Το Napoli Ransomware κρατά αρχεία ως όμηρους
Οι αναλυτές μας συνάντησαν το κακόβουλο λογισμικό Napoli κατά την εξέταση των νέων υποβολών αρχείων. Αυτό το κακόβουλο λογισμικό προέρχεται από το ransomware Chaos.
Κατά τη διάρκεια των δοκιμών μας, το Napoli ransomware κρυπτογραφούσε αρχεία και πρόσθεσε μια επέκταση ".napoli" στα ονόματά τους. Για παράδειγμα, ένα αρχείο που αρχικά ονομαζόταν "1.jpg" θα γινόταν "1.jpg.napoli" και το "2.png" θα άλλαζε σε "2.png.napoli" και ούτω καθεξής.
Μετά την ολοκλήρωση της διαδικασίας κρυπτογράφησης, η Νάπολι άφησε ένα σημείωμα λύτρων με τίτλο "read_it.txt" και τροποποίησε την ταπετσαρία της επιφάνειας εργασίας. Το μήνυμα λέει στα θύματα ότι τα δεδομένα τους έχουν κρυπτογραφηθεί και τονίζει ότι η αποκρυπτογράφηση είναι δυνατή μόνο με λογισμικό που κατέχουν οι εισβολείς. Το ποσό των λύτρων για την απόκτηση των εργαλείων αποκρυπτογράφησης δηλώνεται ως 120 ευρώ σε κρυπτονομίσματα Bitcoin.
Η σημείωση λύτρων της Napoli απαιτεί 0,002 BTC
Το πλήρες κείμενο του σημειώματος για τα λύτρα της Νάπολι έχει ως εξής:
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is 120€. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0020 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Τι μπορείτε να κάνετε σε περίπτωση μόλυνσης από Ransomware;
Σε περίπτωση μόλυνσης από ransomware, υπάρχουν πολλά βήματα που μπορείτε να ακολουθήσετε για να μειώσετε τη ζημιά και ενδεχομένως να ανακτήσετε τα αρχεία σας:
Απομόνωση μολυσμένων συστημάτων: Αποσυνδέστε αμέσως τη μολυσμένη συσκευή από το δίκτυο για να αποτρέψετε τη διάδοση του ransomware σε άλλες συσκευές ή διακομιστές.
Αξιολογήστε την κατάσταση: Προσδιορίστε την έκταση της μόλυνσης και εντοπίστε ποια αρχεία ή συστήματα έχουν παραβιαστεί.
Μην πληρώνετε τα λύτρα: Αν και μπορεί να είναι δελεαστικό να πληρώσετε τα λύτρα για να αποκτήσετε ξανά πρόσβαση στα αρχεία σας, δεν υπάρχει καμία εγγύηση ότι οι εισβολείς θα παράσχουν το κλειδί αποκρυπτογράφησης και η πληρωμή λύτρων χρηματοδοτεί μόνο εγκληματικές δραστηριότητες.
Επαλήθευση αντιγράφων ασφαλείας: Ελέγξτε την ακεραιότητα των εφεδρικών συστημάτων σας για να βεβαιωθείτε ότι δεν διακυβεύονται. Εάν τα αντίγραφα ασφαλείας σας δεν επηρεάζονται, μπορείτε να επαναφέρετε τα αρχεία σας από αυτά τα αντίγραφα ασφαλείας αφού καθαριστεί το μολυσμένο σύστημα.
Αναφορά του περιστατικού: Αναφέρετε την επίθεση ransomware στις υπηρεσίες επιβολής του νόμου και στις αρμόδιες αρχές ασφάλειας στον κυβερνοχώρο. Αυτό μπορεί να βοηθήσει στην παρακολούθηση των δραστών και στην πρόληψη μελλοντικών επιθέσεων.
Αναζητήστε επαγγελματική βοήθεια: Επικοινωνήστε με ειδικούς στον τομέα της ασφάλειας στον κυβερνοχώρο ή επαγγελματίες πληροφορικής που ειδικεύονται στην αντιμετώπιση μολύνσεων από ransomware. Μπορούν να παρέχουν καθοδήγηση σχετικά με τον τρόπο κατάργησης του ransomware, την ανάκτηση κρυπτογραφημένων αρχείων και την ενίσχυση των μέτρων ασφάλειας στον κυβερνοχώρο για την αποτροπή μελλοντικών επιθέσεων.
