1337 Ransomware krypterar majoriteten av filerna

Under en rutinundersökning av nya filprover identifierade vårt forskarteam 1337 ransomware. Den här typen av skadlig programvara är speciellt utformad för att kryptera filer, vilket leder till krav på lösen för deras dekryptering.

På vårt testsystem har 1337 ransomware framgångsrikt krypterat filer och lagt till ett ".1337"-tillägg till sina filnamn. Till exempel omvandlades en fil som ursprungligen hette "1.jpg" till "1.jpg.1337" och "2.png" blev "2.png.1337" och så vidare. Därefter deponerades en lösenseddel med namnet "yourhope.txt".

Lösenmeddelandet förklarar att offrets data har genomgått kryptering men försäkrar dem att återhämtning är möjlig. Den rekommenderar starkt att offret tar kontakt med angriparna för ytterligare instruktioner.

1337 Lösennota i sin helhet

Den fullständiga texten i 1337 års lösennota lyder som följer:

All your files like documents/images/databases and other important files are encrypted 🙁

Don't worry and take hope, you can get all your files back in one minute, trust us! If you love your data
How can I recover all my files!!
First download Telegram and open our bot in browser hxxps://t.me/getsoftkeybyee1bot - and follow the steps.
If you are unable to use Telegram, please contact us via TOX CHAT hxxps://tox.chat/download.html Send a message to the ID:
(alphanumeric string)
Have Nice Day.

Hur kan Ransomware som 1337 infektera ditt system?

Ransomware, inklusive varianter som 1337, kan infektera ett system på olika sätt, och att förstå dessa ingångspunkter är avgörande för effektiv cybersäkerhet. Här är vanliga sätt som ransomware kan infiltrera ett system:

• Nätfiske-e-post: En vanlig metod är nätfiske-e-post. Användare kan få till synes legitima e-postmeddelanden som innehåller skadliga bilagor eller länkar. Att klicka på dessa länkar eller öppna infekterade bilagor kan initiera nedladdningen av ransomware.
• Skadliga webbplatser: Att besöka komprometterade eller skadliga webbplatser kan utsätta ditt system för drivande nedladdningar. Dessa nedladdningar kan installera ransomware utan din vetskap eller samtycke.
• Malvertising: Cyberkriminella kan använda onlineannonsering för att sprida ransomware. Att klicka på infekterade annonser, även på välrenommerade webbplatser, kan leda till nedladdning och installation av ransomware.
• Utnyttja sårbarheter: Skapare av ransomware utnyttjar ofta sårbarheter i programvara. Om ditt operativsystem eller dina applikationer inte är uppdaterade med de senaste säkerhetskorrigeringarna kan angripare använda dessa sårbarheter för att få åtkomst till ditt system.
• Remote Desktop Protocol (RDP)-attacker: Om Remote Desktop Protocol är aktiverat på ett system med svaga eller förinställda referenser, kan angripare utnyttja detta för att få åtkomst och distribuera ransomware.
• Social ingenjörskonst: Cyberbrottslingar kan använda social ingenjörsteknik för att manipulera individer till att ladda ner skadliga filer eller klicka på skadliga länkar. Det kan handla om att maskera skadlig programvara som legitim programvara eller att locka användare med till synes harmlöst innehåll.