Co to jest oprogramowanie ransomware S4b?

W stale zmieniającym się krajobrazie cyberzagrożeń jednym z najnowszych dodatków do arsenału szkodliwego oprogramowania jest oprogramowanie ransomware S4b. Odkryty przez sumiennych badaczy podczas dochodzenia w sprawie nowych złośliwych programów zgłoszonych w witrynie VirusTotal, S4b został zidentyfikowany jako członek cieszącej się złą sławą rodziny ransomware Phobos. Ten złowrogi program ma jeden cel: szyfrować Twoje dane i żądać ogromnego okupu za ich bezpieczne odszyfrowanie.

Co S4b Ransomware robi z Twoim komputerem?

Wypuszczony na maszynę testową S4b pokazał swoje bezwzględne możliwości. Systematycznie szyfrował pliki i pozostawiał cyfrowy ślad chaosu. Do oryginalnych nazw plików na siłę dołączono unikalny kod identyfikacyjny, adres e-mail złowrogich cyberprzestępców i groźne rozszerzenie „.s4b”. Na przykład niegdyś niewinny plik o nazwie „1.jpg” zmieniłby się w złowieszczy „1.jpg.id[9ECFA84E-3449].[ submarine@cyberfear.com ].s4b”.

Ale na tym koszmar się nie kończy. Po zakończeniu procesu szyfrowania S4b nie traci okazji, aby drwić ze swoich ofiar. Rozsyła żądania okupu w dwóch postaciach: rzucającego się w oczy wyskakującego okna („info.hta”) i mrożącego krew w żyłach pliku tekstowego („info.txt”). Notatki te pełnią rolę złowieszczych zwiastunów trudnej sytuacji ofiary, informując ją, że jej cenne pliki są teraz zamknięte za nieprzeniknioną cyfrową fortecą.

W rozdzierającej serce wiadomości plik tekstowy błaga ofiarę o nawiązanie kontaktu ze złoczyńcami, aby mieć jedyną szansę na odzyskanie cennych danych. Wyskakujący komunikat idzie dalej i wyjaśnia, że to nieuchwytne zbawienie zależy od jednej rzeczy – zapłaty okupu, aczkolwiek w nieokreślonej kwocie, dostarczonego wyłącznie w świecie kryptowalut Bitcoin.

Notatka z żądaniem okupu S4b Ransomware

W ramach pokrętnego aktu pewności cyberprzestępcy dają ofierze niepokojącą propozycję – możliwość przetestowania wód, wysyłając maksymalnie pięć swoich cierpiących plików. Istnieje jednak wiele zastrzeżeń. Te pliki testowe nie mogą być skompresowane ani przekraczać skromnego rozmiaru 4 MB i nie mogą zawierać żadnych istotnych ani cennych informacji, takich jak bazy danych, kopie zapasowe lub nieporęczne arkusze kalkulacyjne Excel.

Wiadomość kończy się ponurym ostrzeżeniem. Modyfikowanie zablokowanych plików lub próba ich odzyskania za pomocą narzędzi deszyfrujących innych firm może spowodować, że będą one trwale niedostępne. Szukanie pomocy zewnętrznej jest nie tylko zniechęcające, ale stwarza także duże ryzyko zwiększenia strat finansowych.

Notatka z żądaniem okupu brzmi następująco:

Wszystkie Twoje pliki zostały zaszyfrowane!

Wszystkie Twoje pliki zostały zaszyfrowane ze względu na problem z bezpieczeństwem Twojego komputera. Jeżeli chcesz je przywrócić napisz do nas na adres submarine@cyberfear.com
Wpisz ten identyfikator w tytule wiadomości -
W przypadku braku odpowiedzi w ciągu 24 godzin napisz do nas na ten e-mail:submarine2@cyberfear.com
Za odszyfrowanie musisz zapłacić w Bitcoinach. Cena zależy od tego jak szybko do nas napiszesz. Po dokonaniu płatności wyślemy Ci narzędzie, które odszyfruje wszystkie Twoje pliki.

Bezpłatne odszyfrowanie jako gwarancja
Przed dokonaniem płatności możesz przesłać nam do 5 plików do bezpłatnego odszyfrowania. Całkowity rozmiar plików musi być mniejszy niż 4 MB (nie zarchiwizowane), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excel itp.)

Jak zdobyć Bitcoiny
Najłatwiejszym sposobem zakupu bitcoinów jest strona LocalBitcoins. Musisz się zarejestrować, kliknąć „Kup bitcoiny” i wybrać sprzedawcę według metody płatności i ceny.
hxxps://localbitcoins.com/buy_bitcoins
Możesz także znaleźć inne miejsca do zakupu Bitcoinów i przewodnik dla początkujących tutaj:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać swoich danych za pomocą oprogramowania stron trzecich, może to spowodować trwałą utratę danych.
Odszyfrowanie Twoich plików przy pomocy osób trzecich może spowodować wzrost ceny (doliczają one swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.

Niestety, brutalna rzeczywistość jest taka, że na podstawie szeroko zakrojonych badań nad infekcjami ransomware szanse na odszyfrowanie bez interwencji sprawców są znikome. Mogą istnieć rzadkie wyjątki, zwykle w przypadku tandetnych implementacji oprogramowania ransomware, ale wiązanie z tym nadziei jest ryzykownym przedsięwzięciem.

W świetle tych ponurych okoliczności nasuwa się dobitna rada – zapłata okupu powinna być absolutną ostatecznością. Nie tylko nie gwarantuje odzyskania danych, ale także utrwala cykl nielegalnych działań, wspierając finansowo złowrogich aktorów.

Aby zabezpieczyć swoje cyfrowe życie przed S4b i mu podobnymi, konieczne jest wyeliminowanie oprogramowania ransomware z systemu operacyjnego. Jest to jednak słodko-gorzkie zwycięstwo, ponieważ usunięcie nie przywraca magicznie zainfekowanych plików. Jedynym ratunkiem jest przechowywanie kompleksowych kopii zapasowych w wielu bezpiecznych lokalizacjach, takich jak zdalne serwery i odłączone urządzenia pamięci masowej.