Abyss Ransomware

Abyss je typ ransomwaru, který funguje na principu šifrování souborů a přidání přípony '.Abyss' k jejich původním názvům souborů. Kromě tohoto procesu šifrování ukládá Abyss Ransomware soubor „WhatHappened.txt“, který slouží jako výkupné. Abychom ilustrovali, jak Abyss mění názvy souborů, transformuje soubory jako „1.png“ na „1.png.Abyss“ a „2.pdf“ na „2.pdf.Abyss“. Je třeba poznamenat, že hrozba také mění pozadí plochy infikovaných systémů

Zařízení infikovaná Abyss Ransomware podléhají šifrování dat

V komunikaci o výkupném útočníci informují cílovou společnost, že jejich servery prošly šifrováním a všechna data byla přenesena na servery útočníků. Útočníci nastiňují možná řešení a zdůrazňují klíčové body: mají schopnost obnovit celý systém, vyjádřit striktně finanční motiv, zavázat se nezveřejňovat kompromitované informace, vyjadřovat otevřenost jednání a zajistit úplnou důvěrnost týkající se incidentu.

Oběti jsou předloženy dvě alternativy: první zahrnuje vyhledání pomoci úřadů, což je považováno za nekonstruktivní kvůli potenciálním provozním poruchám, právním krokům a poškození pověsti. Druhá možnost znamená zapojit se do vyjednávání s útočníky.

Ve scénáři vyjednávání je oběť instruována, aby si stáhla Tor Browser a použila poskytnuté přihlašovací údaje pro přístup k chatovací platformě pro textová vyjednávání. Úspěšná jednání zavazují kompletní dešifrování serverů, nepřetržitou podporu během celého procesu, důkazy o vymazání informací a záruku mlčenlivosti.

Dešifrování souborů kompromitovaných ransomwarem obvykle závisí na zapojení kyberzločinců organizujících útok. Tito útočníci vlastní potřebné dešifrovací nástroje a oběti často zjistí, že nejsou schopny dešifrovat své soubory samostatně. Je důležité zdůraznit, že zaplacení výkupného nezaručuje poskytnutí dešifrovacího nástroje. Ne všichni aktéři hrozeb tento slib po obdržení platby splní, takže se důrazně nedoporučuje podlehnout požadavkům na výkupné. Kromě toho je nezbytné provést okamžitá opatření k odstranění ransomwaru z infikovaných počítačů. Nejenže tak snížíte riziko další ztráty dat, ale také pomůžete chránit data v připojených místních sítích.

Základní bezpečnostní opatření k minimalizaci pravděpodobnosti malwarových infekcí

Ochrana vašeho digitálního prostředí před ransomwarem a malwarem je v dnešním propojeném světě smysluplným problémem. Implementace robustních bezpečnostních opatření je zásadní pro minimalizaci rizika infekcí, které by mohly ohrozit integritu a dostupnost vašich dat. Zde je pět základních bezpečnostních opatření pro posílení vaší obrany proti ransomwaru a malwarovým hrozbám:

Pravidelné zálohování dat : Pravidelně zálohujte důležitá data do offline nebo cloudového úložiště. Tím je zajištěno, že i když dojde k útoku ransomwaru, můžete obnovit své soubory, aniž byste podlehli vydírání. Automatické a plánované zálohování zvyšuje efektivitu a spolehlivost ochrany vašich informací.

Aktuální software a správa oprav : Udržujte své aplikace, operační systémy a software vždy aktualizované pomocí nejnovějších bezpečnostních oprav. Pravidelné používání oprav pomáhá odstranit zranitelnosti, které kyberzločinci zneužívají k nasazení ransomwaru a malwaru. Kdykoli je to možné, povolte automatické aktualizace, abyste zjednodušili proces správy oprav.

Školení a povědomí zaměstnanců : Školte zaměstnance o nejlepších návycích v oblasti kybernetické bezpečnosti a zvyšujte povědomí o rizicích spojených s phishingovými e-maily a nebezpečnými odkazy. Lidská chyba je běžným vstupním bodem pro malware, takže podpora kultury s vědomím bezpečnosti mezi zaměstnanci je životně důležitá. Pravidelně provádějte simulovaná phishingová cvičení, abyste posílili ostražitost.

