Cipher (Proton) Ransomware: nog een speler in cyberafpersing

Ransomware-aanvallen zijn een van de meest urgente zorgen in de wereld van cybersecurity, met nieuwe varianten die regelmatig opduiken. Een dergelijke variant, Cipher (Proton) Ransomware, is nog een speler in het veld. Net als andere ransomware-families is Cipher (Proton) ontworpen om de bestanden van slachtoffers te versleutelen en betaling te eisen voor hun ontsleuteling. Hier zullen we onderzoeken wat Cipher (Proton) Ransomware is, hoe het werkt en wat het uiteindelijk beoogt.

Wat is Cipher (Proton) Ransomware?

Cipher (Proton) ransomware behoort tot de grotere Proton ransomware-familie , een beruchte malwaresoort die gebruikersbestanden versleutelt. Zodra het een systeem infiltreert, begint Cipher Ransomware met zijn kwaadaardige werk door verschillende bestandstypen te versleutelen en hun namen te wijzigen. Slachtoffers zullen hun bestanden zien met het e-mailadres van de aanvallers en de extensie ".cipher". Bijvoorbeeld, een bestand dat oorspronkelijk "document.pdf" heette, kan na versleuteling verschijnen als "document.pdf.[watchdogs20@tuta.io].cipher".

De volgende fase van de aanval omvat het leveren van losgeldnotities aan het slachtoffer. Deze notities worden op verschillende plaatsen weergegeven, waaronder een bericht op volledig scherm vóór het inlogscherm, de bureaubladachtergrond en een tekstbestand met de naam "#Read-for-recovery.txt." Hun beknoptheid maakt de notities van Cipher (Proton) Ransomware anders dan andere ransomware. In tegenstelling tot traditionele losgeldnotities die het encryptieproces en instructies voor decryptie beschrijven, sporen de berichten van Cipher het slachtoffer simpelweg aan om contact op te nemen met de aanvallers zonder veel context te geven.

Bekijk de onderstaande notitie:

Email 1:
watchdogs20@tuta.io

Email 2:
watchdogs20@cock.li

Send messages to both emails at the same time

So send messages to our emails, check your spam folder every few hours

ID: -

If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
Then send us a message with a new email

Wat doet ransomware?

Ransomware is schadelijke software die de bestanden van een slachtoffer vergrendelt door ze te versleutelen, waardoor ze ontoegankelijk worden totdat er losgeld is betaald. Aanvallers gebruiken vaak sterke versleutelingsalgoritmen, waardoor het voor het slachtoffer bijna onmogelijk is om weer toegang te krijgen tot hun gegevens zonder de decryptiesleutel. Natuurlijk hebben de aanvallers de sleutel en bieden ze aan om deze vrij te geven zodra er losgeld is betaald, meestal in cryptocurrency om anonimiteit te behouden.

Cipher (Proton) ransomware werkt volgens hetzelfde principe. Het slachtoffer bevindt zich in een precaire positie zodra de ransomware de bestanden van een gebruiker versleutelt. Zonder back-ups of de middelen om de bestanden zelf te decoderen, zijn ze overgeleverd aan de genade van de aanvallers. De ongelukkige waarheid is dat de aanvallers in veel gevallen de beloofde decryptiesleutel niet verstrekken, zelfs niet na het betalen van het losgeld. Dit kan slachtoffers achterlaten met zowel financiële verliezen als permanent vergrendelde bestanden.

De doelen van Cipher (Proton) Ransomware

Het primaire doel van Cipher (Proton) ransomware, net als andere ransomware varianten, is financieel gewin. De aanvallers proberen geld af te persen van hun slachtoffers door een situatie te creëren waarin de gegevens van het slachtoffer ontoegankelijk zijn. Ze gebruiken deze macht om losgeld te eisen, vaak variërend van een paar honderd tot enkele duizenden dollars. Het losgeldbedrag hangt doorgaans af van het doelwit; individuen kunnen te maken krijgen met kleinere bedragen, terwijl bedrijven en instellingen om aanzienlijk grotere bedragen worden gevraagd.

