Czego chce ransomware DEVMAN?

Kolejny gracz na scenie ransomware

Oprogramowanie ransomware DEVMAN to najnowszy dodatek do rosnącej listy cyberzagrożeń, które atakują nieświadomych użytkowników i firmy. Gdy już znajdzie drogę do systemu, DEVMAN zaczyna działać, szyfrując pliki i zmieniając ich rozszerzenia na „.yAGRTb”. Na przykład plik o nazwie „document.pdf” staje się „document.pdf.yAGRTb” itd. Ta zmiana jest wyraźnym znakiem obecności oprogramowania ransomware DEVMAN.

Ale to nie wszystko. DEVMAN nie zatrzymuje się na blokowaniu plików. Upuszcza również notatkę z żądaniem okupu w formie „README.yAGRTb.txt”, a nawet zmienia tapetę pulpitu, aby zapewnić, że ofiary nie będą mogły zignorować ataku. Notatka żąda, aby ofiara skontaktowała się z atakującymi za pośrednictwem podanego adresu e-mail lub identyfikatora czatu TOX.

Biznes cyfrowego wymuszenia

W swojej istocie ransomware DEVMAN jest tylko jednym z przykładów znacznie szerszego zagrożenia cyberbezpieczeństwa: ransomware. Ransomware to rodzaj złośliwego oprogramowania stworzonego w celu przetrzymywania plików ofiar jako zakładników. Po zaszyfrowaniu plików atakujący żądają okupu — często w kryptowalucie — obiecując udostępnienie narzędzia deszyfrującego po dokonaniu płatności. Jednak zapłacenie okupu nie gwarantuje, że narzędzie deszyfrujące zadziała lub że skradzione dane zostaną usunięte.

Prawdziwe niebezpieczeństwo związane z ransomware polega na tym, że atakujący mogą grozić, że Twoje pliki zostaną zablokowane i ujawnione online, jeśli ich żądania nie zostaną spełnione. To tworzy miecz obosieczny dla ofiar: zapłać lub ryzykuj trwałą utratę poufnych danych.

List z żądaniem okupu: groźby i obietnice

W liście z żądaniem okupu DEVMAN idzie o krok dalej w tej zastraszającej sytuacji. Twierdzi, że dane ofiar zostały skradzione i zaszyfrowane za pomocą „silnego algorytmu”, co sprawia, że odzyskanie bez narzędzia deszyfrującego jest niemal niemożliwe. Ofiary są ostrzegane, aby nie resetowały ani nie wyłączały swoich komputerów, ponieważ może to spowodować trwałe uszkodzenie plików.

Atakujący obiecują wysłać listę skradzionych plików, a nawet odszyfrować jeden plik jako dowód, że potrafią odszyfrować. Po zakończeniu tej demonstracji zapraszają ofiarę do negocjacji kwoty okupu. Jeśli okup zostanie zapłacony, twierdzą, że usuną skradzione dane i udostępnią narzędzie do odszyfrowania. Niedopełnienie tego obowiązku oznacza jednak, że pliki zostaną ujawnione online, a klucz deszyfrujący zniszczony.

Oto treść listu z żądaniem okupu:

DEVMAN
Hello!

Your files have been stolen from your network and encrypted with a strong algorithm. We work for money and are not associated with politics. All you need to do is contact us and pay.

--- Our communication process:

1. You contact us.
2. We send you a list of files that were stolen.
3. We decrypt 1 file to confirm that our decryptor works.
4. We agree on the amount, which must be paid using BTC.
5. We delete your files, we give you a decryptor.
6. We give you a detailed report on how we compromised your company, and recommendations on how to avoid such situations in the future.

--- Client area (hxxps://tox.chat):

>>> Contact this ID:

* If you prefer email - devman@cyberfear.com

--- Recommendations:

DO NOT RESET OR SHUTDOWN - files may be damaged.
DO NOT RENAME OR MOVE the encrypted and readme files.
DO NOT DELETE readme files.

