Novalock Ransomware: Uma ameaça que visa a integridade dos dados corporativos

O que é Novalock Ransomware?

Novalock Ransomware é uma ameaça de criptografia de arquivos pertencente à notória família de ransomware GlobeImposter . Este ransomware se destaca devido ao seu direcionamento específico para ambientes corporativos em vez de usuários individuais. A marca registrada do Novalock é sua capacidade de criptografar arquivos em um sistema infectado, anexando a extensão ".novalock" a cada arquivo comprometido. Por exemplo, um arquivo chamado "document.pdf" seria renomeado para "document.pdf.novalock", tornando-o inacessível sem a chave de descriptografia.

Após concluir o processo de criptografia, Novalock deixa para trás uma nota de resgate intitulada "how_to_back_files.html". Esta mensagem informa à vítima que a rede da empresa foi violada, dados confidenciais foram roubados e arquivos foram criptografados. Os invasores exigem um resgate em troca da chave de descriptografia, ameaçando vazar dados roubados se o resgate não for pago. A nota também alerta contra o uso de ferramentas de descriptografia de terceiros, alegando que tais tentativas tornariam os dados irrecuperáveis.

Aqui está o que diz a nota de resgate:

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
pomocit02@kanzensei.top
pomocit02@surakshaguardian.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

-

Os objetivos do ransomware: criptografia de dados e extorsão financeira

Programas de ransomware como o Novalock são projetados para manter dados críticos como reféns até que a vítima cumpra com as exigências financeiras. A operação da Novalock reflete as estratégias mais amplas empregadas por tais ameaças, alavancando a criptografia para negar às vítimas o acesso aos seus próprios dados, ao mesmo tempo em que cria um senso de urgência. No caso da Novalock, as vítimas têm 72 horas para contatar os invasores antes que o valor do resgate aumente.

Para persuadir ainda mais as vítimas, os invasores oferecem descriptografar três arquivos de graça como prova de que podem restaurar os dados. No entanto, pagar o resgate é uma aposta. Os criminosos cibernéticos geralmente não entregam ferramentas de descriptografia mesmo depois de receber o pagamento, deixando as vítimas com arquivos comprometidos e perdas financeiras. Como tal, os especialistas em segurança cibernética desaconselham fortemente o pagamento de resgates.

Desafios de remoção e recuperação

Embora remover o Novalock de um sistema possa impedir mais criptografia de arquivos, ele não restaura os dados já afetados. A única maneira confiável de recuperar esses arquivos é por meio de backups criados antes do ataque e armazenados em locais seguros. Isso ressalta a importância de manter vários backups em diferentes soluções de armazenamento, como dispositivos offline e servidores remotos.

A nota de resgate da Novalock destaca o perigo representado por esses tipos de ameaças às organizações. Além da criptografia de arquivos, a exfiltração de dados sensíveis agrava o risco, potencialmente levando a danos à reputação e penalidades regulatórias se dados roubados vazarem.

Como funcionam os programas de ransomware

Programas de ransomware como o Novalock normalmente usam algoritmos criptográficos avançados para garantir que sua criptografia seja quase impossível de ser ignorada sem a chave de descriptografia. Dependendo do ransomware, esses algoritmos podem ser simétricos ou assimétricos, impactando como os dados são bloqueados e desbloqueados. Além disso, os valores do resgate podem variar significativamente, geralmente adaptados à capacidade financeira da vítima. Usuários individuais podem enfrentar demandas de centenas de dólares, enquanto organizações maiores podem ser alvos de resgates de seis ou sete dígitos.

Os métodos de distribuição do ransomware são igualmente sofisticados. Eles frequentemente alavancam ataques de phishing e técnicas de engenharia social. Esses métodos enganam os usuários para que baixem e executem arquivos maliciosos disfarçados como documentos legítimos, atualizações de software ou links. Uma vez executado, o ransomware se infiltra no sistema e inicia seu processo de criptografia.

Mantendo-se protegido contra ransomware

Prevenir infecções de ransomware requer uma abordagem proativa à segurança cibernética. Em primeiro lugar, os usuários devem ter cuidado ao interagir com conteúdo online, especialmente e-mails ou mensagens não solicitados contendo anexos ou links. Arquivos de fontes não confiáveis, como repositórios de software não oficiais ou redes peer-to-peer, devem ser evitados.

Além disso, usar soluções de segurança robustas, manter o software atualizado e manter backups regulares em vários locais seguros pode reduzir significativamente o risco de ataque de ransomware. Os backups devem ser armazenados offline ou em servidores remotos para garantir que permaneçam inacessíveis a ameaças como Novalock.

Considerações finais

O Novalock Ransomware exemplifica a crescente sofisticação das ameaças de criptografia de arquivos visando empresas. Ao criptografar dados críticos e ameaçar vazar informações roubadas, os invasores visam pressionar as organizações a pagar um resgate alto. No entanto, a conformidade não oferece garantias de recuperação de dados e frequentemente encoraja os criminosos cibernéticos a continuar suas atividades.

Vigilância, preparação e medidas proativas de segurança cibernética são a melhor defesa contra ransomware. Ao promover uma cultura de cautela e implementar práticas fortes de proteção de dados, empresas e indivíduos podem minimizar o risco de ataques de ransomware e suas consequências devastadoras.