LUCKY (Makop) Ransomware

Proteger os seus dispositivos contra ameaças de malware é crucial. Os criminosos cibernéticos desenvolvem continuamente métodos mais sofisticados para se infiltrar em sistemas, coletar dados e interromper operações. Uma dessas ameaças é o ransomware — um tipo de software ameaçador que codifica seus arquivos, tornando-os inacessíveis até que um resgate seja pago. Deixar de proteger seus dispositivos pode resultar em perda significativa de dados, custos financeiros e potenciais danos de longo prazo à sua vida digital.

Compreendendo o LUCKY Ransomware: Uma Nova e Prejudicial Ameaça

O LUCKY Ransomware, identificado como parte da família Makop Ransomware, é uma cepa particularmente prejudicial de malware projetada para criptografar arquivos em um sistema infectado e exigir pagamento em troca de sua descriptografia. Uma vez que um sistema é infectado, o LUCKY anexa um ID exclusivo, o endereço de e-mail do invasor e a extensão '.LUCKY' aos nomes dos arquivos. Por exemplo, um arquivo chamado "document.docx" pode ser renomeado para 'document.docx.[2AF20FA3].[givebackdata@mail.ru].LUCKY.'

A Nota de Resgate

Após concluir o processo de criptografia, o LUCKY Ransomware cria uma nota de resgate intitulada '+README-WARNING+.txt.' Esta nota informa à vítima que seus dados foram criptografados e que o pagamento é necessário para receber as chaves de descriptografia. Os invasores oferecem uma pequena concessão, permitindo que as vítimas descriptografem dois arquivos gratuitamente como prova de que podem desbloquear o restante dos dados. No entanto, eles também emitiram avisos severos contra o uso de ferramentas de recuperação de terceiros ou software antimalware, alegando que tais ações podem tornar os arquivos criptografados permanentemente inacessíveis.

A Realidade dos Pagamentos de Resgate

Embora a nota de resgate possa sugerir que pagar o resgate é a única maneira de recuperar arquivos criptografados, especialistas em segurança cibernética desaconselham fortemente isso. Pagar o resgate exigido não é garantia de que você receberá as chaves de descriptografia e financia diretamente outras atividades criminosas. Além disso, vale a pena notar que remover o ransomware do seu sistema não descriptografará seus arquivos; apenas interromperá a criptografia posterior.

Como o LUCKY Ransomware Se Espalha: Uma Análise das Táticas Comuns

Um dos métodos primários que o ransomware LUCKY usa para se infiltrar em sistemas é por meio de táticas de phishing e engenharia social. Os criminosos cibernéticos geralmente disfarçam arquivos maliciosos como softwares, documentos ou arquivos de mídia legítimos. Esses arquivos podem ser entregues por meio de anexos de e-mail, links maliciosos ou até mesmo atualizações falsas de software.

Formatos de Arquivo Comuns e Métodos de Entrega

O ransomware LUCKY pode estar escondido em vários formatos de arquivo, incluindo:

Arquivos: ZIP, RAR e outros formatos de arquivo compactados.

Executáveis: Arquivos com extensões como .exe, .run, etc.

Documentos: formatos de documentos comuns, como arquivos do Microsoft Office, arquivos do OneNote e PDFs.

Scripts: JavaScript malicioso e outros arquivos baseados em script.

A simples abertura de um desses arquivos pode desencadear o processo de instalação do ransomware, muitas vezes sem que a vítima perceba até que seja tarde demais.

Outros Métodos de Distribuição

Além do phishing, o ransomware LUCKY é espalhado por meio de:

• Trojans backdoor/loader: são programas que permitem que criminosos cibernéticos introduzam malware em um sistema secretamente.
• Downloads drive-by : esses downloads acontecem automaticamente quando um usuário visita um site comprometido.
• E-mails de spam: contendo anexos ou links fraudulentos que, quando clicados, iniciam o download do malware.
• Canais de download duvidosos: como sites de freeware, plataformas de terceiros e redes ponto a ponto (P2P).
• Ferramentas de ativação de software ilegal: geralmente contêm malware oculto.
• Atualizações falsas: projetadas para parecer atualizações de software legítimas, mas, na realidade, elas contêm malware.

Além disso, algumas versões do LUCKY Ransomware podem se espalhar por redes locais e dispositivos de armazenamento externos, como unidades USB, o que o torna uma ameaça persistente.

Melhores Práticas para Proteger os Seus Dispositivos contra o LUCKY Ransomware

• Backups regulares de dados : Uma das defesas mais eficazes contra ransomware é manter backups regulares dos seus dados. Armazene esses backups offline ou em um ambiente de nuvem seguro que não seja diretamente acessível do seu sistema primário. Isso garante que, mesmo que seus dados estejam criptografados, você tenha uma cópia não afetada disponível.
• Use um software de segurança forte e atualizado : Invista em um software antimalware confiável e mantenha-o atualizado. Essas ferramentas podem descobrir e bloquear cepas conhecidas de ransomware antes que elas possam ser executadas. Além disso, use firewalls para adicionar uma camada extra de defesa contra acesso não autorizado.
• Fique atento com práticas de e-mail e download : Seja sempre prudente ao abrir e-mails de remetentes desconhecidos ou baixar arquivos de fontes não confiáveis. Evite acessar links suspeitos ou abrir anexos sem verificar a autenticidade do remetente. Implemente filtros de e-mail para reduzir o risco de e-mails de phishing chegarem à sua caixa de entrada.
• Atualizações regulares de software : Garanta que todos os seus aplicativos, incluindo o sistema operacional, estejam atualizados com os patches mais recentes. Os cibercriminosos frequentemente exploram vulnerabilidades em softwares desatualizados para obter acesso aos sistemas.
• Desabilite Macros e Execução de Script : Muitas variantes de ransomware, incluindo LUCKY, exploram macros e scripts incorporados em documentos para executar códigos ruins. Desabilite macros e evite habilitá-las, a menos que seja absolutamente necessário. Da mesma forma, desabilite a execução automática de scripts em seu navegador e leitores de documentos.
• Implemente Medidas de Segurança de Rede : Proteja sua rede usando senhas fortes, habilitando criptografia de rede e segmentando sua rede para frear a disseminação de ransomware se um dispositivo for comprometido. Além disso, restrinja o acesso a sistemas e dados críticos somente para aqueles que precisam.

Conclusão: A Importância das Medidas Proativas de Segurança Cibernética

O LUCKY Ransomware é uma ameaça potente que destaca a importância de medidas proativas de segurança cibernética. Embora nenhuma estratégia possa garantir proteção completa, combinar backups regulares, software de segurança forte, comportamento online cauteloso e atualizações de software oportunas reduzirá significativamente o risco de ser vítima de ransomware. Ao se manter informado e vigilante, você pode proteger seus dados e evitar se tornar outra estatística na crescente onda de ataques de ransomware.

A nota de resgate completa gerada pelo LUCKY Ransomware diz:

'::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'