Crone Ransomware bringer flere trusler mot cyberlandskapet

Hva er Crone Ransomware?

Crone ransomware er et ondsinnet program som er utviklet for å kryptere data og presse ofrene sine til penger. Crone har blitt observert mens den krypterer filer på infiserte systemer og legger til en unik filtypenavn på «.crone» til hver av dem. For eksempel vil en fil med navnet «photo.jpg» bli endret til «photo.jpg.crone» etter kryptering.

Etter å ha fullført krypteringsprosessen, sender Crone ut en løsepengemelding kalt How To Restore Your Files.txt på offerets system. Denne meldingen, skrevet på både engelsk og russisk, informerer brukerne om at filene deres nå er utilgjengelige og at eksisterende sikkerhetskopier er slettet. Meldingen krever deretter en betaling på 0,006 Bitcoin – omtrent 570 USD i skrivende stund – i bytte mot dekrypteringsnøkkelen.

Her er hva løsepengebrevet sier:

--------------- Hello ---------------

!!!IMPORTANT !!!
###################################
# you Decryptor ID is : - #
###################################

Your computers and servers are encrypted, and backups are deleted.
We use strong encryption algorithms, so no one has yet been able to decrypt their files without our participation.

The only way to decrypt your files is to purchase a universal decoder from us, which will restore all the encrypted data and your network.

Follow our instructions below, and you will recover all your data:

1) Pay 0,006 bitcoin to 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Send us a message with your Decryptor ID and transaction ID at babuckransom@tutanota.com
3) Launch decryptor.exe, which our support will send you through email

What guarantees?
------------------
We value our reputation. If we will not do our work and liabilities, nobody will pay us. This is not in our interests.
All our decryption software is tested by time and will decrypt all your data.
------------------

!!! DO NOT TRY TO RECOVER ANY FILES YOURSELF. WE WILL NOT BE ABLE TO RESTORE THEM!!!

--------------- Привет ---------------

!!!ВАЖНО!!!
###################################
# товй Decryptor ID : - #
###################################

Ваши компьютеры и серверы шифруются, а резервные копии удаляются.
Мы используем надежные алгоритмы шифрования, поэтому никто еще не смог расшифровать свои файлы без нашего участия.

Единственный способ расшифровать ваши файлы - это приобрести у нас универсальный декодер, который восстановит все зашифрованные данные и вашу сеть.

Следуйте нашим инструкциям ниже, и вы восстановите все свои данные:

1) Переведите 0,006 биткоина на 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i
2) Отправьте нам сообщение с вашим Decryptor ID и с идентификатором транзакции по адресу babuckransom@tutanota.com
3) Запустите decryptor.exe, который наша служба поддержки отправит вам по электронной почте

Какие гарантии?
------------------
Мы дорожим своей репутацией. Если мы не выполним свою работу и обязательства, нам никто не заплатит. Это не в наших интересах.
Все наши программы для расшифровки проверены временем и расшифруют все ваши данные.
------------------

!!! НЕ ПЫТАЙТЕСЬ ВОССТАНОВИТЬ КАКИЕ-ЛИБО ФАЙЛЫ САМОСТОЯТЕЛЬНО. ИНАЧЕ МЫ НЕ СМОЖЕМ ИХ ВОССТАНОВИТЬ!!!

Hva løsepengevirusprogrammer gjør

Løsepengevirus som Crone fungerer ved å låse brukere ute fra filene sine gjennom kompleks kryptering. Når et system er infisert, blir brukerne bedt om å betale løsepenger, vanligvis i kryptovaluta, for angivelig å få tilbake tilgang til dataene sine. Disse programmene kamuflerer seg ofte som vanlige filer eller legitim programvare, og lurer brukere til å starte skadevaren uten å vite det.

Det er viktig å påpeke at betaling av løsepenger ikke garanterer filgjenoppretting. Nettkriminelle tar ofte pengene og forsvinner, slik at ofrene ikke har noen mulighet til å gjøre noe. Dessuten gir betalingen bare næring til de ulovlige operasjonene bak disse ordningene, stimulerer til ytterligere angrep og viderefører syklusen med digital utpressing.

Kravene og faren

I tilfellet med Crone blir ofrene spesifikt advart mot å forsøke å dekryptere filene på egenhånd, da dette kan gjøre gjenoppretting permanent umulig. Dette er en vanlig skremselstaktikk som brukes av ransomware-operatører for å presse ofrene til å etterkomme. Løsepengebeløpet – selv om det er relativt lite sammenlignet med noen høyprofilerte angrep – er fortsatt et betydelig beløp, spesielt gitt usikkerheten rundt datagjenoppretting.

Som de fleste løsepengevirus kan ikke Crone fjernes uten konsekvenser. Selv om selve skadevaren slettes fra systemet, vil de krypterte filene forbli låst med mindre riktig dekrypteringsnøkkel brukes. Uten en sikkerhetskopi har ofrene ofte ikke noe annet alternativ enn å starte på nytt eller ta risikoen med å betale løsepenger.

Hvordan løsepengevirus sprer seg

Som mange løsepengevirustyper distribueres Crone ved hjelp av diverse villedende metoder. Disse inkluderer phishing-e-poster med ondsinnede vedlegg eller lenker, medfølgende programvareinstallasjonsprogrammer fra upålitelige kilder og falske oppdateringer eller programvaresprekker. Vanlige filtyper som brukes til å spre skadelig programvare inkluderer kjørbare filer (.exe), komprimerte filer (.zip eller .rar), Office-dokumenter og til og med PDF-filer.

Når ransomware er utført, starter det angrepet stille, krypterer filer og deaktiverer systemfunksjoner som gjenopprettingspunkter eller sikkerhetskopier for å forhindre enkel gjenoppretting. I noen tilfeller kan ransomware til og med spre seg over lokale nettverk eller flyttbare stasjoner, og gjøre én infisert maskin til en inngangsport for et større utbrudd.

Forsvar mot løsepengevirus

Det mest effektive forsvaret mot ransomware som Crone er forebygging. Brukere anbefales å sikkerhetskopiere viktige filer regelmessig og lagre disse sikkerhetskopiene på sikre, isolerte steder, for eksempel frakoblede eksterne harddisker eller eksterne servere. Å utelukkende stole på skybaserte tjenester eller systemgjenopprettingsfunksjoner er risikabelt, ettersom noe ransomware er programmert til å deaktivere eller kryptere disse også.

I tillegg til sikkerhetskopier bør brukere utvise forsiktig oppførsel på nettet. Unngå å åpne mistenkelige e-poster eller klikke på ukjente lenker. Last ned programvare utelukkende fra pålitelige kilder og hold systemer og applikasjoner oppdatert ved hjelp av offisielle verktøy. Bedrifter bør spesielt implementere nettverkssegmentering og opplæringsprogrammer for ansatte for å redusere risikoen for utbredt smitte.

Konklusjon

Crone ransomware representerer bare én av mange nye trusler i ransomware-landskapet. I likhet med sine motparter – som Warning, RESOR5444 og Gunra – bruker Crone frykt og hastverk for å manipulere ofrene sine. Til tross for presstaktikken og ofte overbevisende løsepengebrev, fortsetter sikkerhetseksperter å understreke at det å betale løsepenger er både upålitelig og uetisk.

Etter hvert som løsepengeviruset fortsetter å utvikle seg, må også forsvaret vårt utvikle seg. Gjennom en kombinasjon av smart digital hygiene, regelmessige sikkerhetskopier og brukeropplæring kan både enkeltpersoner og organisasjoner beskytte seg mot å bli det neste offeret for løsepengevirus som Crone.