„SchrodingerCat Ransomware“ reikalauja BTC išpirkos
Įprasto naujų failų tikrinimo metu mūsų tyrimų grupė aptiko „SchrodingerCat“ išpirkos reikalaujančią programinę įrangą, „GlobeImposter“ išpirkos programų šeimos variantą. „SchrodingerCat“ užšifruoja duomenis ir reikalauja sumokėti už iššifravimą.
Bandydami pastebėjome, kad ši išpirkos reikalaujanti programa užšifruoja failus ir prie jų pavadinimų prideda plėtinį „.schrodingercat“. Pavyzdžiui, failas pavadinimu „1.jpg“ po šifravimo taptų „1.jpg.schrodingercat“ ir pan.
Po šifravimo „SchrodingerCat“ sugeneruoja išpirkos raštelį „how_to_back_files.html“, nurodydama, kad jis skirtas organizacijoms, o ne atskiriems vartotojams. Rašte teigiama, kad aukos įmonės tinklas buvo pažeistas, todėl jo saugomi failai buvo užšifruoti.
Kad atgautų prieigą prie užšifruotų duomenų, auka turi įsigyti iššifratorių, kurio kaina yra 0,15 BTC, o tai rašymo metu prilygsta maždaug dešimčiai tūkstančių USD. Pastaba pataria neįtraukti tarpininkų ir skatina tiesiogines derybas su užpuolikais.
Atsisakymas sumokėti išpirką kelia grėsmę, kad kibernetiniai nusikaltėliai parduos aukcione arba nutekės iš tinklo pavogtus slaptus duomenis. Be to, nusikaltėliai gali susisiekti su aukos klientais, siūlydami parduoti jų pažeistą informaciją.
„SchrodingerCat“ autoriai galvoja apie save kaip apie verslą
Visame „SchrodingerCat“ išpirkos lakšto tekste yra daug teksto, o įsilaužėliai vadina save „Nacugunder Corporation“. Visas tekstas skamba taip:
YOUR PERSONAL ID
ENGLISH
YOUR CORPORATE NETWORK LOCKED!ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.
TO RESTORE FILES YOU WILL NEED A DECRYPTOR!
To get the decryptor you should:
Pay for decrypt your network - 0.15 BTCBuy BTC on one of these sites
hxxps://binance.com
hxxps://www.coinbase.com
Any site you trustBitcoin Wallet: 3Pvn*MLA5
Our contacts:
email: yourdatahelp@seznam.czToxID: CA04B61C320C50D12A2C1B95B5062474B5C00B995B588D0B3781DC052CBF9A354CD10F96C84D
You can download TOXChat here : hxxps://tox.chat/download.html
The message must contain your Personal ID! it is at top of this document.
HOW IT WORKS.
If you need a decrypter or return information, please contact us directly ! The guarantee of successful deals is only a direct contact! Don't shy… It's just business for us and we are always ready for polite and mutually beneficial communication.
What's problem with intermediaries?!
Very often intermediaries take money for themselves, it looks something like this: You turn to an intermediary for help, who promises you huge discounts and professional solutions to problems. Afterwards, intermediary contacts us to conduct a decrypt test, receives decrypted files, and then asks you to transfer money to a wallet not related to us. Having received money, intermediary assures client in every possible way that he did not receive decrypter or simply disappears with money. REMEMBER! - We only have wallet that is indicated in this html (first and last 4 characters) When transferring money to any other wallet, you are not transferring it to us.
deception using various Universal Decryptors for 30% of cost or at a fixed price has become very common. With beautiful pictures or enticing videos on YouTube, where they will show you how it works "Universal Software" - which in reality does not work, but is a Trojan for stealing bitcoin or another cryptolocker, before installing something like that - test it on an isolated network computer and you can see that it is useless. Globeimposter 2.0 namely, this is what you see on your network 🙂 can't be deciphered by anything! Besides original key… only one who created Build has key!- this is us. Contact real professionals like - hxxps://www.bleepingcomputer.com/forums/, or any large anti-virus companies - - they can tell you all horror of situation.
Considering above, we reserve right to request KYC confirmation. For example, send us a message from your corporate email on behalf of Company Director or IT department. We know their original emails - since we carefully study network before work 🙂 By contacting directly, you can count on a friendly conversation, a business-like approach… and possibly a good discount (discount depends on many circumstances, size of company,size of ransom, our checks of your accounting, phase of the Moon, etc.)
