NullBulge Ransomware: tem como alvo os setores de IA e jogos

Compreendendo o NullBulge Ransomware

NullBulge é um tipo de ransomware que emergiu como uma ameaça significativa, visando principalmente entidades de IA e jogos. Este software malicioso é baseado no LockBit , uma notória variedade de ransomware conhecida por sua eficiência e impacto devastador. Como outros ransomware, o NullBulge infiltra-se nos sistemas, encripta ficheiros e exige um resgate pela sua desencriptação. O que diferencia o NullBulge é seu direcionamento específico aos setores de IA e jogos, explorando as dependências de plataformas como GitHub e Hugging Face.

Depois que o NullBulge infecta um sistema, ele acrescenta uma extensão aleatória aos nomes dos arquivos, tornando evidente quais arquivos estão comprometidos. Por exemplo, um arquivo chamado “picture.png” pode ser renomeado para “picture.png.7V7uPExzv”. É provável que esta extensão aleatória varie entre diferentes infecções. Além de renomear arquivos, NullBulge modifica o papel de parede da área de trabalho e descarta uma nota de resgate intitulada “[extensão].README.txt”.

A nota de resgate e as exigências

A nota de resgate deixada pelo NullBulge Ransomware é direta, mas ameaçadora. Ele informa às vítimas que seus dados estão criptografados e só podem ser recuperados pagando aos invasores a criptomoeda Monero (XMR). A nota enfatiza que os cibercriminosos estão interessados apenas em ganhos monetários e não em influência política. Para manter a sua reputação, prometem fornecer ferramentas de desencriptação após o pagamento do resgate. A nota também instrui as vítimas a entrar em contato com os invasores via TOR para obter uma amostra gratuita de descriptografia de arquivos e alerta contra a exclusão ou modificação de quaisquer arquivos, pois isso pode dificultar a recuperação.

Este foco na reputação é um movimento estratégico dos atacantes para construir confiança, embora sob coação. Ao fornecer uma amostra de desencriptação gratuita, pretendem mostrar às vítimas que podem de facto desencriptar os ficheiros, aumentando a probabilidade de as vítimas pagarem o resgate.

Aqui está o texto completo da nota de resgate:

NULLBULGE LOCK - BASED ON LOCKBIT

Your data is encrypted… but dont freak out

If we encrypted you, you majorly f***ed up. But… all can be saved
But not for free, we require an xmr payment
What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.

If you pay, we will provide you the programs for decryption.
Life is too short to be sad. Dont be sad money is only paper. Your files are more important than paper right?

If we do not give you decrypter then nobody will pay us in the future.
To us, our reputation is very important. There is no dissatisfied victim after payment.

You may contact us and decrypt one file for free on these TOR sites with your personal DECRYPTION ID

Download and install TOR Browser hxxps://www.torproject.org/
Write to a chat and wait for the answer, we will always answer you.
Sometimes you will need to wait a while

Links for Tor Browser:
hxxp://nullblgtk7dwzpfklgktzll27ovvnj7pvqkoprmhubnnb32qcbmcpgid.onion/

Link for the normal browser
hxxp://group.goocasino.org
hxxps://nullbulge.com

Your personal DECRYPTION ID: 217B9D5D58C4AD3C58695ABBA6C6AA0B

Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

O Modus Operandi do NullBulge

O mecanismo de entrega do NullBulge envolve a exploração de repositórios disponíveis publicamente em plataformas como GitHub e Hugging Face. As vítimas muitas vezes importam bibliotecas maliciosas sem saber, levando à infecção. Os agentes de ameaças por trás do NullBulge utilizam ferramentas como Async RAT e XWorm para entregar as cargas de ransomware. Essas ferramentas permitem obter acesso remoto e controle sobre os sistemas da vítima, facilitando o processo de criptografia.

Curiosamente, os cibercriminosos por trás do NullBulge afirmam ser hacktivistas. Afirmam que os seus ataques são uma forma de protesto contra a IA, com o objetivo de proteger artistas e criadores. Esta narrativa, no entanto, não altera o facto de que o seu motivo principal é o ganho financeiro, como evidenciado pela sua exigência de resgates de criptomoedas.

Incidentes e Impactos Notáveis

Recentemente, NullBulge ganhou atenção significativa ao vazar dados do Slack da Disney e ativos da série DuckTales. Esta violação de alto perfil ressalta a capacidade do ransomware de atingir grandes organizações e interromper suas operações. Além disso, os invasores atuam em fóruns clandestinos, vendendo dados roubados e chaves de API OpenAI. Estas atividades indicam uma estratégia mais ampla para rentabilizar os seus esforços cibercriminosos, para além dos simples pagamentos de resgate.

O impacto do NullBulge e de ataques de ransomware semelhantes pode ser devastador. As vítimas muitas vezes enfrentam períodos de inatividade significativos, perda de dados e danos à reputação. A necessidade de pagar resgates surge da dificuldade em desencriptar ficheiros sem as ferramentas dos invasores, a menos que uma ferramenta de desencriptação de terceiros esteja disponível. Isto sublinha a importância de medidas preventivas e estratégias de resposta eficazes.

O cenário mais amplo do ransomware

O ransomware continua a ser uma ferramenta popular entre os cibercriminosos devido ao seu potencial para gerar lucros substanciais. Variantes como Ursq , Qual e NordCrypters exemplificam a natureza diversificada e em evolução das ameaças de ransomware. Estes programas maliciosos normalmente encriptam os dados das vítimas e exigem pagamento pela desencriptação. As vítimas com backups de dados confiáveis muitas vezes conseguem recuperar seus arquivos sem atender às exigências dos invasores. Portanto, backups regulares de dados armazenados em servidores remotos ou dispositivos offline são cruciais.

Prevenção de ataques de ransomware

Os principais alvos do NullBulge Ransomware incluem comunidades focadas em aplicativos e jogos de IA. O ransomware se espalha através de cadeias de fornecimento de software comprometidas, aproveitando vulnerabilidades de software, e-mails maliciosos, unidades USB infectadas e outros vetores. Para se proteger contra tais ataques, é essencial baixar software apenas de fontes oficiais, evitar software pirata e ter cuidado com anexos de e-mail e links de remetentes desconhecidos.

Além disso, manter práticas robustas de segurança cibernética, como usar software antivírus atualizado, implementar firewalls e educar os funcionários sobre ataques de phishing, pode reduzir significativamente o risco de infecção. As práticas de higiene cibernética, incluindo atualizações regulares de software e monitoramento do tráfego de rede em busca de atividades incomuns, são essenciais na defesa contra ransomware.

Portanto, o ransomware NullBulge exemplifica o cenário de ameaças persistente e em evolução que as organizações modernas enfrentam, especialmente aquelas nos setores de IA e jogos. Ao compreender as suas tácticas e adoptar medidas proactivas de cibersegurança, as empresas podem proteger-se melhor contra esta e outras ameaças semelhantes.