RADAR-вымогатели должны быть на вашем радаре

Каждый день, когда мы просыпаемся, программы-вымогатели продолжают оставаться одним из самых грозных противников, с которыми пользователи сталкиваются в Интернете. Среди участников этого домена — RADAR Ransomware — вредоносная программа, предназначенная для шифрования файлов и требования выкупа за их расшифровку. Давайте углубимся в то, что такое программа-вымогатель RADAR, как она работает и какие шаги можно предпринять для защиты от нее.

Что такое программа-вымогатель RADAR?

RADAR Ransomware — это тип вредоносного программного обеспечения, который действует по типичному принципу. Он шифрует файлы в зараженной системе и добавляет к именам файлов случайную строку символов. Например, файл с первоначальным названием «picture.png» может быть преобразован в «picture.png.W36G8ePNp» после шифрования.

После завершения процесса шифрования RADAR Ransomware изменяет обои рабочего стола и отправляет записку с требованием выкупа под названием «README_FOR_DECRYPT.txt». Это примечание предназначено для того, чтобы сообщить жертве о том, что ее файлы были зашифрованы, а данные украдены, что угрожает утечкой украденной информации, если требования о выкупе не будут выполнены.

Ознакомьтесь с запиской о выкупе ниже:

Your network has been breached and all major data were encrypted.
Important files have been downloaded from your servers and are ready to be published on TOR blogs.

To decrypt all the data and prevent exfiltrated files to be disclosed on TOR blogs, data leak forums, data leak databases, telegram channels etc with lot of tags/videos on twitter/facebook you should purchase our decryption tool. We will provide you a proof video how our Decryption Tool works.

Please contact our sales department at Skype: XXXXXXX
We appreciate and respect everyone, that's why in Skype you will get a proof, we will record a video of 5-10 files of your choice.

Follow the guidelines below to avoid losing your data:

• Do not modify, rename or delete encrypted files. In result your data will be undecryptable.
• Do not modify or rename encrypted files. You will lose them.
• Do not report to the Police, FBI, etc. They don't care about your business. They simply won't allow you to pay. As a result you will lose everything and your data, recorded data on videos etc will be published.
• Do not hire a recovery company. They can't decrypt files without our Decryption Tool. They also don't care about your business. They believe that they are good negotiators, but it is not. They usually fail. You should contact with us yourself and we'll guarantee you 10077BCB65CA365CF885446C7CB6B4ABA99uccessful decryption without any loss + exfiltrated data erasing from our servers.
• Do not reject to purchase RADAR Decryptor from us, otherwise exfiltrated files will be publicly disclosed with video of files.

P.S. Do not repeat the same mistakes as other companies did with us, for example our old case with a small Spain Company: XXXXXXX Their Website - XXXXXXX
Our media team published files and videos, because they didn't pay as in time. Small part of proofs:
XXXXXXX
XXXXXXX
XXXXXXX
XXXXXXX
Lot of telegram channels like XXXXXXX , XXXXXXX , all darkweb resources list from here - XXXXXXX

We have a direct contact with a list of ransomware owners in jabber and tox, you can see all the companies that refused to cooperate with us, TOR/onion URLs: hxxp://xb6q2aggycmlcrjtbj[redacted]sqb4nx6cmod3emy7sad.onion
hxxp://mbrlkbtq5jonaqkurj[redacted]4rgjbkkknndqwae6byd.onion
hxxp://bianlianlbc5an4kgn[redacted]gczopmm3dnbz3uaunad.onion/
hxxp://alphvmmm27o3abo3r2[redacted]5xsj7j7ejksbpsa36ad.onion
htxxp://knight3xppu263m7g4[redacted]h7vjdc3zrscqlfu3pqd.onion/

For XXXXXXX we hired 3rd party team of data analysts with OSINT-specialists. Because of adding such 3rd parties, the price for Decryption Tool and exfiltrated data erasing has been increased. In result they suffered significant problems due disastrous consequences, leading to loss of valuable intellectual property and other sensitive information, GDPR issues, costly incident response efforts, information misuse/abuse, loss of customer trust, brand and reputational damage, legal and regulatory issues. And it will never end for them, as their files are constantly downloaded and videos are viewed by people from all over the World.
That's why we don't recommend to ignore us.

