Protect (MedusaLocker) Ransomware procura criptografar dados da empresa

Durante nossa análise de envios de arquivos recentes, nossa equipe fez uma descoberta única: o surgimento de uma variante de ransomware conhecida como Protect, pertencente à família de ransomware MedusaLocker. Tal como acontece com outros tipos de ransomware, o objetivo principal do Protect é encriptar os dados e exigir um resgate pela sua desencriptação.

Para investigar o comportamento do Protect, executamos uma amostra em nossa máquina de teste, que resultou na criptografia dos arquivos. Notavelmente, o ransomware adicionou uma extensão ".protect3" aos nomes de arquivo originais. Por exemplo, um arquivo chamado "1.jpg" foi transformado em "1.jpg.protect3", enquanto "2.png" se tornou "2.png.protect3" e assim por diante. Vale ressaltar que o valor numérico dentro da extensão pode variar dependendo da variante específica do ransomware.

Ao concluir o processo de criptografia, o Protect gerou uma nota de resgate intitulada "How_to_back_files.html". O conteúdo da nota indica que o ransomware Protect (MedusaLocker) visa especificamente empresas em vez de usuários domésticos individuais.

A nota de resgate transmite à vítima que a rede da empresa foi comprometida e todos os arquivos críticos foram criptografados usando algoritmos criptográficos RSA e AES. Ele adverte explicitamente contra renomear, modificar ou tentar descriptografar os dados bloqueados, pois tais ações os tornariam permanentemente inacessíveis. A nota enfatiza que apenas os invasores possuem a capacidade de restaurar os arquivos afetados.

Além disso, a nota de resgate declara que informações pessoais e confidenciais foram extraídas da rede comprometida. A vítima é orientada a entrar em contato com os cibercriminosos em um prazo de 72 horas e instruída a enviar de 2 a 3 arquivos não essenciais como forma de testar o processo de descriptografia. O não cumprimento das exigências de resgate resultará no vazamento online dos dados roubados pelos criminosos.

Protect Ransom Note promete descriptografar dois arquivos

O texto completo da nota de resgate do Protect é o seguinte:

SUA ID PESSOAL:

A REDE DA SUA EMPRESA FOI PENETRADA
Todos os seus arquivos importantes foram criptografados!

Seus arquivos estão seguros! Somente modificado. (RSA+AES)

QUALQUER TENTATIVA DE RESTAURAR SEUS ARQUIVOS COM SOFTWARE DE TERCEIROS
IRÁ CORROMPÊ-LO PERMANENTEMENTE.
NÃO MODIFIQUE ARQUIVOS CRIPTOGRAFADOS.
NÃO RENOMEIE ARQUIVOS CRIPTOGRAFADOS.

Nenhum software disponível na internet pode ajudá-lo. Somos os únicos capazes de
resolver o seu problema.

Coletamos dados altamente confidenciais/pessoais. Esses dados são atualmente armazenados em
um servidor privado. Este servidor será imediatamente destruído após o seu pagamento.
Se você decidir não pagar, divulgaremos seus dados ao público ou ao revendedor.
Portanto, você pode esperar que seus dados estejam disponíveis publicamente em um futuro próximo.

Buscamos apenas dinheiro e nosso objetivo não é prejudicar sua reputação ou impedir
seu negócio de funcionar.

Você pode nos enviar de 2 a 3 arquivos não importantes e nós os descriptografaremos gratuitamente
para provar que podemos devolver seus arquivos.

Entre em contato conosco para saber o preço e obter o software de descriptografia.

e-mail:
ithelp01@securitymy.name
ithelp01@yousheltered.com

• Para entrar em contato conosco, crie uma nova conta de e-mail gratuita no site: protonmail.com
  SE VOCÊ NÃO NOS CONTATAR DENTRO DE 72 HORAS, O PREÇO SERÁ MAIS ALTO.
• Tor-chat para estar sempre em contato:

Como você pode proteger seus valiosos dados de ransomware?

Proteger seus dados valiosos contra ransomware requer uma abordagem proativa e multicamada. Aqui estão várias etapas que você pode seguir para aprimorar suas defesas contra ataques de ransomware:

• Faça backup de seus dados: faça backup regularmente de seus arquivos e dados importantes em um dispositivo externo ou armazenamento em nuvem. Certifique-se de que os backups estejam offline ou armazenados em uma rede separada para evitar que sejam comprometidos em um ataque. Verifique a integridade de seus backups e teste o processo de restauração para garantir sua eficácia.
• Mantenha o software atualizado: mantenha seu sistema operacional, aplicativos e software de segurança atualizados. Ative as atualizações automáticas sempre que possível para garantir que você tenha os patches e as correções de segurança mais recentes, pois elas geralmente abordam as vulnerabilidades que o ransomware pode explorar.
• Use um software de segurança robusto: instale um software antivírus e antimalware confiável em todos os seus dispositivos. Ative a varredura em tempo real e as atualizações automáticas para detectar e bloquear ameaças de ransomware. Considere o uso de software que oferece detecção baseada em comportamento para identificar atividades suspeitas.
• Tenha cuidado com e-mail e downloads: tenha cuidado ao abrir anexos de e-mail ou clicar em links, especialmente de remetentes desconhecidos ou e-mails suspeitos. Evite baixar arquivos de fontes não confiáveis ou visitar sites arriscados que possam hospedar conteúdo malicioso. Implemente soluções de filtragem de e-mail e filtragem da Web para bloquear anexos e URLs maliciosos conhecidos.
• Ativar firewall e sistemas de detecção de intrusão: ative firewalls em sua rede e dispositivos para filtrar o tráfego de rede mal-intencionado. Além disso, considere a implementação de sistemas de detecção e prevenção de intrusão (IDPS) para monitorar e bloquear tentativas de acesso não autorizado.
• Desativar macros e conteúdo ativo: desative macros em softwares de produtividade de escritório, como o Microsoft Office, a menos que sejam necessários para o seu trabalho. Seja cauteloso ao habilitar conteúdo ativo, como macros ou JavaScript, em documentos ou sites, pois eles podem ser usados para fornecer cargas úteis de ransomware.
• Use senhas fortes e exclusivas: implemente senhas fortes e exclusivas para todas as suas contas, incluindo seu sistema operacional, aplicativos e serviços online. Considere usar um gerenciador de senhas para armazenar e gerar senhas complexas com segurança.