SHO-ransomware
Beveiligingsonderzoekers hebben onlangs een andere schadelijke dreiging op het gebied van ransomware geïdentificeerd, bekend als de SHO Ransomware. Ransomware-bedreigingen zijn strategisch ontworpen om de versleuteling van gegevens uit te voeren en vervolgens betaling van de slachtoffers te eisen in ruil voor de decoderingssleutels die nodig zijn om de toegang tot de vergrendelde bestanden te herstellen.
Na uitvoering begint de SHO Ransomware aan een proces van het versleutelen van de bestanden van de slachtoffers. Als onderdeel van het proces verandert de dreiging ook de bestandsnamen van de beoogde bestanden. Deze originele bestandsnamen ondergaan een wijziging waarbij een extensie, bestaande uit een willekeurig gegenereerde tekenreeks, eraan wordt toegevoegd.
Na de codering van bestanden, gaat de SHO Ransomware verder met het wijzigen van de bureaubladachtergrond van het gecompromitteerde systeem. Deze visuele wijziging dient als een middel om het slachtoffer op de hoogte te stellen dat hun systeem is aangetast en versleuteld. Naast deze acties genereert de ransomware een losgeldnota met de titel 'Readme.txt'. Deze nota bevat instructies over hoe verder te gaan om het losgeld aan de aanvallers te betalen.
Slachtoffers van de SHO-ransomware laten hun gegevens gijzelen
Het bericht van de SHO Ransomware informeert de slachtoffers dat hun bestanden zijn vergrendeld door middel van codering. Slachtoffers krijgen specifieke instructies om binnen 24 uur een betaling van 200 USD in de vorm van Bitcoin-cryptocurrency aan de aanvallers te doen. Het bericht waarschuwt ook dat elke poging om de gecompromitteerde gegevens op een andere manier terug te halen, ertoe zal leiden dat de bestanden worden gestolen en het apparaat beschadigd raakt.
In het geval van ransomware-aanvallen is het meestal buitengewoon moeilijk om de bestanden te decoderen zonder de directe betrokkenheid van de cybercriminelen zelf. Alleen in zeldzame gevallen waarin de fouten van de ransomware zo groot zijn dat ontsleuteling zonder hulp van de aanvaller mogelijk wordt.
Bovendien ontvangen veel slachtoffers die aan de losgeldeisen voldoen en de betaling uitvoeren, niet de beloofde decoderingssleutels of software. Dit benadrukt de onzekerheid van gegevensherstel, zelfs nadat aan de eisen van de aanvaller is voldaan. Daarom wordt het ten zeerste aanbevolen om af te zien van het betalen van het losgeld, aangezien niet alleen gegevensherstel onzeker is, maar deze betaling ook rechtstreeks illegale activiteiten ondersteunt.
Actie ondernemen om de SHO Ransomware uit het besturingssysteem te verwijderen, kan voorkomen dat verdere bestanden worden versleuteld. Helaas zal dit verwijderingsproces de schade die al is toegebracht aan de getroffen gegevens niet ongedaan maken.
Zorg ervoor dat u uw gegevens en apparaten beschermt tegen ransomware-aanvallen
Het beschermen van uw gegevens en apparaten tegen ransomware-aanvallen vereist een combinatie van proactieve maatregelen en voorzichtig online gedrag. Ransomware-aanvallen maken vaak gebruik van kwetsbaarheden in software en menselijke fouten, dus als u de volgende stappen neemt, kunt u uw risico aanzienlijk verkleinen:
- Houd software up-to-date : werk uw besturingssysteem, software en applicaties regelmatig bij. Cybercriminelen richten zich vaak op bekende kwetsbaarheden, dus als u op de hoogte blijft, kunt u deze beveiligingslekken dichten.
- Gebruik antimalwaresoftware : installeer gerenommeerde antimalwaresoftware op uw apparaten. Deze tools kunnen schadelijke software, waaronder ransomware, detecteren en blokkeren.
- Maak een back-up van uw gegevens : maak regelmatig een back-up van uw benodigde gegevens naar een onafhankelijk opslagapparaat of een cloudservice. In het geval van een ransomware-aanval kunt u uw bestanden herstellen vanaf de back-up zonder toe te geven aan de eisen van de aanvaller.
- Firewall inschakelen : Schakel de firewall van uw apparaat in om ongeoorloofde toegang en verdachte inkomende verbindingen te blokkeren.
- Benader e-mails en bijlagen voorzichtig : open geen e-mailbijlagen en gebruik geen links van onbekende bronnen. Ransomware verspreidt zich vaak via onveilige e-mailbijlagen of links.
- Pas op voor phishing : Wees waakzaam voor phishingpogingen. Cybercriminelen gebruiken overtuigende berichten om u te misleiden zodat u gevoelige informatie vrijgeeft of schadelijke bestanden downloadt.
- Gebruik sterke, unieke wachtwoorden : gebruik complexe wachtwoorden voor uw accounts en apparaten. Het gebruik van een wachtwoordmanager kan je helpen om wachtwoorden veilig aan te maken en op te slaan.
- Schakel tweefactorauthenticatie (2FA) in : gebruik waar mogelijk 2FA. Dit verhoogt de beveiliging van uw gegevens door naast uw wachtwoord een extra verificatiestap te vereisen.
- Secure Remote Desktop Protocol (RDP) : Als u RDP gebruikt, zorg er dan voor dat het correct is geconfigureerd en beveiligd met sterke wachtwoorden of tweefactorauthenticatie. Cybercriminelen maken vaak misbruik van onveilige RDP-verbindingen.
Onthoud dat geen enkele beveiligingsmethode 100% bescherming kan bieden, maar een combinatie van deze praktijken vermindert uw kwetsbaarheid voor ransomware-aanvallen aanzienlijk. Blijf op de hoogte van nieuwe beveiligingsbedreigingen en pas uw strategieën dienovereenkomstig aan.
De losgeldbrief die door de SHO Ransomware als tekstbestand wordt afgeleverd, is:
'Pas op, ongelukkige sterveling!
Je pc is bezweken voor mijn kwaadaardige greep. Al je dierbare dossiers, dierbare herinneringen en waardevolle geheimen zijn nu in mijn bezit. Maar dit is geen gewone losgeldeis; de prijs voor uw redding is slechts $ 200. Een schamele som, nietwaar? Toch zal het betalen u geen uitstel geven.
Zie je, ik haal er veel plezier uit om mijn slachtoffers pijn te doen. Als u actie durft te ondernemen, of het nu gaat om het vastplakken of aansluiten van iets of het proberen een zogenaamde remedie te downloaden, zal uw computer zijn ondergang ondergaan.
Nogmaals, Proberen om USB aan te sluiten of iets dergelijks zal worden gedetecteerd en uw bestanden zullen worden gestolen
en je pc zal voor altijd vernietigd worden.Ik ben vandaag in een goed humeur, dus 200 $ zal het zijn
24 uur om te betalen of Bye Bye
Nadat de betaling is bevestigd, zullen we uw bestanden vriendelijk ontsleutelen!BTC-netwerk: 16JpyqQJ6z1GbxJNztjUnepXsqee3SBz75
Omarm je lot, zwakkeling,
en ineenkrimpen voor mijn boosaardigheid.Met vrolijkheid en kwaadaardigheid,
SHO
De bureaubladachtergrond die door SHO Ransomware op de gecompromitteerde apparaten is ingesteld, bevat het volgende bericht:
Al uw bestanden worden gestolen en versleuteld
Zoek readme.txt en volg de instructies'