Let's respect each others time.
With best Regards, RADAR

Тактика двойного вымогательства

Записка с требованием выкупа, оставленная RADAR Ransomware, служит двойной цели: она требует оплаты за расшифровку файлов и предупреждает жертв, что их данные будут опубликованы, если выкуп не будет выплачен. Этот метод, известный как двойное вымогательство, усиливает давление на жертв, заставляя их выполнять требования злоумышленников. В записке подробно описываются прошлые атаки киберпреступников и осуществленные ими корпоративные утечки информации, что подчеркивает серьезность угрозы.

Жертвам часто разрешается расшифровать небольшое количество файлов (5–10), чтобы продемонстрировать возможности злоумышленников по расшифровке. Однако любая попытка переименовать, изменить или удалить зашифрованные файлы может сделать их нерасшифрованными, что усложнит задачу жертве.

Риски выплаты выкупа

Хотя может показаться, что выплата выкупа — это самый быстрый способ восстановить доступ к зашифрованным файлам, он сопряжен с риском. Опыт показывает, что расшифровка часто невозможна без вмешательства преступников, и даже уплата выкупа не гарантирует, что инструменты расшифровки будут предоставлены. Более того, выкуп поддерживает преступную деятельность и увековечивает цикл атак программ-вымогателей.

Власти и эксперты по кибербезопасности настоятельно не рекомендуют выполнять требования злоумышленников. Вместо этого удаление программы-вымогателя из операционной системы имеет решающее значение для предотвращения дальнейшего шифрования данных. К сожалению, само по себе удаление не восстанавливает уже зашифрованные файлы. Лучшим решением остается восстановление данных из резервной копии, что подчеркивает важность регулярного резервного копирования данных.

Профилактические меры и лучшие практики

Предотвращение заражения программами-вымогателями требует многогранного подхода. Вот ключевые стратегии защиты от таких угроз, как RADAR Ransomware:

1. Регулярное резервное копирование

Храните резервные копии важных данных в нескольких местах, например на отключенных устройствах хранения, удаленных серверах и облачных хранилищах. Это гарантирует, что даже если одна резервная копия будет скомпрометирована, другие останутся нетронутыми.

2. Бдительный просмотр и практика электронной почты

Соблюдайте осторожность при работе в Интернете и работе с электронной почтой. Не открывайте вложения и не переходите по ссылкам, полученным из неизвестных или подозрительных источников. Не верьте информации в электронных письмах от незнакомых отправителей, особенно тех, которые запрашивают личную информацию или содержат срочные сообщения.

3. Использование доверенного программного обеспечения

Скачивайте программное обеспечение исключительно с официальных и надежных каналов. Избегайте использования сторонних инструментов для активации или обновления программного обеспечения, поскольку они могут содержать вредоносное ПО.

4. Обновленные меры безопасности

Убедитесь, что ваше антивирусное и антивирусное программное обеспечение всегда обновлено. Эти инструменты предназначены для обнаружения и блокировки программ-вымогателей, прежде чем они смогут нанести вред.

Понимание распространения программ-вымогателей

Программы-вымогатели, включая RADAR, в основном распространяются посредством фишинга и социальной инженерии. Вредоносное программное обеспечение часто маскируется под законные файлы, например исполняемые файлы, архивы или документы. К распространенным методам распространения относятся трояны-бэкдоры, попутные загрузки, вредоносные вложения электронной почты, сомнительные источники загрузки и вредоносная реклама. Некоторые программы-вымогатели могут распространяться даже через локальные сети и съемные устройства хранения данных.

Последние мысли

RADAR Ransomware представляет собой серьезную угрозу в цифровом мире, используя передовые тактики, такие как двойное вымогательство, для принуждения жертв. Понимание того, как работают такие программы-вымогатели, и принятие превентивных мер по защите ваших данных имеют решающее значение для защиты от этих атак. Регулярное резервное копирование, бдительность в Интернете и обновленные меры безопасности — ваша лучшая защита от разрушительного и дорогостоящего воздействия программ-вымогателей. Будьте в курсе, оставайтесь защищенными и помните, что лучший способ борьбы с программами-вымогателями — это профилактика и готовность.