LUCKY Ransomware é uma infecção da família Makop

O ransomware continua sendo uma das ameaças cibernéticas mais perniciosas. Uma cepa notória é o LUCKY Ransomware , uma variante dentro da família de ransomware Makop . Como seus predecessores, o LUCKY Ransomware é projetado com um propósito singular: criptografar arquivos no computador de uma vítima e pedir pagamento em troca de sua liberação.

O que é LUCKY Ransomware?

O LUCKY Ransomware se infiltra no sistema de um usuário e criptografa sistematicamente arquivos importantes. Ele anexa cada arquivo com um identificador exclusivo, o endereço de e-mail do invasor e uma extensão ".LUCKY" após a criptografia bem-sucedida. Por exemplo, um arquivo chamado "document.pdf" seria transformado em "document.pdf.[2AF20FA3].[givebackdata@mail.ru].LUCKY." Essa alteração torna o arquivo inutilizável sem a chave de descriptografia, que os invasores possuem.

Após o processo de criptografia ser concluído, o LUCKY Ransomware cria uma nota de resgate intitulada "+README-WARNING+.txt" no sistema infectado. Esta mensagem informa a vítima sobre o ataque, afirmando que seus arquivos foram criptografados e só serão descriptografados se um resgate for pago. A nota normalmente oferece a descriptografia de dois arquivos gratuitamente como uma demonstração de boa fé, ao mesmo tempo em que alerta contra o uso de software de recuperação de terceiros ou ferramentas antivírus, alegando que essas ações podem tornar os arquivos permanentemente inacessíveis.

Veja como é a nota de resgate:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

A Natureza do Ransomware

Ransomware é um tipo de software malicioso criado para extorquir dinheiro de suas vítimas. Ele criptografa os dados da vítima, tornando-os inacessíveis até que um resgate seja pago. Os invasores geralmente exigem pagamento em criptomoedas, como Bitcoin, para manter seu anonimato, o que torna difícil para a polícia rastrear as transações.

O que diferencia os diferentes programas de ransomware são os algoritmos criptográficos que eles usam (simétricos ou assimétricos) e o tamanho da demanda de resgate. No caso do LUCKY Ransomware, o processo de criptografia é robusto o suficiente para que recuperar os arquivos por meios convencionais seja quase impossível sem a chave de descriptografia.

O que o LUCKY Ransomware quer

Como todo ransomware, o objetivo principal do LUCKY ransomware é o ganho financeiro. Os invasores por trás desse malware esperam que as vítimas paguem um resgate em troca da chave de descriptografia que desbloqueará seus arquivos. No entanto, é crucial entender que, mesmo que o resgate seja pago, não há garantia de que os invasores fornecerão a chave de descriptografia ou que funcionará conforme prometido. As vítimas geralmente ficam sem seus dados e sem dinheiro.

Essa incerteza é o motivo pelo qual os especialistas em segurança cibernética aconselham fortemente contra o pagamento do resgate. Fazer isso não apenas alimenta as atividades ilegais dos criminosos cibernéticos, mas também perpetua o ciclo de ataques de ransomware. Em vez disso, o foco deve ser na prevenção e mitigação, particularmente por meio de estratégias de backup robustas.

Como o LUCKY Ransomware se espalha?

O LUCKY Ransomware, como muitas outras formas de malware, se espalha principalmente por meio de ataques de phishing e engenharia social. Os cibercriminosos geralmente disfarçam o malware como software legítimo ou o agrupam com arquivos aparentemente inofensivos. Eles podem vir na forma de anexos de e-mail, links ou downloads de fontes não confiáveis. Os formatos de arquivo comuns usados para distribuir ransomware incluem arquivos ZIP, arquivos executáveis e documentos como PDFs ou arquivos do Microsoft Office.

Uma vez que um usuário involuntariamente abre um desses arquivos infectados, o malware começa seu ataque. Em alguns casos, interação adicional do usuário é necessária para ativar o malware, mas frequentemente, simplesmente abrir o arquivo é o suficiente para iniciar o processo de infecção. O ransomware também pode se espalhar por redes locais e dispositivos de armazenamento removíveis, tornando-se uma ameaça altamente virulenta.

Protegendo seu sistema contra LUCKY Ransomware

Prevenir um ataque de LUCKY Ransomware requer uma abordagem multifacetada. A primeira linha de defesa é a vigilância — tenha cuidado ao abrir e-mails e baixar arquivos, especialmente de fontes desconhecidas ou suspeitas. Não clique em links ou anexos em mensagens não solicitadas, pois podem ser parte de uma tentativa de phishing.

Backups regulares são outra defesa crucial. Ao manter backups de dados importantes em vários locais — como em servidores remotos e dispositivos de armazenamento offline — você pode garantir que, mesmo que seus arquivos sejam criptografados por ransomware, você não os perderá permanentemente. É importante armazenar esses backups em locais não diretamente acessíveis do seu sistema primário para evitar que sejam comprometidos em um ataque.

O software de segurança também deve ser empregado para detectar e impedir que ransomware entre no sistema antes que ele possa causar qualquer dano. Certifique-se de que seus programas antivírus e antimalware estejam atualizados e considere usar um software especializado em detectar e prevenir ataques de ransomware.

Considerações finais

O LUCKY Ransomware é um lembrete gritante da ameaça sempre presente representada pelos cibercriminosos. Sua afiliação com a família de ransomware Makop e seus métodos sofisticados de criptografia o tornam um oponente formidável. No entanto, mantendo-se informado, exercendo cautela e mantendo uma estratégia de backup robusta, você pode se proteger de se tornar uma vítima desta e de outras ameaças de ransomware. Lembre-se, a prevenção é sempre melhor do que a cura quando se trata de ransomware.