DarkMystic Ransomware: Csendes zárolás ketyegő órával

Új név a BlackBit családban

Egy új DarkMystic néven ismert zsarolóvírus-törzs lépett a színre, amely a hírhedt BlackBit zsarolóprogram-család digitális ujjlenyomatait hordozza. A DarkMystic elődeihez hasonlóan az adatok titkosítására és az áldozatok anyagi haszonszerzés céljából történő kicsikarására készült. A fertőzött gépeken úgy nevezi át a fájlokat, hogy beágyazza a támadó e-mail címét és egy áldozatspecifikus azonosítót, és minden zárolt fájlhoz hozzáadja a „.darkmystic” kiterjesztést. Például egy tipikus "document.pdf" nevű képfájl "[darkmystic@onionmail.com][UniqueID]document.pdf.darkmystic" lesz.

A váltságdíj követelései és ellenséges figyelmeztetései

A titkosítás befejeztével a DarkMystic hangosan és tisztán továbbítja üzenetét. Módosítja az áldozat asztali háttérképét, és két különböző váltságdíj-jegyzetet dob: egy "Restore-My-Files.txt" szövegfájlt és egy "info.hta" nevű felugró ablakot. Mindkét üzenet arra kéri az áldozatokat, hogy lépjenek kapcsolatba a támadókkal a helyreállítási folyamat megkezdése érdekében.

Az előugró ablak további részleteket tartalmaz, amelyek felvázolják, hogy a fájlok visszafejtéséhez Bitcoin- fizetés szükséges. Az áldozatoknak azt mondják, hogy a 48 órán belüli fizetés elmulasztása a váltságdíj megduplázódásával végződik. Ezen túlmenően a támadók fájlok törlésével és a merevlemez megrongálódásával fenyegetőznek, ezzel is kényszerítve a felhasználókat, hogy megfeleljenek. A csomag tartalmaz egy korlátozott "tesztfejtési" ajánlatot, amely lehetővé teszi az áldozat számára, hogy fizetés előtt legfeljebb három nem kritikus fájlt állítson vissza a képesség igazolásaként.

Íme, mit mond a váltságdíjról szóló feljegyzés:

All your files have been encrypted by BLACKBIT!

29d,23:55:54 LEFT TO LOSE ALL OF YOUR FILES

All your files have been encrypted due to a security problem with your PC.
If you want to restore them, please send an email darkmystic@onionmail.com

You have to pay for decryption in Bitcoin. The price depends on how fast you contact us.
After payment we will send you the decryption tool.
You have to 48 hours(2 Days) To contact or paying us After that, you have to Pay Double.
In case of no answer in 24 hours (1 Day) write to this email darkmystic@tutamail.com
Your unique ID is : -

You only have LIMITED time to get back your files!
•If timer runs out and you dont pay us , all of files will be DELETED and you hard disk will be seriously DAMAGED.
•You will lose some of your data on day 2 in the timer.
•You can buy more time for pay. Just email us.
•THIS IS NOT A JOKE! you can wait for the timer to run out ,and watch deletion of your files 🙂

What is our decryption guarantee?
•Before paying you can send us up to 3 test files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
•DO NOT pay any money before decrypting the test files.
•DO NOT trust any intermediary. they wont help you and you may be victim of scam. just email us , we help you in any steps.
•DO NOT reply to other emails. ONLY this two emails can help you.
•Do not rename encrypted files.
•Do not try to decrypt your data using third party software, it may cause permanent data loss.
•Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Mit csinál valójában a Ransomware Like DarkMystic?

Lényegében a ransomware egy olyan rosszindulatú szoftver , amely összetett algoritmusokkal titkosítva akadályozza meg az adatokhoz való hozzáférést. A visszafejtéshez egyedi kulcsra van szükség, amellyel csak a támadó rendelkezik. E kulcs nélkül a helyreállítás gyakorlatilag lehetetlen, hacsak nincs tiszta biztonsági másolat vagy maga a zsarolóprogram hibás – ez ritka forgatókönyv a fejlettebb törzseknél, mint például a DarkMystic.

