N3TW0RM Ransomware riktar sig mot israeliska företag
En ny ransomware-familj används för att utföra attacker mot utsatta system. Hotet, som kallas N3TW0RM Ransomware, har hittills uteslutande använts mot israeliska företag och användare. Den skadliga programvaran krypterar inte bara data - den stjäl också viktiga filer innan den krypteras. De stulna uppgifterna används sedan också för att utpressa offret för pengar. Offren för N3TW0RM Ransomware får veta att de måste betala en lösenavgift på cirka 3 Bitcoin för att få en dekrypterare, samt för att förhindra att deras data publiceras online. Även om räckvidden för N3TW0RM Ransomware-attackerna är relativt liten för nu är det troligt att den här kampanjen kommer att expandera inom en snar framtid.
Lösenpriset som brottslingarna begär är en av de högsta som har setts 2021, och offren för N3TW0RM Ransomware borde inte gå med på att betala. 3 Bitcoin är värda cirka 173 000 dollar och att skicka så mycket pengar till plånboken för anonyma hackare är en hemsk idé. Glöm inte att uppfylla deras krav inte garanterar ett positivt resultat - det finns en chans att du kommer att förlora både filerna och pengarna.
Tyvärr finns det ingen chans att en gratis dekrypterare släpps på grund av komplexiteten i N3TW0RM Ransomware's fillåsningsmekanism - bara skaparna av skadlig kod har de krypteringsnycklar som behövs för att slutföra uppgiften. Filer som detta ransomware låser är markerade med tillägget '.n3tw0rm'. Lösenprisanteckningen som den tappar i slutet av attacken heter 'N3TW0RM_MESSAGE.txt.'
Många skapare av ransomware bluffar när de hotar att läcka stulna data online, men tyvärr verkar N3TW0RM Ransomwares avsikter vara verkliga. Deras webbplats har redan publicerat namnen på några av de komprometterade företagen samt små bitar av dokument som påstås stulna från deras servrar.
Offren för N3TW0RM Ransomware bör inte ge efter för hackarnas krav, och de bör leta efter ett mer tillförlitligt återställningsalternativ. Deras första uppgift bör dock vara att säkerställa fullständig borttagning av filkryptering Trojan med hjälp av ett lämpligt antivirusverktyg.
