SNet Ransomware låser de flesta filer

Vårt team upptäckte SNet ransomware under en rutinundersökning av nya prover av skadlig programvara. Ransomware, en typ av skadlig programvara, fungerar genom att kryptera data och sedan kräva en lösensumma för dess dekryptering.

Efter att ha kört ett prov av SNet på vårt testsystem, krypterade det filer och lade till filtillägget ".SNet" till deras ursprungliga filnamn. Till exempel, en fil som ursprungligen hette "1.jpg" omvandlades till "1.jpg.SNet" och samma mönster tillämpades på andra låsta filer, som att "2.png" blev "2.png.SNet". Efter denna krypteringsprocess genererades en lösennota med namnet "DecryptNote.txt".

Lösenmeddelandet förmedlade att filerna hade krypterats och avslöjade också att offrets data, som omfattar dokument och databaser, hade stulits. Underlåtenhet att kontakta angriparna eller vägran att betala lösen skulle resultera i exponering av det exfiltrerade innehållet.

För att hämta de komprometterade filerna skulle betalning av en lösensumma vara absolut nödvändigt. För att verifiera genomförbarheten av dekryptering kunde offret skicka in två små krypterade filer till cyberbrottslingarna för ett test.

SNet Ransom Note erbjuder dekryptering av två filer

Den fullständiga texten i SNet-lösennotan lyder som följer:

Your Decryption ID: -

Your files are encrypted and We have stored your data on our servers,
including documents, databases, and other files,
and if you don't contact us, we'll extract your sensitive data and leak them.
Trust us, we know what data we should gather.

However, if you want your files returned and your data is secure from leaking,
contact us at the following email addresses:

snetinfo@skiff.com
snetinfo@cyberfear.com

(Remember, if we don't hear from you for a while, we will start leaking data)

What is the guarantee that we won't trick you?

You can send us two random small files in any format,
We will decrypt them for free and return it to you as a guarantee.

När du har betalat kommer vi att skicka dekrypteringsmjukvara till dig och radera all din data.
Ingen kommer att betala oss i framtiden om vi inte förser dig med dekrypteringarna
eller om vi inte tar bort dina uppgifter efter att ha tagit emot betalningen.

Vi har inga politiska mål och försöker inte skada ditt rykte.
Det här är vår verksamhet. Pengar och vårt rykte är det enda som betyder något för oss.
Vi attackerar företag över hela världen, och det har aldrig funnits ett olyckligt offer efter betalning.

Hur kan Ransomware infektera din dator?

Ransomware kan infiltrera din dator genom olika metoder, ofta genom att utnyttja sårbarheter eller förlita sig på vilseledande taktik. Här är vanliga sätt som ransomware kan infektera en dator på:

Nätfiske-e-post: Cyberbrottslingar använder ofta nätfiske-e-post för att distribuera ransomware. Dessa e-postmeddelanden kan innehålla skadliga bilagor eller länkar som, när de öppnas eller klickas, kör ransomware på offrets system.

Skadliga webbplatser och nedladdningar: Besök på utsatta eller skadliga webbplatser kan utsätta din dator för ransomware. Att ladda ner filer eller programvara från opålitliga källor ökar risken för att oavsiktligt installera ransomware.

Utnyttja sårbarheter i programvara: Skapare av ransomware kan dra fördel av säkerhetssårbarheter i operativsystem eller mjukvaruapplikationer. Underlåtenhet att omedelbart uppdatera ditt operativsystem och programvara ökar risken för att falla offer för dessa utnyttjande.

Drive-By-nedladdningar: Vissa webbplatser kan automatiskt ladda ner skadliga filer till din dator utan din vetskap eller medgivande. Dessa drive-by-nedladdningar kan utlösas helt enkelt genom att besöka en komprometterad webbplats.

Malvertising: Cyberkriminella kan använda skadlig reklam (malvertising) för att sprida ransomware. Att klicka på infekterade onlineannonser eller banners kan leda till nedladdning och körning av ransomware på din dator.

Remote Desktop Protocol (RDP)-attacker: Om ditt Remote Desktop Protocol inte är ordentligt säkrat kan angripare få obehörig åtkomst till din dator och distribuera ransomware. Att använda starka, unika lösenord och aktivera tvåfaktorsautentisering för RDP kan hjälpa till att minska denna risk.

USB-enheter och externa enheter: Ransomware kan spridas via flyttbara media som USB-enheter. Att ansluta en infekterad USB-enhet till din dator kan introducera ransomware till ditt system.

Social Engineering: Angripare kan använda social ingenjörsteknik för att lura användare att köra ransomware. Detta kan handla om att maskera skadliga filer som legitima eller använda social manipulation för att övertyga användare att vidta åtgärder som leder till installation av ransomware.

Vattenhålsattacker: I en vattenhålsattack kompromissar cyberkriminella webbplatser som ofta besöks av sin målgrupp. Genom att infektera dessa webbplatser ökar de sannolikheten för att infektera användare som besöker dem.

För att skydda din dator från ransomware är det viktigt att använda goda cybersäkerhetsmetoder. Detta inkluderar att regelbundet uppdatera din programvara, använda ansedd säkerhetsprogramvara, vara försiktig med e-postbilagor och länkar, undvika misstänkta webbplatser och upprätthålla säkra åtkomstkontroller, bland andra åtgärder.