Mallox Ransomware: Jak odstranit a zabránit

Ransomware Mallox se zaměřuje na systémy Microsoft Windows a zneužívá slabé servery MS-SQL k narušení sítí. Je aktivní od června 2021. Šifruje soubory a přidává k jejich názvům souborů novou příponu („.mallox“, „.malox“ nebo „.maloxx“) a vytváří výkupné s názvem RECOVERY INFORMATION.txt, aby požadoval platbu za dešifrování. Ransomware Mallox je známý svou schopností rychle se šířit prostřednictvím sdílení souborů. Využívá taktiku dvojitého vydírání, což znamená, že krade data obětem před jejich zašifrováním. Odborníci na SalvageData doporučují proaktivní opatření na zabezpečení dat, jako je pravidelné zálohování, přísné postupy kybernetické bezpečnosti a udržování softwaru v aktuálním stavu, aby se chránili před útoky ransomwaru. A,v případě útoku ransomware kontaktujte nášodborníci na obnovu ransomwaruihned.

Jaký druh malwaru je Mallox?

Mallox je typ malwaru, známý jako ransomware, který šifruje data obětí a poté požaduje výkupné, obvykle placené v kryptoměně, výměnou za dešifrovač. Tento ransomware je destruktivnější než většina ostatních kmenů ransomwaru. Mallox přidává vrstvu C shell pomocí běžné technologie únosu DLL, aby obešel bezpečnostní software a dokáže zašifrovat mnoho souborů ve velmi krátké době, což má za následek nenapravitelné ztráty, jakmile je nainstalován na firemní počítače. Šíří se jako červ prostřednictvím sdílení souborů a používá stejnou technologii načítání souborů jako Search Artifact k dosažení rychlého načítání a šifrování souborů. Mallox ransomware byl pozorován při využívání nejméně dvou chyb zabezpečení vzdáleného spuštění kódu v SQL, konkrétně CVE-2020-0618 a CVE-2019-1068.

Vše, co víme o Mallox Ransomware

Potvrzené jméno

• Mallox virus

Typ hrozby

• Ransomware
• Kryptovirus
• Skříňka na soubory
• Dvojité vydírání

Přípona šifrovaných souborů

• .mallox
• .malox
• .maloxx

Zpráva požadující výkupné

• OBNOVENÍ INFORMACÍ.txt
• FILE RECOVERY.txt

Názvy detekcí

• AvastWin32: RATX-gen [Trj]
• AVGWin32: RATX-gen [Trj]
• EmsisoftGen:Variant.MSILHeracles.48322 (B)
• MalwarebytesGeneric.Crypt.Trojan.DDS
• KasperskyHEUR:Trojan-Downloader.MSIL.Seraph.gen
• SophosMal/Generic-S
• MicrosoftTrojan:MSIL/AgentTesla.KA!MTB

Distribuční metody

• Phishingové e-maily
• zranitelnosti SQL
• Sdílení souborů

Důsledky

Další informace:NoBit Ransomware: Jak odstranit a zabránit

• Soubory jsou zašifrovány a uzamčeny až do zaplacení výkupného
• Únik dat
• Dvojité vydírání

Je k dispozici bezplatný decryptor?

Žádný.V současné době není k dispozici žádný známý veřejný dešifrovací nástroj pro ransomware Mallox.

Co jsou IOC Mallox ransomware?

Indicators of Compromise (IOC) jsou artefakty pozorované v síti nebo v operačním systému, které s vysokou spolehlivostí indikují narušení počítače. MOV lze použít k včasné detekci budoucích pokusů o útok pomocí systémů detekce narušení a antivirového softwaru. Jsou to v podstatě digitální verze důkazů zanechaných na místě činu a potenciální MOV zahrnují neobvyklý síťový provoz, privilegovaná přihlášení uživatelů z cizích zemí, podivné požadavky DNS, změny systémových souborů a další. Když je detekován IOC, bezpečnostní týmy vyhodnotí možné hrozby nebo ověří jeho pravost. MOV také poskytují důkazy o tom, k čemu měl útočník přístup, pokud by do sítě pronikl. Mezi indikátory kompromisu Mallox ransomware (IOC) patří:

• Přípona souboru.Mallox ransomware je identifikován tak, že zašifrované soubory mají příponu „.mallox“.
• Výkupná poznámka.Mallox ransomware vytvoří výkupné (např. soubor „RECOVERY INFORMATION.TXT“), aby požadoval platbu za dešifrování. Poznámka obětem dává pokyn, aby poslali e-mail na poskytnuté e-mailové adresy.
• C plášťová vrstva.Mallox ransomware přidává vrstvu C shell pomocí běžné technologie únosu DLL, aby obešel bezpečnostní software.