A DarkMystic állítólag erős titkosítási módszereket használ, és a kutatók arra figyelmeztetnek, hogy a visszafejtési kulcs nélkül való helyreállítás irreális. Míg a támadók módot kínálnak a hozzáférés visszaszerzésére, a váltságdíj kifizetése erősen ellenszenves . Nincs garancia arra, hogy a kulcsot kézbesítik, és sok áldozat még fizetés után is üres kézzel maradt.

A megfelelés magas költsége

A DarkMystic mögött álló üzemeltetőknek történő pénzküldés nemcsak bűnöző vállalkozásokat finanszíroz, hanem a még erősebb kártevők folyamatos fejlesztését is támogatja. A megfelelőség arra ösztönzi ezeket a csoportokat, hogy továbbra is egyre kifinomultabb eszközökkel célozzák meg az egyéneket, vállalkozásokat és intézményeket.

A zsarolóprogram eltávolítása a rendszerből elengedhetetlen a további titkosítás leállításához, de ezzel nem állítják vissza a már zárolt fájlokat. Az adatok helyreállításának egyetlen megbízható módja a biztonsági mentések – ideális esetben több biztonságos helyen, például offline meghajtókon és távoli szervereken tárolva. Ha nem léteznek ilyen biztonsági mentések, az adatok véglegesen elveszhetnek.

Terjesztési taktika: Hogyan terjed a DarkMystic

Az olyan zsarolóvírusok, mint a DarkMystic, gyakran adathalász e-maileken, megtévesztő letöltéseken és szoftvercsomagoláson keresztül terjednek. Egy ártalmatlannak tűnő melléklet vagy hivatkozás hordozhatja a kártevőt. Ezek a fájlok különféle álcákban állnak rendelkezésre – tömörített archívumok, végrehajtható programok, Office-dokumentumok, PDF-ek vagy akár JavaScript-fájlok. Csak egy rosszindulatú fájl megnyitása fertőzést válthat ki.

A fejlettebb terjesztési módszerek közé tartozik az automatikus letöltés , amikor a rosszindulatú programok csendben települnek a feltört webhelyeken keresztül, valamint a rosszindulatú hirdetések , amelyek során a rosszindulatú hirdetések a felhasználókat káros tartalomhoz irányítják át. Ezenkívül a trójaiakat és a hátsó ajtókat gyakran használják zsarolóvírusok telepítésére a színfalak mögé. Egyes zsarolóvírusok oldalról is terjednek a helyi hálózatokon és USB-meghajtókon keresztül, automatikusan megcélozva a csatlakoztatott rendszereket.

Bevált gyakorlatok a zsarolóvírusok elkerülésére

A zsarolóvírusok elkerülése óvatossággal és éberséggel kezdődik. Óvatosan kell megközelíteni a gyanús e-maileket, különösen azokat, amelyek mellékleteket vagy sürgős nyelvezetet tartalmaznak. Az ismeretlen vagy nem ellenőrzött forrásból származó hivatkozásokat és fájlokat soha nem szabad megnyitni.

A biztonságos letöltési szokások is sokat jelentenek. Minden szoftvertelepítéshez ragaszkodjon a hivatalos webhelyekhez és megbízható forrásokhoz . Kerülje a "feltört" szoftvereket, a harmadik féltől származó frissítőket vagy aktiváló eszközöket, amelyek beágyazott rosszindulatú programokat hordoznak. Tartsa frissítve operációs rendszerét és víruskereső szoftverét a gyakori biztonsági rések megszüntetése érdekében.

Végső szavak

A DarkMystic ransomware a BlackBit család aggasztó evolúciója, amely az agresszív titkosítást, a pénzügyi zsarolást és a pszichológiai nyomást egyesíti, hogy cselekvésre kényszerítse az áldozatokat. Bár a fenyegetés valós, a pánik nem megoldás . A tájékozottság, a biztonságos biztonsági mentések készítése és az intelligens digitális higiénia gyakorlása a legjobb védekezés ez és más ransomware-változatok ellen.

Kimért reagálással és proaktív biztonsági stratégiával az egyének és a szervezetek jobban megvédhetik magukat a kiberzsarolók sötét taktikáitól.