GKICKG Ransomware: Zagrożenie dla bezpieczeństwa danych korporacyjnych

Cyberprzestępcy nieustannie udoskonalają swoje taktyki, a ransomware GKICKG jest przykładem tego, jak niszczycielskie mogą być te zagrożenia. Ten ransomware, atakując sieci korporacyjne, nie tylko szyfruje cenne pliki, ale także eksfiltruje poufne dane firmy. Ofiary stają przed trudnym wyborem — zapłacić okup lub zaryzykować wyciek swoich prywatnych informacji i ponowny atak na systemy.

Czym jest GKICKG Ransomware?

GKICKG to rodzaj ransomware , złośliwego oprogramowania, które szyfruje pliki i żąda okupu za ich odszyfrowanie. Zaobserwowano, że ten ransomware szyfruje pliki w zainfekowanych systemach i dodaje do nich unikalne rozszerzenie. Po zaszyfrowaniu pliki otrzymują sufiks „.{victim's_ID}.GKICKG” , co czyni je niedostępnymi. Na przykład plik o nazwie „document.pdf” staje się „document.pdf.{FFE2FECE-1A8A-EBC5-3CA4-12479033427D}.GKICKG” po zaszyfrowaniu.

Po zakończeniu procesu szyfrowania GKICKG pozostawia notatkę z żądaniem okupu w pliku tekstowym o nazwie „README.TXT”. Notatka informuje ofiary, że ich sieć firmowa została naruszona, ich pliki zaszyfrowane, a poufne dane korporacyjne skradzione. W przeciwieństwie do ransomware atakującego osoby fizyczne, GKICKG atakuje konkretnie firmy, zwiększając stawkę poprzez groźby ujawnienia wykradzionych informacji.

Oto treść listu z żądaniem okupu:

Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
Your data is encrypted

Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
The only method of recovering files is to purchase decrypt tool and unique key for you.
If you want to recover your files, write us to this e-mail: data_guram@tutamail.com
In case of no answer in 24 hours write us to this backup e-mail: guram24@onionmail.org
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
Contact us soon, because those who don't have their data leaked in our press release blog and the price they'll have to pay will go up significantly.

Attention!

Do not rename encrypted files.
Do not try to decrypt your data using third party software - it may cause permanent data loss.
We are always ready to cooperate and find the best way to solve your problem.
The faster you write - the more favorable conditions will be for you.
Our company values its reputation. We give all guarantees of your files decryption.

What are your recommendations?
- Never change the name of the files, if you want to manipulate the files, be sure to back them up. If there are any problems with the files, we are not responsible for them.
- Never work with intermediary companies because they charge you more money.Don't be afraid of us, just email us.

Sensitive data on your system was DOWNLOADED.
If you DON'T WANT your sensitive data to be PUBLISHED you have to act quickly.

Data includes:
- Employees personal data, CVs, DL, SSN.
- Complete network map including credentials for local and remote services.
- Private financial information including: clients data, bills, budgets, annual reports, bank statements.
- Manufacturing documents including: datagrams, schemas, drawings in solidworks format
- And more...

What are the dangers of leaking your company's data.
First of all, you will receive fines from the government such as the GDRP and many others, you can be sued by customers of your firm for leaking information that was confidential. Your leaked data will be used by all the hackers on the planet for various unpleasant things. For example, social engineering, your employees' personal data can be used to re-infiltrate your company. Bank details and passports can be used to create bank accounts and online wallets through which criminal money will be laundered. On another vacation trip, you will have to explain to the FBI where you got millions of dollars worth of stolen cryptocurrency transferred through your accounts on cryptocurrency exchanges. Your personal information could be used to make loans or buy appliances. You would later have to prove in court that it wasn't you who took out the loan and pay off someone else's loan. Your competitors may use the stolen information to steal technology or to improve their processes, your working methods, suppliers, investors, sponsors, employees, it will all be in the public domain. You won't be happy if your competitors lure your employees to other firms offering better wages, will you? Your competitors will use your information against you. For example, look for tax violations in the financial documents or any other violations, so you have to close your firm. According to statistics, two thirds of small and medium-sized companies close within half a year after a data breach. You will have to find and fix the vulnerabilities in your network, work with the customers affected by data leaks. All of these are very costly procedures that can exceed the cost of a ransomware buyout by a factor of hundreds. It's much easier, cheaper and faster to pay us the ransom. Well and most importantly, you will suffer a reputational loss, you have been building your company for many years, and now your reputation will be destroyed.