Hash souborů ransomwaru Mallox

Soubory hash ransomwaru jsou jedinečné identifikátory, které představují konkrétní soubor nebo sadu souborů, které byly zašifrovány ransomwarem. Tyto hashe lze použít k identifikaci a sledování ransomwarových útoků a k vývoji signatur pro antivirový software pro detekci a blokování ransomwarových infekcí.

• SHA256: 7c1e8a2c1d3b4c4c9a5c6f6c9a7d5c5d4d7d5d5c7c4d5d5c7c4d5d5c7c4d5d5

Název souboru: AdvancedRun.exe Popis: Mallox ransomware nainstaluje a spustí AdvancedRun.exe v adresáři temp.

• SHA256: 3f5f3d5c8d7d5c7c4d5d5c7c4d5d5c7c4d5d5c7c4d5d5c7c4d5d5c7c4d5d5c7

Název souboru: RECOVERY INFORMATION.TXTDopis: Toto je výkupné vypuštěné ransomware Mallox v každém adresáři na disku oběti.

Co je ve výkupném Malloxu

Mallox ransomware vloží výkupné do každého adresáře na disku oběti. Výkupné vysvětluje infekci a poskytuje kontaktní informace pro útočníky. Poznámka dává obětem pokyn, aby zaslaly poskytnuté ID (osobní ID) na e-mailovou adresu skupiny hackerů. Jakmile bude hotovo, oběti obdrží dopis s cenou za obnovu dat. Poznámka o výkupném také obsahuje pokyny, jak zaplatit výkupné za dešifrování kompromitovaných dat. Je důležité si uvědomit, že zaplacení výkupného nezaručuje, že útočníci poskytnou dešifrovací klíč, a může vést k dalším útokům.

Ukázka výkupného Malloxe

Pokud si uvědomíte, že jste obětí ransomwaru, kontaktování odborníků na odstranění ransomwaru SalvageData vám poskytne bezpečnou službu obnovy dat a odstranění ransomwaru po útoku.

Mallox ransomware je vysoce aktivní distribuovaný počítačový virus, který se zaměřuje hlavně na nechráněné servery MS-SQL, ale může také infikovat počítače prostřednictvím škodlivých e-mailových příloh. Zde jsou některé běžné způsoby distribuce ransomwaru Mallox:

• Sdílení souborů.Mallox ransomware se šíří jako červ prostřednictvím sdílení souborů a používá stejnou technologii načítání souborů jako Search Artifact k dosažení rychlého načítání a šifrování souborů. Dokáže zašifrovat mnoho souborů ve velmi krátké době, což má za následek nenapravitelné ztráty po instalaci na firemní počítače.
• Phishingové e-maily.Zprávy ukazují, že ransomware Mallox je běžně distribuován prostřednictvím phishingových e-mailových příloh. Uživatelé si mohou ransomware nevědomky stáhnout a nainstalovat otevřením škodlivých příloh nebo kliknutím na odkazy v phishingových e-mailech.

• Zneužívání zranitelností.Mallox ransomware využívá zranitelnosti v softwaru, jako je zranitelnost vzdáleného spuštění kódu v SQL, k získání neoprávněného přístupu k serverům a šíření po síti.

Jak Mallox ransomware infikuje počítač nebo síť

Podle technické analýzy ransomwaru Mallox před zašifrováním souborů informace o systému exfiltrace ransomwaru, jako je verze operačního systému, název plochy atd., odešle na server Command & Control (C&C) pomocí požadavku POST. Skupina ransomwaru spravuje místo úniku informací souvisejících s oběťmi útoků ransomwaru. Ransomware, který šifruje soubory, přidává příponu „.Mallox“ a označí jejich původní názvy příponou „.mallox“. Mallox ransomware šifruje soubory pomocí sofistikovaného šifrovacího algoritmu, díky kterému jsou pro uživatele nedostupné. Jakmile je proces šifrování dokončen, Mallox ransomware vytvoří výkupné (soubor „RECOVERY INFORMATION.txt“), aby požadoval platbu za dešifrování. Poznámka o výkupném také obsahuje pokyny, jak zaplatit výkupné za dešifrování kompromitovaných dat.Neplaťte výkupné!Kontaktování služby pro odstranění ransomwaru může nejen obnovit vaše soubory, ale také odstranit jakoukoli potenciální hrozbu.