Cybersecurity-experts raden echter ten zeerste af om het losgeld te betalen. Er is niet alleen geen garantie dat de aanvallers de decryptiesleutel zullen verstrekken, maar betalen financiert ook verdere criminele activiteiten. Het ondersteunen van ransomware-operators houdt de cybercrimecyclus in stand, waardoor ze nieuwe slachtoffers kunnen blijven targeten. Bovendien benadrukken rechtshandhavings- en cybersecurity-organisaties dat decryptie vaak onmogelijk is zonder de betrokkenheid van de criminelen, behalve in zeldzame gevallen waarin de ransomware slecht is geconstrueerd.

Hoe Cipher (Proton) Ransomware zich verspreidt

Cipher (Proton) Ransomware verspreidt zich via verschillende kwaadaardige distributietechnieken, waarvan er veel vertrouwen op menselijke fouten en manipulatie. Cybercriminelen gebruiken vaak phishing-e-mails, waarbij kwaadaardige bestanden of links zijn ingebed in ogenschijnlijk legitieme berichten. Zodra de ontvanger de bijlage opent of op de link klikt, wordt de ransomware op hun systeem uitgevoerd, waardoor bestanden in een kwestie van momenten worden gecodeerd.

Naast phishingaanvallen kan ransomware zoals Cipher (Proton) worden verspreid via nep-software-updates, gebundeld met illegale software of kwaadaardige advertenties. Sommige versies van ransomware staan er ook om bekend dat ze zich verspreiden via lokale netwerken of verwijderbare apparaten zoals USB-drives, waardoor meerdere systemen binnen een organisatie of huishouden worden geïnfecteerd.

Zodra de ransomware een systeem is binnengedrongen, begint het met het encryptieproces. Met Cipher (Proton) worden de bestanden van het slachtoffer hernoemd en wordt de extensie ".cipher" toegevoegd, wat aangeeft dat ze zijn gecodeerd en niet langer bruikbaar zijn. De losgeldnotities die Cipher ransomware achterlaat, geven het slachtoffer instructies over hoe contact op te nemen met de aanvallers, maar ze bieden weinig inzicht in het encryptieproces of de kosten van het losgeld zelf.

Waarom back-ups belangrijk zijn

Voor slachtoffers van Cipher (Proton) Ransomware zijn back-ups de enige betrouwbare manier om bestanden te herstellen. Deze back-ups moeten echter op aparte apparaten of servers worden opgeslagen, weg van de geïnfecteerde machine, omdat ransomware vaak verbonden of toegewezen schijven kan targeten. Mensen zonder back-ups kunnen voor de moeilijke keuze staan om hun bestanden permanent te verliezen of te onderhandelen met cybercriminelen.

Regelmatige, up-to-date back-ups op meerdere locaties onderhouden is een cruciale verdediging tegen ransomware-aanvallen. Externe servers, cloudopslag en losgekoppelde externe schijven zijn allemaal haalbare opties voor het beveiligen van waardevolle gegevens. Door back-ups op verschillende locaties te bewaren, kunnen slachtoffers hun bestanden herstellen zonder afhankelijk te zijn van de grillen van cybercriminelen.

Het grotere plaatje: een groeiende bedreiging

Cipher (Proton) Ransomware is slechts één voorbeeld van een lange reeks ransomware-aanvallen die gericht zijn op individuen en organisaties. Andere recente varianten, zoals Terminator, Bixi en ScRansom , werken op een vergelijkbare manier: bestanden versleutelen en betaling eisen. Hoewel de methoden en technieken enigszins kunnen verschillen tussen ransomware-families, blijft het uiteindelijke doel hetzelfde: geld afpersen van het slachtoffer in ruil voor het herstellen van de toegang tot hun bestanden.

Naarmate ransomware zich blijft ontwikkelen, moeten ook de strategieën die worden gebruikt om zich ertegen te verdedigen, veranderen. Door waakzaam, voorzichtig en proactief te blijven bij het beveiligen van back-ups, kunnen gebruikers zichzelf beschermen tegen ransomware zoals Cipher (Proton). Paraatheid is de beste verdediging in een digitale wereld vol cyberdreigingen.