Hur man stoppar och tar bort Cash Ransomware

Cyberhotslandskapet har introducerat ännu ett hot, känd som Cash Ransomware. Detta skadliga program, utvecklat av samma hotaktör bakom Cash RAT (Remote Access Trojan) och MintStealer, är designat för att kryptera data och kräva betalning för dekryptering. Cash Ransomware lägger till filnamnen för krypterade filer med tillägget ".CashRansomware" och omvandlar "1.jpg" till "1.jpg.CashRansomware" och "2.png" till "2.png.CashRansomware".

Information om lösensumman

Cash Ransomware skapar tre lösensedlar: en skrivbordsbakgrund, ett popup-fönster och en HTML-fil med namnet "Cash Ransomware.html". Dessa anteckningar, även om de har olika utseende, förmedlar samma kritiska information:

• Meddelande om att filer har krypterats.
• Krav på lösensumma för att dekryptera data.
• Varningar för åtgärder som kan hindra dataåterställning.

Meddelandena anger att filerna krypterades med XChaCha20, Poly1305 och AES-256-GCM kryptografiska algoritmer. Offren instrueras att betala 80 USD i Monero (XMR) kryptovaluta för dekryptering. Dessutom varnar anteckningarna mot att starta om enheten eller köra antivirusprogram, eftersom dessa åtgärder kan göra filerna permanent okrypterbara. Att koppla från nätverket avskräcks också eftersom det kan hindra förhandlingar och återställningsinsatser.

Cash Ransomware-anteckningen lyder så här:

Cash RANSOMWARE

YOUR FILES
ARE ENCRYPTED
BY CASH RANSOMWARE

What happend?

Dear -, We regret to inform you that your files have been compromised by the insidious Cash Ransomware program. This ruthless malware has infiltrated your system, encrypting your precious data and holding it hostage until its demands are met. Below are the chilling details of this dire situation:

Rapid scanning of your storage drives has been executed, leaving no corner untouched by the malicious claws of Cash Ransomware.
Utilizing the advanced XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.
We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

How to decrypt my files?

Your files are heavily encrypted, and none can be decrypted without the decryption key.
To obtain the decryption key, you need to make a payment to the specified amount to the XMR / Monero wallet.
Once you've made the payment, you should contact the attackers via email or Telegram to receive the decryption key.
After receiving the decryption key, you need to input it into the decryption panel in Cash.
Once you hit the decryption button, your files will be decrypted.

Cash Ransomware Analysis

Med hjälp av lång erfarenhet av att undersöka ransomware-infektioner är det uppenbart att dekryptering utan angriparnas inblandning sällan är möjlig. Att betala lösen garanterar inte dataåterställning, eftersom cyberbrottslingar ofta misslyckas med att tillhandahålla dekrypteringsnyckeln även efter att deras krav har uppfyllts. Därför avråds det starkt från att följa krav på lösen, eftersom det bara ger upphov till kriminell verksamhet.

Intressant nog är lösensumman som krävs av Cash Ransomware relativt låg, vilket är misstänkt. Ransomware kräver vanligtvis summor som sträcker sig från tre till fyra siffror (i USD) från hemanvändare. När lösensumman är ovanligt låg kanske angripare inte bryr sig om att skicka återställningsverktyg till offren, vilket tyder på att lösenprogrammet kan användas för att generera intäkter eller testa ny programvara/teknik.

Begränsning och förebyggande

För att förhindra ytterligare kryptering måste Cash Ransomware tas bort från operativsystemet. Detta kommer dock inte att återställa redan påverkade filer. Återställning är endast möjlig från en säkerhetskopia, vilket betonar vikten av att upprätthålla säkerhetskopior på flera platser (t.ex. fjärrservrar, frånkopplade lagringsenheter).

Anmärkningsvärda Ransomware-exempel

LockBit 5, Risen, Cronus, Lynx och HorrorDead är nya exempel på ransomware, som alla fungerar på samma sätt genom att kryptera data och kräva betalning för dekryptering. Ransomware-program skiljer sig främst i de kryptografiska algoritmer som används (symmetriska eller asymmetriska) och lösensummans storlek, som varierar beroende på målet (hemanvändare kontra stora enheter som företag och organisationer).

Infektionsvektorer

Cash Ransomware erbjuds som RaaS (Ransomware-as-a-Service), vilket innebär att dess utvecklare säljer det till cyberkriminella. Följaktligen kan spridningsmetoden variera. I allmänhet sprids skadlig programvara genom nätfiske och social ingenjörskonst, ofta förklädd som eller buntad med legitimt innehåll. Skadliga filer kan vara körbara filer, arkiv, dokument, JavaScript, etc., med nedladdnings-/installationskedjan utlöst när den infekterade filen öppnas.

Vanliga distributionstekniker för skadlig programvara inkluderar:

• Trojaner av typen Loader/Bakdörr.
• Drive-by-nedladdningar.
• Tveksamma nedladdningskällor (t.ex. freeware-webbplatser, P2P-nätverk).
• Skadliga bilagor/länkar i skräppost.
• Onlinebedrägerier.
• Olagliga verktyg för programvaruaktivering ("cracking").
• Falska uppdateringar.

Vissa skadliga program kan dessutom spridas själv via lokala nätverk och flyttbara lagringsenheter.

Skyddsåtgärder

För att skydda mot infektioner med ransomware:

• Ladda bara ned från officiella och verifierade kanaler.
• Aktivera och uppdatera program med äkta funktioner/verktyg.
• Behandla inkommande e-postmeddelanden och meddelanden med försiktighet.
• Undvik att öppna misstänkta bilagor eller länkar.
• Behåll vaksamhet när du surfar för att undvika bedrägligt innehåll.
• Installera och uppdatera regelbundet välrenommerade antivirusprogram.
• Utför regelbundna systemsökningar för att upptäcka och ta bort hot.

Om din dator är infekterad med Cash Ransomware, rekommenderas det att du kör en skanning med ett anti-malware-program för att automatiskt eliminera hotet. Var säker och håll dina data skyddade genom att följa dessa bästa praxis.