--- Important:
If you refuse to pay or do not get in touch with us, we start publishing your files.
Еhe decryptor will be destroyed and the files will be published on our blog.

Jak rozprzestrzenia się DEVMAN

Podobnie jak wiele innych odmian ransomware, DEVMAN często infiltruje systemy za pośrednictwem wiadomości e-mail phishingowych. Wiadomości te mogą zawierać złośliwe linki lub załączniki plików, często zamaskowane jako legalne komunikaty biznesowe lub pilne aktualizacje. Po otwarciu pliku lub kliknięciu linku ransomware może zostać uwolniony.

Jednak e-mail nie jest jedyną drogą. Cyberprzestępcy mogą również dostarczać ransomware DEVMAN za pośrednictwem pirackiego oprogramowania, narzędzi do łamania oprogramowania, generatorów kluczy, a nawet fałszywych oszustw związanych z pomocą techniczną. Użytkownicy, którzy pobierają oprogramowanie z niepewnych źródeł, takich jak platformy udostępniania peer-to-peer lub nieoficjalne programy do pobierania, narażają się na większe ryzyko infekcji.

Minimalizowanie ryzyka

Chociaż ransomware może być dewastujący, istnieją aktywne kroki, które każdy może podjąć, aby zminimalizować prawdopodobieństwo stania się ofiarą ataku takiego jak DEVMAN. Jedną z najważniejszych strategii jest utrzymywanie aktualnych kopii zapasowych ważnych danych. Przechowywanie tych kopii zapasowych w trybie offline lub na bezpiecznych serwerach zdalnych zapewnia, że nawet jeśli ransomware zablokuje Twoje pliki, możesz je przywrócić bez płacenia okupu.

Ważne jest również, aby zachować ostrożność podczas przeglądania. Uważaj na niechciane wiadomości lub e-maile, zwłaszcza te zawierające załączniki lub podejrzane linki. Unikaj pobierania pirackiego oprogramowania, ponieważ jest ono powszechnie używane do dostarczania oprogramowania ransomware. Zamiast tego trzymaj się zaufanych i oficjalnych źródeł pobierania oprogramowania.

Reagowanie na atak: co robić w przypadku infekcji

Jeśli zostaniesz zainfekowany ransomware DEVMAN, natychmiastowe działanie jest kluczowe. Odłącz zainfekowane urządzenie od sieci, aby zatrzymać dalsze rozprzestrzenianie się. Uruchom pełne skanowanie systemu za pomocą zaufanego oprogramowania antywirusowego lub antymalware, aby pomóc usunąć infekcję.

Niestety, odzyskiwanie zaszyfrowanych plików bez narzędzia deszyfrującego atakującego może być bardzo trudne. Eksperci ds. cyberbezpieczeństwa czasami opracowują bezpłatne narzędzia deszyfrujące dla niektórych odmian ransomware, ale nie ma gwarancji, że istnieją one dla każdej odmiany. W przypadkach takich jak DEVMAN najlepszą obroną pozostaje zapobieganie.

Ostatnie przemyślenia

Rozwój ransomware DEVMAN po raz kolejny podkreśla nieustanne zagrożenie ze strony cyberprzestępców. Ataki ransomware mają na celu wykorzystanie strachu, pilności i wartości danych osobowych lub biznesowych. Podczas gdy podejście DEVMAN jest znane — szyfrowanie, zastraszanie i okup — podkreśla ono potrzebę czujności i solidnych praktyk cyberbezpieczeństwa.

Tworząc kopie zapasowe danych, zachowując czujność na podejrzaną aktywność i korzystając z zaufanych narzędzi cyberbezpieczeństwa, możesz radykalnie zmniejszyć ryzyko. W erze cyfrowej świadomość i ostrożność są pierwszymi liniami obrony przed rosnącą falą ataków ransomware.