WHAT HAPPENS IF YOU DON'T PAYIn case of non-payment, we organize an auction on various sites in DarkNet and try to sell files leaked from your network to interested parties.
Next, we use mail + any other contacts of your clients, and notify them of what happened, perhaps they will be interested so that information does not get into public domain and will be ready to buy out information separately.
-If there are no willing to buy, we simply publish everything that we have in the public resources.© 2024 Nacugunder Corporation | All Rights Reserved.
Kaip platinamas „Ransomware“, kaip „SchrodingerCat“?
Išpirkos reikalaujančios programos, tokios kaip SchrodingerCat, paprastai platinamos įvairiais būdais, įskaitant:
Sukčiavimo el. laiškai: kibernetiniai nusikaltėliai dažnai platina išpirkos reikalaujančias programas per sukčiavimo el. laiškus, kuriuose yra kenkėjiškų priedų ar nuorodų. Šie el. laiškai gali pasirodyti teisėti, apgaudinėjantys vartotojus atidaryti priedą arba spustelėti nuorodą, kuri vėliau įdiegia išpirkos reikalaujančią programą aukos sistemoje.
Kenkėjiška reklama: kenkėjiška reklama (kenkėjiška reklama) svetainėse gali nukreipti vartotojus į svetaines, kuriose yra išnaudojimo rinkiniai, platinantys išpirkos reikalaujančias programas. Šie skelbimai gali būti rodomi teisėtose svetainėse ir išnaudoja naudotojo naršyklės pažeidžiamumą arba papildinius, kad tyliai įdiegtų išpirkos reikalaujančią programą.
Išnaudojimo rinkiniai: išnaudojimo rinkiniai yra kenkėjiško kodo paketai, sukurti siekiant pasinaudoti programinės įrangos pažeidžiamumu. Kibernetiniai nusikaltėliai naudoja išnaudojimo rinkinius, kad užkrėstų vartotojus, kurie lankosi pažeistose svetainėse, išnaudodami savo naršyklių arba papildinių pažeidžiamumą, kad pateiktų ir vykdytų išpirkos reikalaujančias programas savo sistemose.
Nuotolinio darbalaukio protokolo (RDP) atakos: užpuolikai gali išnaudoti silpnus arba numatytuosius nuotolinio darbalaukio paslaugų, pvz., RDP, kredencialus, kad gautų neteisėtą prieigą prie sistemos. Patekę į vidų, jie gali įdiegti išpirkos reikalaujančią programinę įrangą tiesiai į aukos tinklą.
„Drive-by“ atsisiuntimai: „Drive-by“ atsisiuntimai atsiranda, kai išpirkos reikalaujančios programos automatiškai atsisiunčiamos ir įdiegiamos į vartotojo sistemą be jo sutikimo lankantis pažeistoje ar kenkėjiškoje svetainėje. Taip dažnai išnaudojamos vartotojo naršyklės arba papildinių pažeidžiamumas.
Užkrėsta programinė įranga arba failai: kibernetiniai nusikaltėliai gali platinti išpirkos reikalaujančią programinę įrangą, užmaskuodami ją kaip teisėtą programinę įrangą arba failus, kuriuos galima atsisiųsti iš interneto. Nieko neįtariantys vartotojai atsisiunčia ir paleidžia šiuos failus, netyčia įdiegdami išpirkos reikalaujančią programinę įrangą savo sistemose.
USB ir keičiama laikmena: Ransomware gali plisti per užkrėstus USB diskus ar kitas keičiamas laikmenas. Kai vartotojai į savo kompiuterį įdeda užkrėstą USB diską, išpirkos reikalaujanti programa gali automatiškai paleisti ir užkrėsti sistemą.
Siekdami apsisaugoti nuo išpirkos reikalaujančių programų atakų, vartotojai turėtų laikytis geros kibernetinio saugumo higienos, įskaitant reguliarų programinės įrangos atnaujinimą, patikimos antivirusinės programinės įrangos naudojimą, atsargumą el. laiškų priedų ir nuorodų atžvilgiu ir reguliarų svarbių duomenų atsarginių kopijų kūrimą.
