RA World Ransomware

Os pesquisadores de segurança cibernética identificaram recentemente o RA World Ransomware como uma ameaça de malware altamente potente. Este software ameaçador opera através da encriptação de ficheiros, obrigando as vítimas a fazer pagamentos pela desencriptação dos seus dados.

Ao ativar um dispositivo comprometido, o RA World criptografa os arquivos e adiciona uma extensão '.RAWLD' aos seus nomes de arquivo. Por exemplo, um arquivo originalmente denominado '1.jpg' será transformado em '1.jpg.RAWLD' e '2.png' se tornará '2.png.RAWLD' e assim por diante. Após a conclusão do processo de criptografia, o ransomware gera uma nota de resgate chamada ‘Data violação warning.txt’. O conteúdo desta nota revela que a RA World emprega uma estratégia de dupla extorsão, acrescentando uma camada de ameaça aos dados comprometidos.

O RA World Ransomware pode Bloquear Arquivos e Coletar Dados Confidenciais

A nota de resgate do RA World informa explicitamente a vítima sobre a criptografia e roubo de seus arquivos, especificando os tipos de dados que foram exfiltrados. Para recuperar o acesso aos seus arquivos e garantir a remoção do conteúdo baixado dos servidores dos invasores, a vítima é obrigada a efetuar um pagamento pela descriptografia.

A recusa em cumprir o pedido de resgate acarreta consequências graves. Os cibercriminosos ameaçam publicar o conteúdo roubado e notificar as partes relevantes sobre o vazamento de dados. Se a comunicação com os invasores não for estabelecida no prazo de três dias, determinados arquivos serão tornados públicos. Após sete dias, os dados comprometidos serão vazados em lotes, acompanhados de notícias generalizadas sobre a violação de segurança. É importante ressaltar que quanto mais a vítima atrasar o contato, maior será o valor do resgate.

A tentativa de recuperar arquivos criptografados sem o envolvimento dos cibercriminosos é considerada impossível, exceto nos casos em que o ransomware apresenta falhas graves – uma rara exceção. Mesmo que as vítimas decidam atender aos pedidos de resgate, não há garantia de que receberão as ferramentas de desencriptação necessárias. Como resultado, o pagamento do resgate é fortemente desencorajado, uma vez que não só não garante a recuperação dos dados, mas também perpetua atividades ilegais, fornecendo apoio financeiro aos atacantes.

Para evitar novas criptografias pelo ransomware RA World, é imperativo eliminar o malware do sistema operacional. No entanto, é crucial observar que a remoção do ransomware não restaurará os arquivos que já foram afetados.

Medidas de Segurança Importantes contra Ameaças de Malware para Implementar nos Seus Dispositivos

A implementação de medidas de segurança robustas é crucial para proteger os dispositivos contra ameaças de malware. Aqui estão medidas de segurança importantes que os usuários devem considerar:

• • Use software anti-malware :

• • Instale software antimalware confiável em seu dispositivo. Mantenha o software atualizado para garantir que ele possa detectar e remover as ameaças mais recentes.

• • Atualizações regulares de software :

• • Lembre-se de que seu sistema operacional, software e aplicativos atualizados devem conter os patches de segurança mais recentes. Ative atualizações automáticas sempre que possível para garantir proteção oportuna.

• • Proteção de firewall :

• • Ative e configure um firewall para monitorar e controlar o tráfego de rede de entrada e saída. Os firewalls adicionam uma camada de defesa contra acesso não autorizado e malware.

• • Senhas seguras :

• • Use senhas fortes e exclusivas para todas as contas e altere-as regularmente. Considere as vantagens de usar um gerenciador de senhas para gerar e armazenar senhas complexas com segurança.

• • Segurança de e-mail :

• • Tenha cuidado com anexos e links de e-mail, especialmente de fontes desconhecidas ou suspeitas. Use filtros de e-mail e mecanismos de autenticação para reduzir o risco de ataques de phishing.

• • Faça backup dos dados regularmente :

• • Faça backups regulares de dados importantes e armazene-os em um local seguro. No caso de um ataque de malware, ter backups permite a recuperação de dados sem pagar resgate.

Ao implementar estas medidas de segurança, os utilizadores podem reduzir significativamente o risco de infecções por malware e melhorar a postura geral de segurança cibernética dos seus dispositivos. O monitoramento regular, a manutenção e a manutenção de informações sobre ameaças emergentes também são componentes cruciais de uma estratégia de segurança abrangente.

A nota de resgate do RA World Ransomware contém a seguinte mensagem:

'# RA World'# RA World

Notification

Seus dados são roubados e criptografados quando você lê esta carta.
Copiamos todos os dados para o nosso servidor.
Não se preocupe, seus dados não serão comprometidos se você fizer o que eu quero.
Mas se você não pagar, divulgaremos os dados, entraremos em contato com seus clientes e reguladores e destruiremos seu sistema novamente.

O que nós fazemos?

Roubamos todos os relatórios laboratoriais dos seus servidores.
Roubamos todos os arquivos importantes do seu servidor de arquivos.
Roubamos alguns bancos de dados importantes do seu servidor SQL.
Criptografamos todos os seus arquivos.

O que nós queremos?

Contate-nos, pague pelo resgate.
Se você pagar, forneceremos os programas para descriptografia e excluiremos seus dados.
Caso contrário, vazaremos seus dados e sua empresa aparecerá na lista abaixo.
Caso contrário, enviaremos um e-mail aos seus clientes e reportaremos à autoridade supervisora.

Como entrar em contato conosco?

Usamos qTox e Telegram para contato, você pode obter mais informações no site do escritório qTox:
hxxps://qtox.github.io

Nosso ID qTox é:
9A8B9576F0B3846B4CA8B4FAF9F50F633CE731BBC860E76C09ED31FC1A1ACF2A4DFDD79C20F1

Conta de telegrama:
@Connect_202308
Link:hxxps://t.me/Connect_202308

Não temos outro contato.
Se não houver contato dentro de 3 dias, tornaremos públicos os arquivos de amostra.
Se não houver contato dentro de 7 dias, deixaremos de comunicar e divulgaremos os dados em lotes.
Quanto mais tempo, maior o resgate.

Site do Escritório Mundial da RA:

[Endereço Permanente]
[Morada temporária]

Link de divulgação de informações:

Arquivos de amostra:

Lista de vítimas não pagas

*** Você também estará aqui se não pagar! ***

Seus arquivos podem ser baixados em nosso site:
[Endereço Permanente] -
[Morada temporária] -

Você pode usar o navegador Tor para abrir o URL .onion.
Obtenha mais informações no site do escritório Tor:
hxxps://www.torproject.org'