Crocodile Smile Ransomware ospiterà i tuoi dati in ostaggio

Durante un'indagine su nuovi campioni di file, i nostri ricercatori hanno scoperto il ransomware Crocodile Smile. Questo software dannoso funziona crittografando i dati e quindi richiedendo il pagamento in cambio della decrittazione.

Dopo aver eseguito un campione di Crocodile Smile sulla nostra macchina di prova, è stato immediatamente avviato il processo di crittografia. I nomi dei file interessati sono stati modificati con l'estensione ".CrocodileSmile"; ad esempio, "1.jpg" è diventato "1.jpg.CrocodileSmile", "2.png" è diventato "2.png.CrocodileSmile" e così via per tutti i file crittografati.

Una volta completato il processo di crittografia, Crocodile Smile ha modificato lo sfondo del desktop e ha generato una richiesta di riscatto denominata "READ_SOLUTION.txt".

Il contenuto della richiesta di riscatto indica che Crocodile Smile si rivolge principalmente alle grandi organizzazioni piuttosto che ai singoli utenti. Le vittime si trovano probabilmente in Europa, come si deduce da una riga nella richiesta di riscatto che menziona il rispetto delle normative europee sulla protezione dei dati, indicando l'attenzione nell'informare le vittime sulla violazione e nel fornire assistenza.

Il messaggio trasmesso nella richiesta di riscatto informa la vittima che i suoi file sono stati crittografati e che i suoi dati sensibili sono stati compromessi. Viene chiesto loro di pagare 20,6 BTC (criptovaluta Bitcoin) per ottenere la chiave di decrittazione e impedire agli aggressori di divulgare i dati rubati. Al momento in cui scriviamo, tale importo equivale a circa 1,4 milioni di dollari, quindi sembra ovvio che il ransomware stia prendendo di mira aziende e organizzazioni e non utenti domestici.

La richiesta di riscatto con sorriso di coccodrillo cerca di sembrare divertente

Il testo completo della richiesta di riscatto di Crocodile Smile recita come segue:

If you are opportune to see this message right now, that means your data security has been compromised !!!

You have been hit hard by a sophisticated Ransomware Attack by CROCODILE SMILE, LOL. This Attack is known as OPERATION FLUSH.

All your critical and confidential files, including private documents, photos, databases, and other important informations, have been encrypted, leaked, and transferred to our servers.

In accordance with European data protection regulations, we are reaching out to inform you of this breach and to offer assistance in recovering your encrypted files.

We acknowledge the gravity of the situation and are fully dedicated to swiftly delivering a solution. Our priority is to safeguard your organization's reputation and ensure the confidentiality of your files and documents remains intact, free from any leaks or compromises.

To initiate the decryption process and retrieve your files, please follow these official steps:

1) Contact our designated communication channel via Telegram ID: CrocodileSmile

2) Make the necessary arrangements to obtain 20.6 Bitcoin, as payment for the decryption service. Please note that decryption can only be completed upon receipt of payment in Bitcoins.

3) Upon successful payment, we will provide you with the decryption key required to swiftly decrypt all affected files. We assure you that compliance with these instructions is crucial for the recovery of your data.

We urge you to act swiftly to mitigate further data loss and restore the integrity of your information assets. Should you require any clarification or assistance, do not hesitate to contact us through the designated communication channel.

Come puoi proteggere preventivamente i tuoi dati dagli attacchi ransomware?

La protezione preventiva dei dati dagli attacchi ransomware implica l’implementazione di diverse misure proattive per ridurre al minimo il rischio di infezione e mitigare i potenziali danni. Ecco alcune strategie che puoi adottare:

Backup regolare: mantieni backup regolari dei tuoi dati importanti su dischi rigidi esterni, archiviazione cloud o server di backup. Assicurati che i backup siano archiviati offline o in un segmento di rete separato per impedire al ransomware di crittografarli.

Aggiorna software: mantieni aggiornati tutti i sistemi operativi, le applicazioni e il software di sicurezza con le patch e gli aggiornamenti di sicurezza più recenti. Le vulnerabilità dei software obsoleti possono essere sfruttate dai ransomware.

Utilizza software antivirus e antimalware: installa programmi antivirus e antimalware affidabili su tutti i dispositivi e assicurati che siano aggiornati regolarmente. Questi strumenti possono rilevare e bloccare le infezioni ransomware.

Adottare misure di sicurezza della posta elettronica: implementare soluzioni di filtraggio e scansione della posta elettronica per rilevare e bloccare allegati e collegamenti sospetti che potrebbero contenere ransomware. Educare i dipendenti sui rischi delle e-mail di phishing e incoraggiare un comportamento cauto quando si aprono allegati o si fanno clic su collegamenti.

Abilita la protezione firewall: utilizza i firewall per monitorare e controllare il traffico di rete in entrata e in uscita, bloccando l'accesso non autorizzato e le connessioni potenzialmente dannose.

Limita i privilegi utente: limita le autorizzazioni utente solo al livello necessario per eseguire le proprie attività. Limitare i privilegi amministrativi può aiutare a prevenire la diffusione del ransomware sulle reti.