Программа-вымогатель SchrodingerCat требует выкуп в BTC
Во время плановой проверки новых файлов наша исследовательская группа наткнулась на программу-вымогатель SchrodingerCat, вариант семейства программ-вымогателей GlobeImposter. SchrodingerCat шифрует данные и требует плату за расшифровку.
В ходе тестирования мы заметили, что этот вирус-вымогатель шифрует файлы и добавляет к их именам расширение «.schrodingercat». Например, файл с именем «1.jpg» после шифрования станет «1.jpg.schrodingercat» и т. д.
После шифрования SchrodingerCat генерирует записку с требованием выкупа под названием «how_to_back_files.html», указывающую, что она нацелена на организации, а не на отдельных пользователей. В записке утверждается, что корпоративная сеть жертвы была скомпрометирована, в результате чего хранящиеся в ней файлы были зашифрованы.
Чтобы восстановить доступ к зашифрованным данным, жертва должна приобрести дешифратор по цене 0,15 BTC, что на момент написания статьи соответствует примерно десяти тысячам долларов США. В записке не рекомендуется привлекать посредников и поощряется прямые переговоры с злоумышленниками.
Отказ платить выкуп несет в себе угрозу продажи киберпреступниками на аукционе или утечки конфиденциальных данных, украденных из сети. Кроме того, преступники могут обращаться к клиентам жертвы, предлагая продать скомпрометированную информацию.
Авторы SchrodingerCat считают себя бизнесом
Полный текст записки о выкупе SchrodingerCat содержит много текста, и хакеры называют себя «Nacugunder Corporation». Полный текст выглядит следующим образом:
YOUR PERSONAL ID
ENGLISH
YOUR CORPORATE NETWORK LOCKED!ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.
TO RESTORE FILES YOU WILL NEED A DECRYPTOR!
To get the decryptor you should:
Pay for decrypt your network - 0.15 BTCBuy BTC on one of these sites
hxxps://binance.com
hxxps://www.coinbase.com
Any site you trustBitcoin Wallet: 3Pvn*MLA5
Our contacts:
email: yourdatahelp@seznam.czToxID: CA04B61C320C50D12A2C1B95B5062474B5C00B995B588D0B3781DC052CBF9A354CD10F96C84D
You can download TOXChat here : hxxps://tox.chat/download.html
The message must contain your Personal ID! it is at top of this document.
HOW IT WORKS.
If you need a decrypter or return information, please contact us directly ! The guarantee of successful deals is only a direct contact! Don't shy… It's just business for us and we are always ready for polite and mutually beneficial communication.
What's problem with intermediaries?!
Very often intermediaries take money for themselves, it looks something like this: You turn to an intermediary for help, who promises you huge discounts and professional solutions to problems. Afterwards, intermediary contacts us to conduct a decrypt test, receives decrypted files, and then asks you to transfer money to a wallet not related to us. Having received money, intermediary assures client in every possible way that he did not receive decrypter or simply disappears with money. REMEMBER! - We only have wallet that is indicated in this html (first and last 4 characters) When transferring money to any other wallet, you are not transferring it to us.
deception using various Universal Decryptors for 30% of cost or at a fixed price has become very common. With beautiful pictures or enticing videos on YouTube, where they will show you how it works "Universal Software" - which in reality does not work, but is a Trojan for stealing bitcoin or another cryptolocker, before installing something like that - test it on an isolated network computer and you can see that it is useless. Globeimposter 2.0 namely, this is what you see on your network 🙂 can't be deciphered by anything! Besides original key… only one who created Build has key!- this is us. Contact real professionals like - hxxps://www.bleepingcomputer.com/forums/, or any large anti-virus companies - - they can tell you all horror of situation.
Considering above, we reserve right to request KYC confirmation. For example, send us a message from your corporate email on behalf of Company Director or IT department. We know their original emails - since we carefully study network before work 🙂 By contacting directly, you can count on a friendly conversation, a business-like approach… and possibly a good discount (discount depends on many circumstances, size of company,size of ransom, our checks of your accounting, phase of the Moon, etc.)
WHAT HAPPENS IF YOU DON'T PAYIn case of non-payment, we organize an auction on various sites in DarkNet and try to sell files leaked from your network to interested parties.
Next, we use mail + any other contacts of your clients, and notify them of what happened, perhaps they will be interested so that information does not get into public domain and will be ready to buy out information separately.
-If there are no willing to buy, we simply publish everything that we have in the public resources.© 2024 Nacugunder Corporation | All Rights Reserved.
Как распространяется программа-вымогатель типа SchrodingerCat?
Программы-вымогатели, такие как SchrodingerCat, обычно распространяются различными способами, в том числе:
Фишинговые электронные письма. Киберпреступники часто распространяют программы-вымогатели через фишинговые электронные письма, содержащие вредоносные вложения или ссылки. Эти электронные письма могут выглядеть законными, заставляя пользователей открыть вложение или щелкнуть ссылку, которая затем устанавливает программу-вымогатель в систему жертвы.
Вредоносная реклама. Вредоносная реклама (вредоносная реклама) на веб-сайтах может перенаправлять пользователей на сайты, на которых размещены наборы эксплойтов, распространяющих программы-вымогатели. Эти объявления могут появляться на законных веб-сайтах и использовать уязвимости в браузере пользователя или плагинах для незаметной установки программы-вымогателя.
Наборы эксплойтов. Наборы эксплойтов — это пакеты вредоносного кода, предназначенные для использования уязвимостей в программном обеспечении. Киберпреступники используют наборы эксплойтов для заражения пользователей, посещающих взломанные веб-сайты, используя уязвимости в их браузерах или плагинах для доставки и запуска программ-вымогателей в их системах.
Атаки на протокол удаленного рабочего стола (RDP). Злоумышленники могут использовать слабые или стандартные учетные данные для служб удаленного рабочего стола, таких как RDP, для получения несанкционированного доступа к системе. Оказавшись внутри, они могут внедрить программу-вымогатель непосредственно в сеть жертвы.
Попутные загрузки. Попутные загрузки происходят, когда программа-вымогатель автоматически загружается и устанавливается в систему пользователя без его согласия при посещении взломанного или вредоносного веб-сайта. Часто при этом используются уязвимости в браузере пользователя или плагинах.
Зараженное программное обеспечение или файлы. Киберпреступники могут распространять программы-вымогатели, маскируя их под законное программное обеспечение или файлы, доступные для загрузки из Интернета. Ничего не подозревающие пользователи загружают и запускают эти файлы, случайно устанавливая программу-вымогатель в свои системы.
USB и съемные носители. Программа-вымогатель может распространяться через зараженные USB-накопители или другие съемные носители. Когда пользователи вставляют зараженный USB-накопитель в свой компьютер, программа-вымогатель может автоматически запуститься и заразить систему.
Чтобы защититься от атак программ-вымогателей, пользователи должны соблюдать правила гигиены кибербезопасности, включая регулярное обновление программного обеспечения, использование надежного антивирусного программного обеспечения, осторожность в отношении вложений и ссылок электронной почты и регулярное резервное копирование важных данных.