Použití robustních řešení proti malwaru : Nasaďte renomovaný software proti malwaru, který poskytne ochranu v reálném čase proti známým a nově vznikajícím hrozbám. Tato řešení dokážou detekovat a neutralizovat škodlivý kód dříve, než způsobí zkázu ve vašem systému. Zajistěte, aby byl antimalwarový software pravidelně aktualizován, aby rozpoznal nejnovější signatury malwaru.

Řízení přístupu a segmentace sítě : Implementujte segmentaci sítě pro omezení neoprávněného přístupu v rámci vaší infrastruktury. Rozdělením sítě do izolovaných segmentů můžete omezit šíření malwaru a omezit potenciální škody. Implementujte zásadu minimálního oprávnění, udělujte uživatelům pouze oprávnění nezbytná pro jejich role, čímž minimalizujete dopad narušení zabezpečení.

Začleněním těchto bezpečnostních opatření do vaší celkové strategie kybernetické bezpečnosti můžete výrazně snížit pravděpodobnost ransomwaru a malwarových infekcí a posílit vaši organizaci proti vyvíjejícím se digitálním hrozbám.

Poznámka o výkupném upuštěná Abyss Ransomware je:

'We are the Abyss.

Your company Servers are crypted and your data has been stolen to our servers.

Good news for you:

1) We can restore your entire system.
2) We are not interested in publishing your information.
3) Our motivation is purely financial.
4) We are open to negotiations.
5) We are ready to maintain complete confidentiality of this incident.

Let's explain the further steps in the situation:

Můžete hledat pomoc u úřadů – tato cesta bohužel nepovede ke konstruktivnímu řešení situace.
Nepomohou vám s dešifrováním, zabaví vaše servery pro OPsec a operace vaší společnosti budou zastaveny.
Následně bude datum zveřejněno, což povede k pokutám, právním krokům a poškození dobrého jména.
NEBO
Vy s námi zahájíte jednání a my dosáhneme oboustranně výhodného a konstruktivního řešení pro obě strany.
Zaplatíte stanovenou částku a získáte úplné dešifrování, podporu během procesu dešifrování,
důkaz, že všechny informace na našich serverech byly smazány, a záruka, že se již nikdy neobjeví,
zajistit, aby se o tomto incidentu nikdo nedozvěděl.

Chcete-li zahájit jednání, stáhněte si prohlížeč Tor z jejich oficiálních stránek: hxxps://www.torproject.org/
použijte tyto přihlašovací údaje pro vstup do chatu pro textové vyjednávání: hxxp://jqlcrn2fsfvxlngdq53rqyrwtwfrulup74xyle54bsvo3l2kgpeeijid.onion/x89yk54gGqjJ8ZAduh5dioahO1TXRA
Po úspěšném jednání na obou stranách to pro vaši společnost nebude žádná špatná zpráva. Ale v případě neúspěšných jednání bude těch špatných zpráv spousta, takže nepřemýšlejte, jak se tomu vyhnout.
Stačí se soustředit na vyjednávání, platbu a dešifrování, aby naši specialisté vyřešili všechny vaše problémy do 1 dne po obdržení platby: servery a data obnovena, vše bude fungovat jako nové.

Chcete-li zahájit jednání, stáhněte si prohlížeč Tor z jejich oficiálních stránek: hxxps://www.torproject.org/
použijte tyto přihlašovací údaje pro vstup do chatu pro textové vyjednávání: hxxp://jqlcrn2fsfvxlngdq53rqyrwtwfrulup74xyle54bsvo3l2kgpeeijid.onion/x89yk54gGqjJ8ZAduh5dioahO1TXRA
Po úspěšném jednání na obou stranách to pro vaši společnost nebude žádná špatná zpráva. Ale v případě neúspěšných jednání bude těch špatných zpráv spousta, takže nepřemýšlejte, jak se tomu vyhnout.
Stačí se soustředit na vyjednávání, platby a dešifrování, aby naši specialisté vyřešili všechny vaše problémy do 1 dne po obdržení platby: servery a data obnovena, vše bude fungovat jako nové.'