NullBulge Ransomware: Inriktar sig på AI och spelsektorer

Förstå NullBulge Ransomware

NullBulge är en typ av ransomware som har dykt upp som ett betydande hot, särskilt inriktat på AI och spelenheter. Denna skadliga programvara är baserad på LockBit , en ökända ransomware-stam känd för sin effektivitet och förödande effekt. Liksom andra ransomware infiltrerar NullBulge system, krypterar filer och kräver en lösensumma för deras dekryptering. Det som skiljer NullBulge åt är dess specifika inriktning på AI och spelsektorer, och utnyttjar beroenden på plattformar som GitHub och Hugging Face.

När NullBulge infekterar ett system lägger det till ett slumpmässigt tillägg till filnamnen, vilket gör det uppenbart vilka filer som är komprometterade. Till exempel kan en fil med namnet "picture.png" bytas om till "picture.png.7V7uPExzv." Denna slumpmässiga förlängning kommer sannolikt att variera mellan olika infektioner. Förutom att byta namn på filer, ändrar NullBulge skrivbordsunderlägget och släpper en lösennota med titeln "[tillägg].README.txt."

Lösenanteckningen och kraven

Lösennotan som lämnats av NullBulge Ransomware är enkel men ändå hotfull. Den informerar offren om att deras data är krypterad och endast kan återställas genom att betala angriparna i Monero (XMR) kryptovaluta. Noten understryker att cyberkriminella enbart är intresserade av monetär vinst, inte politiskt inflytande. För att behålla sitt rykte lovar de att tillhandahålla dekrypteringsverktyg efter att lösensumman har betalats. Anteckningen instruerar också offren att kontakta angriparna via TOR för ett gratis fildekrypteringsprov och varnar för att radera eller ändra några filer, eftersom detta kan hindra återställning.

Detta fokus på rykte är ett strategiskt drag av angriparna för att bygga upp förtroende, om än under tvång. Genom att tillhandahålla ett gratis dekrypteringsprov försöker de visa offren att de verkligen kan dekryptera filerna, vilket gör offren mer benägna att betala lösensumman.

Här är hela texten till lösennotan:

NULLBULGE LOCK - BASED ON LOCKBIT

Your data is encrypted… but dont freak out

If we encrypted you, you majorly f***ed up. But… all can be saved
But not for free, we require an xmr payment
What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.

If you pay, we will provide you the programs for decryption.
Life is too short to be sad. Dont be sad money is only paper. Your files are more important than paper right?

If we do not give you decrypter then nobody will pay us in the future.
To us, our reputation is very important. There is no dissatisfied victim after payment.

You may contact us and decrypt one file for free on these TOR sites with your personal DECRYPTION ID

Download and install TOR Browser hxxps://www.torproject.org/
Write to a chat and wait for the answer, we will always answer you.
Sometimes you will need to wait a while

Links for Tor Browser:
hxxp://nullblgtk7dwzpfklgktzll27ovvnj7pvqkoprmhubnnb32qcbmcpgid.onion/

Link for the normal browser
hxxp://group.goocasino.org
hxxps://nullbulge.com

Your personal DECRYPTION ID: 217B9D5D58C4AD3C58695ABBA6C6AA0B

Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

NullBulges Modus Operandi

NullBulges leveransmekanism innebär att man utnyttjar offentligt tillgängliga arkiv på plattformar som GitHub och Hugging Face. Offren importerar ofta omedvetet skadliga bibliotek, vilket leder till infektionen. Hotaktörerna bakom NullBulge använder verktyg som Async RAT och XWorm för att leverera ransomware-nyttolasten. Dessa verktyg gör det möjligt för dem att få fjärråtkomst och kontroll över offrets system, vilket underlättar krypteringsprocessen.

Intressant nog hävdar cyberbrottslingarna bakom NullBulge att de är hacktivister. De hävdar att deras attacker är en form av protest mot AI, som syftar till att skydda artister och kreatörer. Den här berättelsen ändrar dock inte det faktum att deras primära motiv är ekonomisk vinst, vilket framgår av deras krav på lösensummor för kryptovalutor.

Anmärkningsvärda incidenter och påverkan

Nyligen fick NullBulge stor uppmärksamhet genom att läcka Disneys Slack-data och tillgångar från DuckTales-serien. Detta högprofilerade intrång understryker ransomwarens förmåga att rikta in sig på stora organisationer och störa deras verksamhet. Dessutom är angriparna aktiva på underjordiska forum och säljer stulen data och OpenAI API-nycklar. Dessa aktiviteter indikerar en bredare strategi för att tjäna pengar på sina cyberkriminella ansträngningar utöver bara lösensumma.

Effekten av NullBulge och liknande ransomware-attacker kan vara förödande. Offer drabbas ofta av betydande driftstopp, dataförlust och skada på rykte. Nödvändigheten att betala lösensummor beror på svårigheten att dekryptera filer utan angriparnas verktyg, om inte ett tredjeparts dekrypteringsverktyg är tillgängligt. Detta understryker vikten av förebyggande åtgärder och effektiva insatsstrategier.

Det bredare ransomware-landskapet

Ransomware är fortfarande ett populärt verktyg bland cyberbrottslingar för dess potential att generera betydande vinster. Varianter som Ursq , Qual och NordCrypters exemplifierar ransomware-hotens mångfaldiga och utvecklande karaktär. Dessa skadliga program krypterar vanligtvis offers data och kräver betalning för dekryptering. Offer med tillförlitliga säkerhetskopior av data kan ofta återställa sina filer utan att följa angriparnas krav. Därför är regelbundna säkerhetskopior av data som lagras på fjärrservrar eller offlineenheter avgörande.

Förhindra Ransomware-attacker

NullBulge Ransomwares primära mål inkluderar gemenskaper fokuserade på AI-applikationer och spel. Ransomwaren sprider sig genom komprometterade mjukvaruförsörjningskedjor, utnyttjar sårbarheter i mjukvaran, skadlig e-post, infekterade USB-enheter och andra vektorer. För att skydda mot sådana attacker är det viktigt att ladda ner programvara endast från officiella källor, undvika piratkopierad programvara och vara försiktig med e-postbilagor och länkar från okända avsändare.

Dessutom kan upprätthålla robusta cybersäkerhetspraxis, som att använda uppdaterad antivirusprogramvara, implementera brandväggar och utbilda anställda om nätfiskeattacker, avsevärt minska risken för infektion. Cyberhygienrutiner, inklusive regelbundna programuppdateringar och övervakning av nätverkstrafik för ovanlig aktivitet, är avgörande för att försvara sig mot ransomware.

Därför exemplifierar NullBulge ransomware det ihållande och utvecklande hotbilden som moderna organisationer står inför, särskilt de inom AI- och spelsektorerna. Genom att förstå dess taktik och anta proaktiva cybersäkerhetsåtgärder kan företag bättre skydda sig mot detta och liknande hot.