Pings Ransomware

Pings är en typ av hotfull programvara, eller skadlig programvara, som informationssäkerhetsforskare (infosec) har upptäckt. Denna speciella skadliga programvara har identifierats som ransomware, vilket betyder att dess primära funktion är att kryptera filer på ett offers system. Som en del av dess skadliga aktiviteter krypterar Pings inte bara filerna utan lägger också till tillägget '.pings' till deras ursprungliga filnamn.

Efter lyckad kryptering genererar Pings en lösensumma som presenteras som en fil med namnet 'FILE RECOVERY.txt'. Denna anteckning fungerar som en kommunikationsmetod mellan angriparna och offret. I det här meddelandet begär angriparna vanligtvis en lösensumma i utbyte mot att de tillhandahåller den dekrypteringsnyckel som behövs för att återställa de krypterade filerna.

Pings Ransomware kan låsa ett brett utbud av data som finns på offrens enheter

Lösenedeln fungerar som ett sätt för angriparna att leverera instruktioner till offren och varna dem om att deras filer har krypterats. Hotaktörerna som ansvarar för Pings Ransomware kräver uttryckligen betalning i Bitcoin som den föredragna metoden. Löftet att ta emot dekrypteringsverktyget är beroende av att betalningstransaktionen har slutförts framgångsrikt.

För att ingjuta en känsla av trygghet utökar anteckningen ett erbjudande om gratis dekryptering av en fil, även om det inför specifika begränsningar relaterade till filstorlek och innehåll. Det avråder starkt från att döpa om några krypterade filer eller försöka dekryptera med programvara från tredje part, vilket betonar den potentiella risken för oåterkallelig dataförlust. Dessutom utfärdas en varning för att radera filer med ett specifikt tillägg, eftersom en sådan åtgärd kan leda till permanent skada.

För att initiera kommunikation angående lösen och dekrypteringsprocessen, uppmanas offret att kontakta angriparna via e-post, specifikt på adressen new_pings@tutanota.com. Kommunikationen ska inkludera ett tillhandahållet ID, vilket underlättar interaktionen mellan offret och angriparna.

Trots det brådskande som förmedlas i lösennotan rekommenderas det starkt att offren iakttar försiktighet och avstår från att betala lösen till angriparna. Erfarenheten har visat att det inte finns någon garanti för att hackarna kommer att uppfylla sitt löfte att tillhandahålla dekrypteringsverktygen när de tar emot betalning. Tyvärr har angriparna i de flesta fall den exklusiva förmågan att dekryptera filerna, och sannolikheten för framgångsrik filåterställning utan deras inblandning är minimal, om inte själva ransomwaren har inneboende sårbarheter.

Förutom att hantera efterfrågan på lösen är det grundläggande för offren att vidta åtgärder för att omedelbart eliminera lösenprogramvaran från komprometterade datorer. Detta proaktiva steg är viktigt för att förhindra ytterligare kryptering av filer och för att mildra den potentiella spridningen av hotet inom ett lokalt nätverk.

Viktiga säkerhetsåtgärder att implementera mot ransomware-hot

Att implementera effektiva säkerhetsåtgärder är avgörande för att skydda mot ransomware-hot. Här är fem viktiga åtgärder för att förbättra ditt skydd:

• Regelbundna säkerhetskopieringar av data : Säkerhetskopiera dina viktiga data regelbundet till offline- eller molnlagring. Se till att säkerhetskopieringarna är automatiserade, rutinmässiga och inkluderar alla viktiga filer och databaser. Kontrollera regelbundet dina säkerhetskopior för att säkerställa att de kan återställas framgångsrikt, verifiera deras integritet och användbarhet i händelse av en attack.
• Personalutbildning och medvetenhet : Utbilda anställda i att känna igen nätfiske-e-postmeddelanden, misstänkta länkar och andra sociala tekniker som ofta används av ransomware-angripare. Främja en säkerhetsmedveten kultur inom organisationen, och betona vikten av att rapportera alla ovanliga aktiviteter eller potentiella säkerhetshot omgående.
• Använd Robust Endpoint Protection : Distribuera och underhåll avancerad programvara mot skadlig programvara på alla endpoints, inklusive datorer, servrar och mobila enheter. Aktivera funktioner för heuristisk och beteendeanalys i slutpunktsskyddslösningar för att upptäcka och blockera ransomware-hot baserat på ovanliga beteendemönster.
• Nätverkssegmentering : Implementera nätverkssegmentering för att uppdelade och isolera kritiska system och data. Detta hjälper till att begränsa spridningen av ransomware inom nätverket, vilket begränsar dess påverkan. Begränsa användarnas åtkomstbehörigheter och se till att anställda har minsta nödvändiga behörighet för att utföra sina roller.
• Rätta till och uppdatera system regelbundet : Uppdatera och korrigera regelbundet alla operativsystem, programvara och applikationer för att åtgärda sårbarheter som kan utnyttjas av ransomware. Använd verktyg för att söka efter sårbarheter för att snabbt identifiera och åtgärda potentiella svagheter i din IT-infrastruktur.

Glöm inte att en omfattande säkerhetsstrategi involverar en kombination av dessa åtgärder och kan även inkludera användning av avancerad hotintelligens, incidentresponsplanering och säkerhetsrevisioner. Att granska och uppdatera dina säkerhetsprotokoll regelbundet som svar på föränderliga hot är avgörande för att upprätthålla ett robust skydd mot ransomware och andra cyberhot.

Texten i lösennotan som genereras av Pings Ransomware är:

'YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi dig dekrypteringsverktyget som kommer att dekryptera alla dina filer.
Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 1 fil för gratis dekryptering. Den totala storleken på filer måste vara mindre än 1 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)

Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Om du tar bort en fil med filtillägget (_TMP) kommer detta att göra att filen skadas permanent!!!!!

Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.

Om du vill återställa dem, skriv till oss till e-postmeddelandet
new_pings@tutanota.com
Skriv detta ID i rubriken på ditt meddelande
ID:'