Vad är EMBARGO Ransomware?

EMBARGO är en form av ransomware, en skadlig programvara utformad för att kryptera filer på en infekterad enhet. Denna speciella ransomware ändrar filnamn genom att lägga till ett slumpmässigt tillägg och skapar en lösensumma med namnet "HOW_TO_RECOVER_FILES.txt". Det kan till exempel byta namn på "1.jpg" till "1.jpg.564ba1" och "2.png" till "2.png.564ba1".

Lösenanteckningen

Lösennotan från EMBARGO ransomware hävdar att angriparna har infiltrerat nätverket, laddat ner känsliga dokument och krypterat systemet. Den instruerar offret att kontakta angriparna före en angiven tidsfrist för att dekryptera systemet och förhindra att känslig information avslöjas. Anteckningen innehåller en länk för att ladda ner Tor-webbläsaren och registrera ett konto, och varnar för att ändra filer. Den ger instruktioner för att kontakta angriparna och lovar ett dekrypteringsverktyg vid betalning.

EMBARGO Ransomware-anteckningen lyder så här:

Your network has been chosen for Security Audit by EMBARGO Team.

We successfully infiltrated your network, downloaded all important and sensitive documents, files, databases, and encrypted your systems.

You must contact us before the deadline 2024-05-21 06:25:37 +0000 UTC, to decrypt your systems and prevent your sensitive information from disclosure on our blog:
-

Do not modify any files or file extensions. Your data maybe lost forever.

Instructions:
1. Download torbrowser: hxxps://www.torproject.org/download/
2. Go to your registration link:
=================================
-
=================================
3. Register an account then login

If you have problems with this instructions, you can contact us on TOX:
-

After payment for our services, you will receive:
- decrypt app for all systems
- proof that we delete your data from our systems
- full detail pentest report
- 48 hours support from our professional team to help you recover systems and develop Disaster Recovery plan

IMPORTANT: After 2024-05-21 06:25:37 +0000 UTC deadline, your registration link will be disabled and no new registrations will be allowed.
If no account has been registered, your keys will be deleted, and your data will be automatically publish to our blog and/or sold to data brokers.

WARNING: Speak for yourself. Our team has many years experience, and we will not waste time with professional negotiators.
If we suspect you to speaking by professional negotiators, your keys will be immediate deleted and data will be published/sold.

Förstå Ransomware

Ransomware krypterar filer på en dator, vilket gör dem otillgängliga tills ett dekrypteringsverktyg används. Vanligtvis är det bara angriparna som kan tillhandahålla detta verktyg. Att betala lösen är riskabelt eftersom det inte finns någon garanti för att angriparna kommer att leverera dekrypteringsverktyget. Ibland är gratis dekrypteringsverktyg tillgängliga online och filer kan återställas från säkerhetskopior, vilket undviker betalningsbehov. Att ta bort ransomware är avgörande för att förhindra att det sprids till andra datorer i nätverket eller kryptera fler filer på samma system.

Allmänna Ransomware-egenskaper

I ransomware-attacker krypteras filer med starka kryptografiska algoritmer och angripare kräver betalning i kryptovaluta för dekrypteringsverktygen. Offren får instruktioner om hur de ska kommunicera med angriparna och göra betalningen. Det finns olika varianter av ransomware, som ZHO, OCEANS och GhosHacker. Regelbunden säkerhetskopiering av filer till fjärrservrar eller frånkopplade lagringsenheter är avgörande för att återställa data utan att betala en lösensumma i händelse av en attack.

Infektionsvektorer

Ransomware sprids genom olika metoder, inklusive skadliga e-postmeddelanden med bilagor eller länkar, sårbarheter i föråldrade operativsystem eller programvara, piratkopierad programvara och infekterade sprickverktyg eller nyckelgeneratorer. Användare kan också infektera sina datorer genom skadliga onlineannonser, falska systemuppdateringar, nedladdningar från peer-to-peer-nätverk, tredjepartsnedladdningsplattformar, teknisk supportbedrägerier och komprometterade USB-enheter. Cyberkriminella använder olika filformat för att distribuera skadlig programvara, såsom skadliga PDF-filer, körbara filer, MS Office-dokument, skriptfiler, arkiv och ISO-filer.

Skyddar mot Ransomware

För att skydda dig mot ransomware-infektioner, håll ditt operativsystem, webbläsare och programvara uppdaterade. Använd pålitlig antivirus- och anti-malware-programvara och undvik att öppna e-postbilagor eller länkar från okända eller misstänkta källor. Ladda bara ned programvara från officiella webbplatser eller appbutiker och undvik peer-to-peer-nätverk, skumma webbplatser, tredjepartsnedladdare och piratkopierad programvara. Om din dator redan är infekterad med EMBARGO, kör en skanning med ett anti-malware-program för att ta bort ransomware.