Hunters (Xorist) Ransomware: A Threat with a Countdown

En ny stam av Xorist Ransomware

Ransomware-hot fortsätter att utvecklas, och en av de senaste varianterna som dykt upp är Hunters, en stam som tillhör Xorist ransomware-familjen . Cyberkriminella använder detta hot för att kryptera offers filer, effektivt låsa dem ute från sina egna data och kräva betalning i utbyte mot ett dekrypteringsverktyg.

Hunters är särskilt aggressiv, eftersom den inte bara krypterar filer utan också dramatiskt byter namn på dem. Ransomwaren lägger till en lång förlängning till berörda filer som lyder: "..Remember_you_got_only_36_hours_to_make_the_payment_if_you_dont_pay_prize_will_triple_hunters_Ransomware." Denna modifiering gör det tydligt att offren är under press att agera snabbt, en psykologisk taktik som ofta används av ransomware-operatörer.

Lösennotan och betalningskrav

När filerna är krypterade, lämnar Hunters efter sig en lösennota med titeln "HUR MAN SKRYPTAR FILES.txt." Den här anteckningen informerar offren om att deras system har låsts och att alla viktiga filer är krypterade. Angriparna hävdar att de krypterade filerna förblir intakta och kan återställas — men bara om lösensumman betalas.

Offren instrueras att köpa ett verktyg som kallas "Cerber Decryptor" för att återfå åtkomst till sina filer. Lösenbeloppet måste uteslutande betalas i Bitcoin, med det begärda beloppet satt till häpnadsväckande $10 000. Dessutom tillhandahåller lösennotan kommunikationsinstruktioner som uppmanar offren att kontakta angriparna via qTOX, en anonym meddelandeplattform.

Så här står det i lösennotan:

YOUR SYSTEM IS LOCKED AND ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.
DON'T WORRY YOUR FILES ARE SAFE.
TO RETURN ALL THE NORMALLY YOU MUST BUY THE CERBER DECRYPTOR PROGRAM.
PAYMENTS ARE ACCEPTED ONLY THROUGH THE BITCOIN NETWORK.
YOU CAN GET THEM VIA ATM MACHINE OR ONLINE
https://coinatmradar.com/ (find a ATM)
hxxps://www.localbitcoins.com/ (buy instantly online any country)
1. Visit qtox.github.io
2. Download and install qTOX on your PC.
3. Open it, click "New Profile" and create profile.
4. Click "Add friends" button and search our contact - 677DD06ED071E4B557FF3D9236ACD21AFECBA485C6643AB84F766060B967DC6E0CFC34DDD9A0
Subject : SYSTEM-LOCKED-ID: 90890423
Payment 10 000$ BTC

Är dekryptering möjlig utan att betala?

Tyvärr är det sällan möjligt att dekryptera filer utan att uppfylla kravet på lösen. Det enda tillförlitliga sättet att återställa åtkomst är om offret redan har säkerhetskopior av sina data eller om cybersäkerhetsexperter lyckas utveckla ett dekrypteringsverktyg. Dekrypteringsverktyg för ransomware-stammar som Xorist är dock ofta otillgängliga, vilket gör återställningen svår.

Trots detta är det högst avskräckt att betala lösen. Cyberbrottslingar är inte skyldiga att tillhandahålla en fungerande dekrypteringsnyckel efter att ha tagit emot betalning, och finansiering av deras verksamhet uppmuntrar bara framtida attacker. Dessutom, även om de tillhandahåller en nyckel, garanterar det inte att alla krypterade filer kommer att kunna återställas.

Den pågående risken för Ransomware-infektioner

Att lämna Hunters Ransomware på ett system utgör en fortsatt risk. Om infektionen inte tas bort kan ransomware fortsätta att kryptera nya filer eller spridas till andra enheter som är anslutna till samma nätverk. Därför är det viktigt att eliminera ransomware så snart som möjligt för att förhindra ytterligare skada.

Dessutom bör organisationer och individer vidta proaktiva åtgärder för att stärka sitt cybersäkerhetsförsvar. Att ta bort ransomware är bara en del av lösningen – att förhindra framtida infektioner är lika viktigt.

Hur Ransomware Like Hunters sprids

Cyberkriminella använder olika taktiker för att distribuera ransomware. Några av de vanligaste metoderna inkluderar nätfiskeattacker med e-post, där angripare skickar meddelanden som innehåller skadliga bilagor eller länkar som är utformade för att lura mottagare att öppna en infekterad fil.

En annan mycket använd metod är distribution av ransomware genom piratkopierad programvara, nyckelgeneratorer och crackingverktyg. Angripare bäddar ofta in ransomware i dessa filer, med vetskapen om att intet ont anande användare kan installera dem utan att inse risken. Dessutom kan skadliga annonser, komprometterade webbplatser och infekterade USB-enheter också fungera som infektionsvektorer.

Stärka cybersäkerhetsförsvar

För att förhindra ransomware-infektioner krävs en kombination av smarta surfvanor och starka säkerhetsåtgärder. Användare bör undvika att klicka på okända länkar eller ladda ner bilagor från oönskade e-postmeddelanden, eftersom dessa är vanliga ingångspunkter för ransomware.

Det är också tillrådligt att ladda ner programvara endast från officiella webbplatser eller betrodda appbutiker. Många ransomware-infektioner inträffar när användare installerar programvara från opålitliga tredjepartsplattformar, som kan bunta hot tillsammans med till synes legitima program.

Håller system säkra mot Ransomware

Att upprätthålla uppdaterad programvara är en annan viktig strategi för att förhindra ransomware-attacker. Cyberkriminella utnyttjar ofta säkerhetssårbarheter i föråldrade program för att distribuera ransomware, vilket gör det viktigt att installera uppdateringar och säkerhetskorrigeringar så snart de blir tillgängliga.

Att köra regelbundna säkerhetsskanningar kan hjälpa till att upptäcka och ta bort hot innan de orsakar skada. Dessutom bör användare säkerhetskopiera sina viktiga data regelbundet, lagra kopior på externa enheter eller säkra molntjänster. Detta säkerställer att även om ransomware krypterar deras filer, kan de återställa sina data utan att behöva förhandla med cyberbrottslingar.

Bottom LINE

Hunters (Xorist) ransomware är ett farligt hot som låser användare ute från sina egna filer samtidigt som de pressar dem med ett nedräkningsbaserat krav på lösen. Även om dekryptering utan angriparnas nyckel är osannolik, är det fortfarande ett riskabelt drag att betala lösen som inte garanterar filåterställning.

Det bästa försvaret mot ransomware är ett proaktivt – att vara vaksam online, använda starka säkerhetsåtgärder och ha regelbundna säkerhetskopior av viktiga filer. Genom att anta dessa bästa metoder för cybersäkerhet kan användare avsevärt minska risken för ransomware-attacker.