Oprogramowanie ransomware SULINFORMATICA próbuje podwójnego wymuszenia

Nasi badacze natknęli się na SULINFORMATICA, rodzaj oprogramowania ransomware, podczas rutynowego sprawdzania przesłanych nowych plików. To złośliwe oprogramowanie zostało specjalnie zaprojektowane do szyfrowania danych i żądania zapłaty za ich odszyfrowanie.

Po przetestowaniu SULINFORMATICA w naszym systemie testowym przystąpiła do szyfrowania plików i dodała rozszerzenie „.aes” do ich nazw. Na przykład plik pierwotnie nazwany „1.jpg” został przekształcony w „1.jpg.aes”, a plik „2.png” stał się „2.png.aes” i tak dalej.

Po zakończeniu procesu szyfrowania wygenerowana została wiadomość z żądaniem okupu o nazwie „Instruction.txt”. Z tekstu tej wiadomości jasno wynika, że to oprogramowanie ransomware atakuje przede wszystkim firmy, a nie indywidualnych użytkowników. SULINFORMATICA stosuje również strategię podwójnego wymuszenia.

Notatka z żądaniem okupu od SULINFORMATICA informuje ofiarę, że sieć jej firmy została naruszona. Podczas ataku pliki ofiary zostały zaszyfrowane. Komunikat zapewnia, że całkowite odzyskanie danych jest możliwe poprzez odszyfrowanie. Ponadto ostrzega, że ważne bazy danych, dokumenty i inne pliki zostały skradzione z sieci.

Zdecydowanie zachęca się ofiarę do niezwłocznego rozpoczęcia negocjacji. Nienawiązanie kontaktu z atakującymi w ciągu 24 godzin będzie miało niekorzystny wpływ na proces negocjacji. Wiadomość sugeruje, że niezastosowanie się do żądań cyberprzestępców doprowadzi nie tylko do trwałej niedostępności plików, ale także do ujawnienia skradzionych danych firmowych.

Pełna treść żądania okupu SULINFORMATICA

Pełny tekst żądania okupu SULINFORMATICA brzmi następująco:

Hello. I SULINFORMATICA. Your infrastructure has been hit and all files are encrypted. Be warned - this is complex multi-threaded encryption. All your files are intact, they will be fully accessible after decryption. All important files/documents/databases have been downloaded from your network. They are securely hidden and stored in order to further work with your company data. We suggest that you start negotiations to resolve the situation. You can get all the information on decryption at the contacts listed below. You can get all the information on the company's data and return it to you / or remove it from public access at the contacts listed below. We also inform you that every 24 hours delays will worsen the negotiating position. Contact us as soon as possible, we are ready to help and waiting for you. SULINFORMATICA@proton.me brazil-sulin@tutanota.com Or qTox messenger (available 24/7): (alphanumeric string)

Dlaczego aktorzy ransomware stosują podwójne wymuszenie?

Podmioty ransomware stosują taktykę podwójnego wymuszenia z kilku strategicznych powodów:

• Większa dźwignia: Podwójne wymuszenie zapewnia operatorom oprogramowania ransomware większą przewagę nad swoimi ofiarami. Oprócz szyfrowania danych ofiary grożą także publicznym ujawnieniem wrażliwych lub poufnych informacji, co może wyrządzić znaczną szkodę reputacji, stabilności finansowej lub sytuacji prawnej ofiary. To dodatkowe zagrożenie sprawia, że ofiary są bardziej skłonne do szybkiego zapłacenia okupu.
• Dywersyfikacja dochodów: kradnąc dane i żądając zapłaty nie tylko za odszyfrowanie, ale także za nieujawnienie skradzionych informacji, oszuści korzystający z oprogramowania ransomware mogą dywersyfikować swoje strumienie dochodów. Pozwala im to wyłudzić pieniądze od ofiar, które mogą niechętnie płacić okup za odzyskanie danych, ale są skłonne zapłacić, aby zapobiec ujawnieniu wrażliwych danych.
• Zwiększona presja: podwójne wymuszenie wywiera na ofiary dodatkową presję, aby spełniły żądania napastników. Ofiary stoją przed perspektywą nie tylko utraty dostępu do swoich danych, ale także poradzenia sobie ze skutkami wycieku danych, w tym potencjalnymi konsekwencjami prawnymi i regulacyjnymi. Ta dodatkowa presja może skłonić ofiary do szybszego podjęcia decyzji o zapłaceniu okupu.
• Dostosowanie do środków obronnych: w miarę jak organizacje ulepszają swoje zabezpieczenia cybernetyczne, hakerzy zajmujący się oprogramowaniem ransomware szukają nowych taktyk pozwalających pokonać te przeszkody. Podwójne wymuszenie jest jedną z takich adaptacji, ponieważ wykorzystuje fakt, że nawet dobrze chronione organizacje mogą nie być w stanie zapobiec kradzieży danych podczas ataku oprogramowania ransomware.
• Większa rentowność: ataki z podwójnym wymuszeniami mogą być bardziej opłacalne dla grup zajmujących się oprogramowaniem ransomware. Mogą zażądać wyższej kwoty okupu, ponieważ oferują zarówno klucze odszyfrowujące, jak i pewność, że skradzione dane nie zostaną ujawnione. Potencjalnie skutkuje to większymi wypłatami od ofiar.