of woordenboekaanvallen waarbij zwakke wachtwoorden worden misbruikt. Andere standaardinfectiemethoden zijn onder meer kwaadaardige e-mailbijlagen of -links, malvertising, illegale software, misbruik van kwetsbaarheden in het besturingssysteem en het gebruik van P2P-netwerken, externe downloaders en gecompromitteerde websites.
Preventieve maatregelen
Om ransomware-infecties te voorkomen:
- Download applicaties en bestanden alleen van officiële websites of appstores.
- Vermijd het gebruik van illegale software of crackingtools en wees voorzichtig met verdachte e-mails, advertenties, pop-ups en downloadknoppen op niet-vertrouwde websites.
- Houd software en besturingssystemen up-to-date en gebruik gerenommeerde beveiligingstools.
Boost-ransomware verwijderen
Als uw computer al is geïnfecteerd met Boost Ransomware, is het raadzaam een uitgebreide scan uit te voeren met een betrouwbaar Windows-antivirusprogramma om de ransomware automatisch te verwijderen.
Het belang van regelmatige bestandsback-ups
In het digitale tijdperk, waarin ransomware-aanvallen steeds geavanceerder en gangbaarder zijn geworden, is het onderhouden van regelmatige back-ups van uw belangrijke bestanden absoluut essentieel. Ransomware kan zonder waarschuwing uw systeem infiltreren, bestanden versleutelen en ontoegankelijk maken, tenzij er losgeld wordt betaald. Zelfs het betalen van het losgeld garandeert echter niet de veilige terugkeer van uw gegevens. Regelmatige back-ups fungeren als vangnet en zorgen ervoor dat u uw bestanden kunt herstellen zonder te voldoen aan de eisen van cybercriminelen, waardoor potentiële financiële verliezen en verstoringen worden vermeden. Door back-ups te maken op externe of cloudopslagoplossingen die niet zijn verbonden met uw hoofdsysteem, beschermt u uw gegevens tegen ransomware en andere vormen van cyberdreigingen, waardoor de integriteit en continuïteit van uw digitale leven behouden blijft.
