Loches Ransomware eist betaling voor geblokkeerde bestanden

Een nieuwe toevoeging aan de GlobeImposter Ransomware-familie

Loches Ransomware is een programma voor het versleutelen van bestanden dat is gekoppeld aan de beruchte GlobeImposter-familie . Deze bedreiging is ontworpen om gegevens op gecompromitteerde systemen te vergrendelen en betaling te eisen voor het herstel ervan. Zodra het een apparaat infiltreert, versleutelt het verschillende bestandstypen en voegt het de extensie ".loches" toe aan elk getroffen bestand. Bijvoorbeeld, een bestand dat oorspronkelijk "document.pdf" heette, zou "document.pdf.loches" worden, waardoor het ontoegankelijk zou worden zonder de decoderingssleutel.

Naast het versleutelen van bestanden, levert Loches Ransomware een losgeldbrief met de naam "how_to_back_files.html." Dit bericht informeert slachtoffers dat hun bedrijfsnetwerk is gecompromitteerd en dat cruciale bestanden nu zijn vergrendeld met een combinatie van RSA- en AES-versleuteling. De aanvallers beweren dat alleen zij de benodigde decoderingstools bezitten en waarschuwen tegen pogingen om software van derden te gebruiken, waarvan zij beweren dat dit tot permanent gegevensverlies zal leiden.

Dit staat er in de losgeldbrief:

YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
rudolfbrendlinkof1982@tutamail.com
robertokarlosonewtggg@outlook.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Wat Loches Ransomware van zijn slachtoffers wil

De losgeldnota onthult dat Loches Ransomware niet alleen over encryptie gaat, maar ook over datadiefstal. De aanvallers beweren dat ze gevoelige informatie hebben geëxtraheerd en opgeslagen op een privéserver. Ze dreigen deze data te publiceren of te verkopen als het slachtoffer weigert om in te stemmen met hun eisen. Deze tactiek, bekend als dubbele afpersing, verhoogt de druk op slachtoffers, omdat ze niet alleen het risico lopen de toegang tot hun bestanden te verliezen, maar ook te maken krijgen met potentiële blootstelling van vertrouwelijke data.

Om hun vermogen om bestanden te herstellen te demonstreren, bieden de cybercriminelen aan om twee of drie niet-essentiële bestanden gratis te decoderen. Slachtoffers moeten echter contact opnemen met de aanvallers via e-mail: rudolfbrendlinkof1982@tutamail.com of robertokarlosonewtggg@outlook.com. De notitie waarschuwt ook dat het losgeldbedrag zal stijgen als het slachtoffer niet binnen 72 uur contact opneemt, wat de eis urgenter maakt.

De uitdaging van ransomware-herstel

Het herstellen van bestanden die zijn versleuteld door ransomware is vaak lastig. In de meeste gevallen hebben alleen de aanvallers de decryptiesleutels, waardoor het voor slachtoffers vrijwel onmogelijk is om weer toegang te krijgen zonder losgeld te betalen. Het sturen van een betaling garandeert echter niet dat de aanvallers de beloofde decryptietools zullen leveren. Sommige slachtoffers hebben betaald, maar kregen niets terug.

Voor degenen die getroffen zijn door Loches Ransomware, ligt de beste kans op herstel in het hebben van een veilige back-up. Als er een back-up bestaat, kunnen gebruikers hun gegevens mogelijk herstellen nadat ze de ransomware van hun systeem hebben verwijderd. In zeldzame gevallen ontwikkelen cybersecurity-onderzoekers decryptietools, maar deze zijn niet altijd beschikbaar voor elke ransomware-stam.

Hoe ransomware zich verspreidt en apparaten in gevaar brengt

Ransomware-operators vertrouwen op meerdere technieken om apparaten te infecteren. Een van de meest voorkomende methoden is misleidende e-mails die schadelijke bijlagen of links bevatten. Deze e-mails lijken afkomstig te zijn van betrouwbare bronnen, waardoor ontvangers worden misleid om schadelijke bestanden te openen die de ransomware uitvoeren.

Andere infectiemethoden zijn onder meer softwarepiraterij, gecompromitteerde websites, schadelijke advertenties en het gebruik van geïnfecteerde USB-apparaten. Cybercriminelen kunnen ook softwarekwetsbaarheden misbruiken om systemen te infiltreren, waardoor het cruciaal is voor gebruikers om hun applicaties en besturingssystemen up-to-date te houden. Bovendien vergroot het downloaden van software van niet-geverifieerde bronnen, zoals websites van derden of peer-to-peer-netwerken, het risico op ransomware en andere schadelijke programma's.

Bescherming tegen ransomware-aanvallen

Omdat ransomware-aanvallen kunnen leiden tot zowel financiële verliezen als datalekken, is het essentieel om preventieve maatregelen te nemen. Regelmatig een back-up maken van belangrijke bestanden is een van de meest effectieve verdedigingen, omdat het slachtoffers in staat stelt hun gegevens te herstellen zonder losgeld te betalen. Deze back-ups moeten worden opgeslagen op offline of cloudgebaseerde systemen om te voorkomen dat ransomware ze versleutelt.

Voorzichtigheid is ook geboden bij het verwerken van e-mails van onbekende afzenders. Vermijd het openen van bijlagen of het klikken op links tenzij ze als veilig zijn geverifieerd. Bovendien moeten gebruikers alleen software downloaden van officiële websites of vertrouwde app-stores, omdat onofficiële bronnen vaak schadelijke programma's verspreiden. Het up-to-date houden van beveiligingssoftware en het inschakelen van automatische systeemupdates kan helpen beschermen tegen kwetsbaarheden die ransomware misbruikt.

Belangrijkste punten

Loches Ransomware is slechts een van de vele bedreigingen binnen het steeds groeiende ransomwarelandschap. Vergelijkbare bedreigingen zoals Lucky (MedusaLocker) , FOX en NailaoLocker blijven individuen en bedrijven wereldwijd aanvallen. Deze programma's volgen allemaal dezelfde strategie: bestanden versleutelen en betaling eisen, hoewel sommige aanvullende afpersingstactieken gebruiken, zoals dreigen gestolen gegevens te lekken.

Gezien de aanhoudende en evoluerende aard van ransomware-aanvallen, blijft cybersecuritybewustzijn cruciaal. Gebruikers moeten op de hoogte blijven van opkomende bedreigingen, potentiële risico's herkennen en best practices voor beveiliging implementeren om hun kans op het slachtoffer worden van dergelijke aanvallen te verkleinen. Door voorzichtig te blijven en sterke cybersecuritygewoonten te handhaven, kunnen gebruikers zichzelf beter beschermen tegen bedreigingen zoals Loches Ransomware.