A família Makop traz outra ameaça na forma do ransomware FIOI

O que é FIOI Ransomware?

O FIOI Ransomware é um programa malicioso de criptografia de arquivos pertencente à notória família de ransomware Makop . Assim como seus equivalentes, o ransomware FIOI criptografa arquivos de usuários, anexando uma extensão exclusiva ".FIOI", seguida por caracteres aleatórios e um endereço de e-mail, a cada arquivo afetado. Este formato de extensão não apenas sinaliza aos usuários que seus arquivos estão bloqueados, mas também facilita a comunicação entre os invasores e suas vítimas, fornecendo às vítimas um endereço de e-mail para obter instruções de descriptografia.

Após a criptografia bem-sucedida, o ransomware FIOI altera o papel de parede da área de trabalho do usuário para uma mensagem de aviso e coloca uma nota de resgate chamada "+README-WARNING+.txt" no sistema. Esta nota informa a vítima sobre a criptografia e a incentiva a fazer contato por meio de um dos dois endereços de e-mail fornecidos. Os criadores do FIOI alegam que oferecerão uma ferramenta de descriptografia em troca de um resgate, atraindo as vítimas ao oferecer a descriptografia de dois pequenos arquivos gratuitamente como prova.

As exigências por trás da nota de resgate da FIOI

A nota de resgate do ransomware FIOI é direta em suas exigências: as vítimas devem entrar em contato por e-mail para combinar o pagamento em troca da restauração do arquivo. Os invasores enfatizam que somente eles podem descriptografar os arquivos, e qualquer tentativa de usar software de descriptografia de terceiros pode levar à perda permanente de dados. Este aviso, juntamente com a ameaça de perder o acesso aos seus dados para sempre se o resgate não for pago, é uma tática de pressão típica usada por operadores de ransomware para coagir as vítimas a obedecer.

A linguagem ameaçadora da nota da FIOI e a aparente disposição de "provar" suas habilidades de descriptografia frequentemente colocam as vítimas em uma posição difícil. No entanto, pagar o resgate é arriscado e fortemente desencorajado por especialistas em segurança cibernética, pois não há garantia de que os invasores manterão sua parte do acordo. Mesmo que os invasores forneçam uma ferramenta de descriptografia, demandas adicionais podem surgir, ou o ransomware ainda pode permanecer, representando riscos futuros.

Confira a nota de resgate abaixo:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc... not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: help24dec@aol.com or help24dec@cyberfear.com

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

Como o FIOI Ransomware opera

Ransomware como FIOI funciona infiltrando-se em um computador ou rede alvo e criptografando arquivos, deixando-os inacessíveis sem uma chave de descriptografia exclusiva. O resultado é uma forma de tomada de reféns de dados, onde os invasores retêm o acesso a informações críticas até que recebam o pagamento, geralmente solicitado em criptomoeda para anonimato. FIOI, em particular, evita danificar a estrutura do arquivo, focando apenas na criptografia para garantir que os arquivos permaneçam intactos e recuperáveis — por um preço.

Na maioria dos casos, recuperar arquivos criptografados sem pagar é impossível, pois somente os invasores têm a ferramenta de descriptografia necessária. No entanto, algumas vítimas podem explorar opções alternativas de recuperação, como usar arquivos de backup ou pesquisar ferramentas de descriptografia de terceiros que podem funcionar em certos casos. A remoção imediata do ransomware de um sistema infectado pode evitar que ele se espalhe ainda mais e criptografe arquivos adicionais em redes conectadas.

A ameaça das infecções por ransomware

A categoria mais ampla de ransomware, abrangendo variantes como FIOI, tornou-se uma forma dominante de crime cibernético. Uma vez que um sistema é infectado, o ransomware pode paralisar o acesso a dados essenciais e interromper as operações diárias de empresas e indivíduos. Ao longo dos anos, famílias de ransomware como Ztax e NK têm como alvo usuários em vários setores, ilustrando o escopo significativo e os danos econômicos que os ataques de ransomware podem infligir.

Os ataques de ransomware evoluíram para campanhas sofisticadas com demandas multifacetadas. Algumas variantes, incluindo FIOI, adotaram táticas de dupla extorsão, ameaçando vazar dados confidenciais se a vítima se recusar a pagar. Para qualquer organização, o risco de vazamento de dados, repercussões legais e perda de confiança do cliente tornam o ransomware uma ameaça cada vez mais iminente.

Pontos de entrada da FIOI: métodos comuns de infecção

As infecções por ransomware geralmente ocorrem quando os usuários interagem inadvertidamente com arquivos ou links maliciosos. Os operadores da FIOI usam uma variedade de táticas de distribuição, incluindo golpes de phishing por e-mail com anexos ou links infectados, geralmente criados para parecer legítimos. Além disso, eles podem incorporar ransomware em software pirateado, geradores de chaves ou outros downloads não autorizados, pegando as vítimas desprevenidas quando elas abrem esses arquivos aparentemente inofensivos.

Além de e-mails, o FIOI pode entrar em sistemas por meio de anúncios maliciosos, pop-ups ou links em sites não confiáveis. Os invasores também exploram vulnerabilidades de software, espalham ransomware por meio de unidades USB infectadas ou até mesmo usam redes peer-to-peer para ampliar seu alcance. Esses métodos de distribuição destacam a necessidade de maior cautela ao lidar com arquivos não solicitados, especialmente de fontes desconhecidas.

Proteção contra FIOI e outras ameaças de ransomware

A defesa contra ransomware como FIOI requer medidas de segurança proativas. A primeira linha de defesa são backups regulares de dados armazenados em unidades externas ou serviços de nuvem seguros, garantindo a recuperação de dados mesmo se ocorrer criptografia. Além disso, manter software antivírus e antimalware atualizados nos dispositivos é crucial, assim como manter o sistema operacional e todas as versões de software atualizadas para fechar vulnerabilidades que os invasores podem explorar.

Infecções por ransomware também podem ser prevenidas por meio de comportamento cauteloso online. Evite abrir anexos ou clicar em links de e-mails desconhecidos ou inesperados e permaneça vigilante ao encontrar anúncios ou pop-ups em sites desconhecidos. Uma abordagem consciente da segurança pode ajudar a mitigar o risco de exposição a ransomware e outras formas de ataques cibernéticos.

Considerações finais

O ransomware FIOI ressalta a evolução contínua das ameaças de ransomware, demonstrando o quão adaptáveis e direcionados esses ataques podem ser. Enquanto a influência da família Makop no mundo do ransomware continua a crescer, entender as ameaças representadas por variantes como FIOI é essencial para ficar um passo à frente. Por meio de uma combinação de práticas vigilantes de segurança cibernética e educação contínua, indivíduos e organizações podem reduzir o risco de se tornarem vítimas de FIOI e cepas de ransomware semelhantes.