Vad är Pomochit Ransomware?

Pomochit är ett ransomware-program, identifierat som en del av MedusaLocker ransomware-familjen. Denna skadliga programvara krypterar filer på det infekterade systemet, i syfte att pressa ut betalningar från offer i utbyte mot dekryptering.

Filkryptering och lösennotering

På vår testmaskin lade Pomochit till ett ".pomochit01"-tillägg till titlarna på krypterade filer. Till exempel, "1.jpg" blev "1.jpg.pomochit01" och "2.png" blev till "2.png.pomochit01." Antalet i tillägget kan variera beroende på ransomware-varianten.

Efter att ha slutfört krypteringsprocessen släppte Pomochit en lösennota med namnet "How_to_back_files.html." Den här anteckningen indikerar att ransomwaren främst riktar sig till stora enheter snarare än enskilda hemanvändare.

Pomochits lösennota lyder så här:

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
pomocit01@kanzensei.top
pomocit01@surakshaguardian.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

Ransom Note Översikt

Pomochit-lösennotan avslöjar att offrets företagsnätverk har äventyrats. Det står att de krypterade filerna säkrades med RSA- och AES-krypteringsalgoritmer. Dessutom extraherades konfidentiella och personliga uppgifter under attacken.

Anteckningen varnar offer för att döpa om, modifiera eller använda återställningsverktyg från tredje part på de krypterade filerna, eftersom dessa åtgärder kan göra data okrypterbar. Angriparna kräver betalning för dekryptering och hotar att läcka det stulna innehållet om deras krav inte uppfylls. Om kontakt inte upprättas inom 72 timmar kommer lösensumman att öka. Offren får testa dekryptering på ett par filer gratis innan de gör betalningen.

The Nature of Pomochit Ransomware

Baserat på omfattande forskning om ransomware-infektioner är det vanligtvis omöjligt att dekryptera filer utan angriparnas inblandning. Att betala lösensumman garanterar dock inte dataåterställning, eftersom cyberbrottslingar ofta misslyckas med att leverera de utlovade dekrypteringsnycklarna eller programvaran trots att de fått betalning. Därför avråds starkt från att tillmötesgå brottslingarnas krav för att undvika att stödja deras illegala verksamhet.

Att ta bort Pomochit ransomware från operativsystemet kommer att förhindra ytterligare datakryptering. Tyvärr kommer borttagning inte att återställa redan komprometterade filer. Den enda lösningen är att återställa dem från en säkerhetskopia, om en skapades i förväg och lagras någon annanstans.

Strategier för förebyggande och säkerhetskopiering

Det bästa sättet att säkerställa datasäkerhet är att upprätthålla säkerhetskopior på flera separata platser, såsom fjärrservrar, frånkopplade lagringsenheter och andra säkra metoder.

OceanSpy, ZILLA, LostInfo och GameCrypt är några av de senaste ransomware-varianterna. Dessa program fungerar på liknande sätt genom att kryptera filer och kräva betalning för dekryptering.

Metoder för distribution av ransomware

Cyberbrottslingar använder i första hand nätfiske och social ingenjörsteknik för att sprida ransomware och annan skadlig kod. Skadlig programvara är ofta förklädd som vanliga program eller media. Alternativt kan skadlig programvara kombineras med vanligt innehåll.

Smittsamma filer finns i olika format, till exempel arkiv (ZIP, RAR), körbara filer (.exe, .run) och dokument (Microsoft Office, PDF). När en skadlig fil körs börjar infektionskedjan.

Vanliga distributionsmetoder

• Bakdörr/Loader-Type Trojaner : Skadliga program som ger obehörig åtkomst till offrets system.
• Drive-By-nedladdningar : Smygande eller vilseledande nedladdningar som initieras utan användarens vetskap.
• Skadliga bilagor eller länkar i skräppostmeddelanden : Nätfiske-e-postmeddelanden som innehåller skadliga länkar eller bilagor.
• Onlinebedrägerier och malvertising : Bedrägliga onlineannonser eller bluffwebbplatser som leder till nedladdningar av skadlig programvara.
• Opålitliga nedladdningskanaler : Gratisprogram och tredjepartswebbplatser, P2P-delningsnätverk, etc.
• Illegal programvaruaktiveringsverktyg ("sprickor") : Otillåtna verktyg som används för att kringgå programvaruaktivering.
• Falska uppdateringar : Falska uppdateringar för legitim programvara som levererar skadlig programvara.

Att vara vaksam och upprätthålla robusta säkerhetsrutiner är avgörande för att bekämpa ransomware-hot som Pomochit. Regelbundna säkerhetskopieringar, försiktig e-posthantering och undvikande av misstänkta nedladdningar kan minska risken för infektion avsevärt. Kom ihåg att förebyggande är alltid bättre än att bota när det kommer till cybersäkerhet.