Do not go to the police or FBI for help and do not tell anyone that we attacked you.
They won't help and will only make your situation worse. In 7 years not a single member of our group has been caught by the police, we are top-notch hackers and never leave a trace of crime. The police will try to stop you from paying the ransom in any way they can. The first thing they will tell you is that there is no guarantee to decrypt your files and delete the stolen files, this is not true, we can do a test decryption before payment and your data will be guaranteed to be deleted because it is a matter of our reputation, we make hundreds of millions of dollars and we are not going to lose income because of your files. It is very beneficial for the police and the FBI to let everyone on the planet know about the leak of your data, because then your state will receive fines under GDPR and other similar laws. The fines will go to fund the police and FBI. The police and FBI will not be able to stop lawsuits from your customers for leaking personal and private information. The police and FBI will not protect you from repeat attacks. Paying us a ransom is much cheaper and more profitable than paying fines and legal fees.

If you do not pay the ransom, we will attack your company again in the future.

Czego chce GKICKG?

W liście okupu wyraźnie żąda się od firm zapłaty okupu w celu odzyskania plików i zapobieżenia wyciekowi skradzionych danych. Atakujący ostrzegają ofiary przed szukaniem pomocy z zewnątrz, np. za pomocą narzędzi antywirusowych lub usług odszyfrowywania stron trzecich, twierdząc, że takie działania mogą skutkować trwałą utratą danych .

Ponadto w notatce zagrożono, że brak zapłaty będzie wiązał się z poważnymi konsekwencjami , w tym:

• Publiczne ujawnienie skradzionych danych firmy , wśród których mogą znajdować się zapisy finansowe, informacje o pracownikach i poufne strategie biznesowe.
• Przyszłe cyberataki – atakujący twierdzą, że będą kontynuować ataki na organizację, jeśli ich żądania zostaną zignorowane.
• Rosnące żądania okupu , w przypadku których opóźnienia w zapłacie skutkują rosnącymi stratami finansowymi.

Rzeczywistość ataków ransomware

GKICKG stosuje standardowy podręcznik operacji ransomware, ale jego podejście skoncentrowane na korporacjach sprawia, że jest szczególnie niebezpieczny. Podobnie jak inne rodziny ransomware, prawdopodobnie używa algorytmów szyfrowania symetrycznego lub asymetrycznego , co uniemożliwia odszyfrowanie bez unikalnego klucza atakującego. Podczas gdy niektóre odmiany ransomware mają wady, które pozwalają ekspertom ds. bezpieczeństwa na opracowywanie bezpłatnych narzędzi do odszyfrowywania, rzadko się to zdarza.

Jednym z największych zagrożeń w atakach ransomware jest to, że zapłacenie okupu nie gwarantuje odzyskania plików. Wiele ofiar, które spełniają żądania, nigdy nie otrzymuje działającego klucza deszyfrującego. Zamiast tego są one dalej wymuszane lub ponownie atakowane przez tych samych atakujących. Eksperci ds. cyberbezpieczeństwa stanowczo odradzają płacenie okupów, ponieważ nie tylko finansuje to działalność przestępczą, ale także zachęca do przyszłych ataków.

W jaki sposób GKICKG infekuje systemy?

Oprogramowanie ransomware GKICKG rozprzestrzenia się przy użyciu powszechnie stosowanych technik dystrybucji złośliwego oprogramowania, w tym:

• E-maile phishingowe i inżynieria społeczna – cyberprzestępcy maskują złośliwe pliki jako legalne załączniki e-mail lub linki. Wiadomości te często podszywają się pod zaufane źródła, oszukując odbiorców i nakłaniając ich do pobrania oprogramowania ransomware.
• Zagrożone oprogramowanie i fałszywe aktualizacje – użytkownicy, którzy pobierają oprogramowanie z nieoficjalnych źródeł lub korzystają z pirackich programów, są bardziej narażeni. Złośliwe oprogramowanie jest często ukryte w złamanym oprogramowaniu lub fałszywych instalatorach aktualizacji.
• Pobieranie złośliwego oprogramowania i złośliwe reklamy – samo odwiedzenie zainfekowanej witryny może skutkować automatycznym pobraniem złośliwego oprogramowania, zwłaszcza jeśli w systemie brakuje poprawek zabezpieczeń.
• Rozprzestrzenianie się w sieci i za pośrednictwem USB – niektóre odmiany oprogramowania ransomware rozprzestrzeniają się za pośrednictwem sieci lokalnych lub wymiennych urządzeń pamięci masowej, umożliwiając pojedynczemu zainfekowanemu komputerowi zainfekowanie całej organizacji.

