Раскрытие AllCiphered Ransomware: Опасная блокировка данных

Ransomware продолжает бросать вызов цифровой безопасности, и AllCiphered Ransomware — еще одна угроза, появившаяся из семейства MedusaLocker. Эта новая угроза подчеркивает критическую необходимость бдительности в защите конфиденциальных данных и систем.

Что такое AllCiphered Ransomware?

AllCiphered Ransomware шифрует файлы жертвы, делая их недоступными без специализированного инструмента дешифрования. Он добавляет уникальное расширение к затронутым файлам, например, ".allciphered70", что указывает на успешное шифрование. Файл типа "photo.jpg" становится "photo.jpg.allciphered70". Различия в нумерации предполагают наличие нескольких вариантов этого вымогателя.

После завершения процесса шифрования появляется записка с требованием выкупа под названием "How_to_back_files.html" . В этом файле излагаются требования и предостерегаются жертвы от попыток самостоятельно расшифровать файлы, утверждая, что такие действия могут нанести непоправимый ущерб.

Вот что говорится в записке о выкупе:

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
help@jexu.org
help@aminyx.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Цель AllCiphered

По своей сути, вирусы-вымогатели, такие как AllCiphered, стремятся к финансовой выгоде. Жертвам сообщают, что их сети были скомпрометированы, файлы, зашифрованные с помощью усовершенствованных алгоритмов RSA и AES, были вывезены, а конфиденциальные данные были вывезены. Злоумышленники угрожают утечкой или продажей украденных данных, если их требования не будут выполнены.

Чтобы добавить легитимности, записка предлагает жертвам возможность протестировать расшифровку на нескольких файлах, прежде чем платить. Однако ставки возрастают через 72 часа, поскольку сумма выкупа увеличивается, если с злоумышленниками не связываются быстро.

Что делают программы-вымогатели?

Программы-вымогатели — это вредоносное программное обеспечение, предназначенное для шифрования данных и требования выкупа за их разблокировку. Такие программы обычно используют уязвимости или прибегают к обманным приемам для проникновения в системы. Процесс шифрования часто необратим без ключа злоумышленника, а выплата выкупа не гарантирует восстановление файлов.

Кампании с использованием программ-вымогателей часто дублируют схемы вымогательства. В случае AllCiphered злоумышленники объединяют шифрование с кражей данных, усиливая давление на жертв, угрожая публичным раскрытием украденной информации.

Распространение и размножение

AllCiphered Ransomware, как и другие в своем классе, использует методы социальной инженерии и фишинга для распространения. Распространенные методы включают вредоносные вложения электронной почты, ссылки и файлы, замаскированные под легитимные документы или программное обеспечение. Они могут быть представлены в таких формах, как сжатые архивы, исполняемые файлы или офисные документы, нагруженные вредоносными макросами.

Программы-вымогатели также распространяются через обманные загрузки и вредоносную рекламу. Некоторые варианты даже распространяются по сетям, используя уязвимости или съемные устройства для заражения дополнительных систем.

Последствия атаки AllCiphered

Последствия заражения AllCiphered серьезны как для отдельных лиц, так и для организаций. Шифрование данных нарушает операции, что может привести к финансовым потерям и репутационному ущербу. Кража конфиденциальных данных еще больше подвергает жертв юридическим и нормативным последствиям, если информация касается третьих лиц.

Более того, даже если жертвы выполняют требования злоумышленников, восстановление не гарантируется. Многие операторы программ-вымогателей не предоставляют обещанные инструменты дешифрования после получения оплаты.

Снижение угрозы программ-вымогателей

Чтобы снизить риск заражения программами-вымогателями, частные лица и компании должны принимать упреждающие меры. Поддержание надежных резервных копий, хранящихся в нескольких безопасных местах, имеет важное значение. Регулярные обновления программного обеспечения и операционных систем помогают устранить уязвимости, используемые программами-вымогателями.

Осведомленность — еще одна важная защита. Пользователи должны тщательно проверять вложения электронной почты, ссылки и загрузки, особенно из неизвестных или подозрительных источников. Использование официальных каналов для обновления программного обеспечения и избегание пиратского контента также может минимизировать воздействие вредоносных файлов.

Уроки AllCiphered и не только

Появление AllCiphered подчеркивает эволюционирующий характер программ-вымогателей. Хотя методы могут различаться, цель остается прежней: эксплуатировать уязвимости и человеческие ошибки для получения финансовой выгоды. Злоумышленники, стоящие за кампаниями по вымогательству, часто действуют с высокой степенью сложности, адаптируя свои инструменты и методы для обхода защиты.

Жертвы программ-вымогателей сталкиваются с трудными решениями, но эксперты по кибербезопасности настоятельно рекомендуют не платить выкуп. Это не только финансирует преступные операции, но и не гарантирует восстановление зашифрованных данных. Вместо этого усилия должны быть сосредоточены на профилактике, восстановлении с помощью резервных копий и сообщении об инцидентах властям.

Общая картина

AllCiphered — одна из многих угроз программ-вымогателей, появившихся в последние годы. Она присоединяется к длинному списку программ, таких как SMOK и MAGA ransomware, которые используют схожие тактики шифрования и вымогательства. Цифровой ландшафт требует постоянной бдительности, чтобы идти в ногу с этими развивающимися угрозами.

Используя лучшие практики в области кибербезопасности, каждый может усилить свою защиту и снизить риски, связанные с программами-вымогателями, такими как AllCiphered. Быть информированным, осторожным и подготовленным — ключ к преодолению вызовов современной среды угроз.