Τα νέα των Ransomware, 20/5/2019
Τα νέα των Ransomware 20/05/2019 συνοπτικά όλη η εβδομάδα :
STOP – Dharma – STOP – Dharma – STOP – Dharma – Dharma – Dharma – STOP – Dharma.
Είχαμε και την ανάλυση της ProPublica η οποία ντροπιάζει το επάγγελμά μας, χάρη σε κάποιους “συναδέλφους” που ισχυρίζονται ότι αποκρυπτογραφούν Ransomware, ενώ στην πραγματικότητα το μόνο που κάνουν είναι να πληρώνουν τα λύτρα και να εισπράτουν την προμήθεια. Χαρακτηριστικά είναι τα παραδείγματα και “συναδέλφων” στη χώρα μας.
Ας τα δούμε αναλυτικά:
Νέοι Ransomware STOP
Πλέον θεωρούμε ότι είναι αδύνατον να καταμετρηθούν όλα τα στελέχη του STOP που κυκλοφορούν εκεί έξω. Εμείς έχουμε καταγεγραμμένα περισσότερα από 80, και αυτά μόλις το τελευταίο δίμηνο.
Για την εβδομάδα που μεσολάβησε, είχαμε:
– Τον .codnat
– Toν .codnat1
– Toν .bufas
– Τον .dotmap
– Τον .fordan
– Toν .assumer
Όλοι αυτοί είναι κοινοί μεταξύ τους, απλώς τους διαχειρίζονται διαφορετικοί εγκληματίες.
Νέοι Dharma
Κάποιος μας είπε ότι το Ransomware πέθανε.
Εμείς του απαντάμε με αυτή τη λίστα…
Έχουμε και λέμε:
– .qbtex
– .yG
– .drweb
– . jack
– .PLUT
– .DDOS
– .mamba (στέλεχος Phobos)
– .cry
– .4k
Και όλα αυτά, σε μία εβδομάδα.
Δυστυχώς ο Dharma δεν έχει λύση και βρισκόμαστε στην αμήχανη θέση απλώς να καταγράφουμε τα νέα στελέχη που κυκλοφορούν…
Για να πούμε την αλήθεια, ντρεπόμαστε λίγο… με κάποιους “συναδέλφους” 🙁
Και ντρεπόμαστε γιατί θεωρούμαστε ότι ανήκουμε στον ίδιο επαγγελματικό κλάδο με κάποιους “συναδέλφους”, οι οποίοι ισχυρίζονται ότι έχουν “δικές τους μεθόδους” για να αποκρυπτογραφούν Ransomware ενώ στην πραγματικότητα πληρώνουν τα λύτρα και εισπράτουν προμήθεια.
Είναι χαρακτηριστικό το παράδειγμα και εγχώριων “συναδέλφων”, δυστυχώς.
Σε άρθρο της η ProPublica κατονομάζει δύο αντίστοιχες εταιρίες της Αμερικής που ακολουθούν αυτή την τακτική, ενώ δυστυχώς όσα αναφέρει στο εν λόγω άρθρο είναι πικρές αλήθειες…
Απίστευτο κι όμως αληθινό για τον WannaCry το 2019…
Τα νέα των Ransomware 20/05/2019 :
Ψάχνουμε
Ransomware που δεν τοποθετεί επέκταση στα αρχεία και αφήνει Ransom Note με τίτλο !!!INSTRUCTION_RNSMW!!!.txt
Αν έχετε μολυνθεί με τον συγκεκριμένο, ελάτε σε επικοινωνία μαζί μας.
Τα νέα των Ransomware 20/05/2019 :
Επίσης, ψάχνουμε
Ransomware που τοποθετεί random επέκταση 6-7 χαρακτήρων στα αρχεία (πχ. rC1shGH) και αφήνει Ransom Note με τίτλο DECRYPT-FILES.HTML
Αν έχετε μολυνθεί με τον συγκεκριμένο, ελάτε σε επικοινωνία μαζί μας.
Nέος Ransomware – NON όνομα και πράμα…
Aυτός τοποθετεί την επέκταση .non στα κρυπτογραφημένα αρχεία, όμως η διάνοια που το έγραψε, ξέχασε να βάλει email επικοινωνίας των θυμάτων μαζί του. Τρέχα γύρευε…
Νέος Ransomware Scarab – Oops.
Νέος Ransomware – geologic
Τοποθετεί την επέκταση .geologic. Μοιάζει να είναι στέλεχος του IEncrypt RW.
Τα νέα των Ransomware 20/05/2019
Αυτά για τώρα! Καλή εβδομάδα σε όλους!
Ευχαριστούμε την BleepingComputer για την παροχή υλικού.
H Northwind Data Recovery είναι ο μοναδικός WD, HGST, & Europol Trusted Partner στην Ελλάδα στους τομείς της Ανάκτησης Δεδομένων από σκληρούς δίσκους και επίλυσης Ransomware όπως οι Dharma, Stop, Jigsaw, Scarab, Gandcrab, Matrix, Screenlocker, Cerber, HiddenTear, Locky, WannaCry, STOP.
