Hush Ransomware è sicuramente silenzioso ma mortale

Cos'è il ransomware Hush?

Il ransomware Hush è una minaccia informatica progettata per crittografare i file di una vittima e richiedere un riscatto per il loro recupero. È strettamente correlato a un'altra variante di ransomware chiamata MoneyIsTime , con cui condivide lo stesso comportamento e gli stessi metodi di attacco. Quando viene eseguito su un sistema, Hush crittografa i file e li rinomina aggiungendo l'ID univoco della vittima insieme all'estensione ".hush". Ad esempio, un file originariamente denominato "document.pdf" verrebbe modificato in "document.pdf.{unique-ID}.hush".

Oltre a crittografare i file, il ransomware Hush rilascia una nota di riscatto in un file di testo denominato "README.TXT". Questa nota informa le vittime che i loro documenti, immagini, database e altri file critici sono stati bloccati. Fornisce inoltre informazioni di contatto per gli aggressori e spiega alle vittime come pagare il riscatto in cambio di una chiave di decrittazione.

Ecco cosa dice la richiesta di riscatto:

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: pasmunder@zohomail.eu and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: pasmunder@zohomail.eu
Reserved email: famerun@email.tg
telegram: @pasmunder

Attention!
 * Do not rename encrypted files.
 * Do not try to decrypt your data using third party software, it may cause permanent data loss.
 * Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
 * We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part.
 * You have 24 hours to contact us.
 * Otherwise, your data will be sold or made public.

Lo scopo e l'impatto del ransomware

Il ransomware è un software dannoso che blocca o crittografa i dati di un utente, rendendoli inaccessibili. I criminali informatici chiedono quindi un riscatto, solitamente in criptovaluta, in cambio di uno strumento di decrittazione. Questi attacchi possono avere conseguenze terribili, portando alla perdita di dati, battute d'arresto finanziarie e interruzioni operative per aziende e privati.

Il ransomware Hush segue questo modello standard di ransomware. La sua nota di riscatto avverte le vittime di non tentare l'auto-decifratura o di utilizzare software di terze parti, poiché ciò potrebbe causare una perdita permanente di dati. Inoltre, minaccia le vittime con la potenziale vendita o esposizione pubblica dei loro dati se non rispettano la richiesta di riscatto entro 24 ore.

Le vittime dovrebbero pagare il riscatto?

Gli esperti di sicurezza informatica sconsigliano vivamente di pagare il riscatto richiesto dai criminali informatici. Non c'è alcuna garanzia che gli aggressori forniscano una chiave di decifratura funzionante e il pagamento non fa che alimentare le loro attività criminali. Anche se le vittime ricevono un decryptor, non c'è certezza che tutti i file saranno recuperati o che il sistema sarà privo di malware aggiuntivo.

Le vittime del ransomware Hush potrebbero avere altre opzioni di recupero. Se hanno dei backup archiviati in modo sicuro, su un dispositivo esterno o su un archivio cloud, possono ripristinare i propri dati senza interagire con gli aggressori. In alcuni casi, i ricercatori di sicurezza informatica potrebbero sviluppare strumenti di decrittazione, ma questi non sono sempre disponibili per ogni variante di ransomware.

Come si diffonde il ransomware

Gli autori delle minacce utilizzano varie tecniche per distribuire ransomware come Hush. Un metodo comune sono le e-mail di phishing, in cui gli aggressori ingannano gli utenti inducendoli a scaricare allegati dannosi o a cliccare su link dannosi. Queste e-mail spesso sembrano legittime, impersonando organizzazioni affidabili per indurre le vittime ad aprirle.

Altri metodi di infezione includono pubblicità dannose, siti Web compromessi e vulnerabilità software. I criminali informatici possono anche nascondere il ransomware in software pirata, generatori di chiavi o strumenti di cracking che gli utenti ignari scaricano da fonti non ufficiali. Una volta che il ransomware infetta un sistema, può diffondersi ulteriormente attraverso le reti locali, crittografando più file e potenzialmente colpendo più dispositivi.

L'importanza della prevenzione del ransomware

Poiché gli attacchi ransomware possono essere finanziariamente ed emotivamente stressanti, la prevenzione rimane la strategia più efficace. Gli utenti possono adottare diverse misure per ridurre il rischio di infezione:

• Backup regolari: esegui frequentemente il backup dei file critici su un dispositivo di archiviazione esterno o su un servizio cloud sicuro. Assicurati che i backup non siano connessi al sistema per impedire al ransomware di crittografarli.
• Aggiornamenti software: mantenere aggiornati i sistemi operativi, i software e i programmi di sicurezza per eliminare le vulnerabilità della sicurezza.
• Attenzione alle e-mail: evita di aprire allegati e-mail o di cliccare su link provenienti da mittenti sconosciuti o inaspettati.
• Scarica in modo sicuro: scarica il software solo da siti Web ufficiali o da app store affidabili per evitare malware nascosti.
• Disabilitare le macro: gli aggressori spesso usano le macro nei documenti per lanciare ransomware. Disabilitare le macro negli allegati e-mail può ridurre il rischio.
• Software di sicurezza: utilizza soluzioni antivirus e antimalware efficaci in grado di rilevare e bloccare le minacce ransomware prima che causino danni.

Rimozione del ransomware Hush

Se un sistema viene infettato dal ransomware Hush, è fondamentale rimuovere il malware prima di tentare il recupero dei file. Gli esperti di sicurezza raccomandano:

1. Disconnessione del dispositivo infetto: impedisci la diffusione del ransomware disconnettendo il sistema compromesso dalle reti e dai dispositivi di archiviazione esterni.
2. Esecuzione di scansioni di sicurezza: utilizzare un software antivirus affidabile per eseguire la scansione e rimuovere il ransomware.
3. Ricerca di assistenza professionale: in caso di dubbi sulla procedura di rimozione, consultare un professionista della sicurezza informatica per ricevere assistenza.
4. Controllo degli strumenti di decrittazione: occasionalmente, i ricercatori di sicurezza informatica sviluppano decryptor gratuiti per alcuni ceppi di ransomware. Il controllo delle fonti di sicurezza ufficiali può rivelare potenziali soluzioni.

Considerazioni finali

Il ransomware Hush è una seria minaccia informatica che segue un tipico schema di ransomware: crittografia dei file, richiesta di riscatto e minaccia di esposizione dei dati alle vittime. Come altre varianti di ransomware, tra cui Jett , Boramae e M142 HIMARS , si basa su tattiche ingannevoli per infettare utenti ignari.

Prevenire gli attacchi ransomware è molto più semplice che gestirne le conseguenze. Restando vigili, mantenendo pratiche di sicurezza aggiornate e implementando strategie di backup efficaci, gli utenti possono ridurre significativamente il rischio di cadere vittime di Hush o di qualsiasi altro ransomware. Man mano che il panorama delle minacce informatiche si evolve, consapevolezza e difesa proattiva rimangono fondamentali per salvaguardare dati preziosi.