Dlaczego firmy są głównym celem

W przeciwieństwie do ransomware skierowanego na osoby fizyczne, GKICKG jest przeznaczony do atakowania firm, korporacji i organizacji . Te podmioty są bardziej skłonne do:

• Posiadaj cenne dane , w tym dokumentację finansową, własność intelektualną oraz informacje o pracownikach/klientach.
• Bądź gotowy zapłacić wysoki okup, aby uniknąć zakłóceń w działalności, utraty reputacji i kar regulacyjnych.
• Obsługiwanie złożonych sieci informatycznych , co czyni je bardziej podatnymi na ukierunkowane ataki, zwłaszcza jeśli środki cyberbezpieczeństwa są niewystarczające.

Potencjalne skutki udanego ataku GKICKG wykraczają poza zaszyfrowane pliki. Jeśli atakujący zrealizują swoje groźby i ujawnią skradzione dane, firmy mogą stanąć w obliczu kar finansowych, pozwów sądowych i utraty zaufania klientów .

Jak chronić się przed GKICKG i innymi programami typu ransomware

W obliczu wzrostu liczby ataków ransomware organizacje mogą podjąć aktywne kroki w celu zminimalizowania ryzyka:

1. Utrzymuj regularne kopie zapasowe – Przechowuj kopie zapasowe w wielu lokalizacjach, w tym w pamięci masowej offline lub bezpiecznych środowiskach w chmurze . Upewnij się, że kopie zapasowe nie są bezpośrednio dostępne z głównej sieci.
2. Wdrożenie silnego zabezpieczenia poczty e-mail – przeszkolenie pracowników w zakresie rozpoznawania prób phishingu i korzystania z narzędzi filtrujących wiadomości e-mail w celu blokowania złośliwych załączników i łączy.
3. Aktualizuj oprogramowanie – regularnie aktualizuj systemy operacyjne, aplikacje i narzędzia zabezpieczające, aby łatać luki w zabezpieczeniach, które mogą być wykorzystywane przez oprogramowanie ransomware.
4. Stosuj wielowarstwowe zabezpieczenia – zapory sieciowe, systemy wykrywania punktów końcowych i zapobiegania włamaniom mogą pomóc w wykrywaniu i blokowaniu oprogramowania ransomware przed jego uruchomieniem.
5. Ogranicz uprawnienia użytkownika – Ogranicz dostęp do poufnych plików i upewnij się, że pracownicy mają tylko uprawnienia niezbędne do pełnienia swoich ról. Zmniejsza to potencjalne szkody w przypadku rozprzestrzeniania się ransomware.
6. Monitoruj aktywność sieciową – Nietypowa aktywność, taka jak nagłe skoki transferu danych lub próby nieautoryzowanego dostępu, może wskazywać na trwający atak ransomware.

Podsumowanie

GKICKG ransomware podkreśla rosnące zagrożenie ukierunkowanymi cyberatakami na firmy. Szyfrując pliki i kradnąc krytyczne dane, cyberprzestępcy zwiększają presję na ofiary, aby zapłaciły wysoki okup. Jednak zapłacenie nie gwarantuje odzyskania i często prowadzi do dalszych wymuszeń.

Firmy muszą podejmować środki zapobiegawcze , takie jak utrzymywanie bezpiecznych kopii zapasowych, szkolenie pracowników w zakresie najlepszych praktyk cyberbezpieczeństwa i wdrażanie silnych zabezpieczeń sieciowych. W erze, w której ransomware jest wszechobecnym ryzykiem, najlepszą obroną przed zagrożeniami takimi jak GKICKG jest gotowość i czujność .