Jak zvládnout útok Mallox ransomware

Důležité:Prvním krokem po identifikaci Mallox IOC je uchýlit se k vašemu plánu reakce na incidenty (IRP). V ideálním případě máte Incident Response Retainer (IRR) s důvěryhodným týmem profesionálů, které lze kontaktovat 24/7/365, a ti mohou podniknout okamžitá opatření, která zabrání ztrátě dat, sníží nebo eliminují platbu výkupného a pomohou vám s případnými právními závazky. Podle našich nejlepších znalostí informací, které máme v době vydání tohoto článku, je prvním krokem, který by tým odborníků na počítačový software odpojil od obnovení infikovaného softwaru. internetu a odebrání jakéhokoli připojeného zařízení. Zároveň vám tento tým pomůže s kontaktováním místních úřadů ve vaší zemi. Pro obyvatele a podniky v USA je tomístní pobočka FBIaInternet Crime Complaint Center (IC3). Chcete-li nahlásit útok ransomwaru, musíte o něm shromáždit všechny dostupné informace, včetně:

• Snímky obrazovky výkupného
• Komunikace s herci Mallox (pokud je máte)
• Ukázka zašifrovaného souboru

Pokud však nemáte IRP nebo IRR, stále můžetekontaktujte odborníky na odstraňování a obnovu ransomwaru. Toto je nejlepší postup a výrazně zvyšuje šance na úspěšné odstranění ransomwaru, obnovení dat a předcházení budoucím útokům. Doporučujeme vámnechte každý infikovaný stroj tak, jak jea zavolejte anslužba nouzového obnovení ransomwaru.Restartování nebo vypnutí systému může ohrozit proces obnovy. Zachycení paměti RAM živého systému může pomoci získat šifrovací klíč a zachycení souboru dropper může být reverzní inženýrství a vést k dešifrování dat nebo pochopení toho, jak funguje.

Co NEDĚLAT pro zotavení po útoku ransomwaru Mallox

Musítenevymazat ransomwarea uschovejte si všechny důkazy o útoku. To je důležité prodigitální forenznítakže odborníci mohou vystopovat zpět ke skupině hackerů a identifikovat je. Úřady mohou využívat data ve vašem infikovaném systémuprozkoumat útok a najít odpovědného.Vyšetřování kybernetického útoku se neliší od jakéhokoli jiného vyšetřování trestných činů: potřebuje důkazy k nalezení útočníků.

1. Kontaktování vašeho poskytovatele reakce na incidenty

Reakce na kybernetický incident je proces reakce na kybernetický bezpečnostní incident a jeho řízení. Incident Response Retainer je servisní smlouva s poskytovatelem kybernetické bezpečnosti, která organizacím umožňuje získat externí pomoc s kybernetickými bezpečnostními incidenty. Poskytuje organizacím strukturovanou formu odborných znalostí a podpory prostřednictvím bezpečnostního partnera, což jim umožňuje rychle a efektivně reagovat během kybernetického incidentu. Zásobník odezvy na incident nabízí organizacím klid a nabízí odbornou podporu před a po kybernetickém bezpečnostním incidentu. Konkrétní povaha a struktura poskytovatele reakce na incidenty se bude lišit podle poskytovatele a požadavků organizace. Dobrý zálohovač reakce na incidenty by měl být robustní, ale flexibilní a měl by poskytovat osvědčené služby ke zlepšení dlouhodobého bezpečnostního postavení organizace.

Pokud se obrátíte na svého poskytovatele IR služeb, o vše ostatní se postará on.Pokud se však rozhodnete ransomware odstranit a obnovit soubory se svým týmem IT, můžete postupovat podle následujících kroků.

2. Identifikujte infekci ransomware

Můžeteurčit, který ransomwareinfikoval váš počítač příponou souboru (některý ransomware používá příponu souboru jako svůj název), nebo bude na poznámce o výkupném. Pomocí těchto informací můžete vyhledat veřejný dešifrovací klíč. Typ ransomwaru můžete také zkontrolovat podle jeho IOC. Indicators of Compromise (IOC) jsou digitální vodítka, která odborníci na kybernetickou bezpečnost používají k identifikaci systémových kompromitů a škodlivých aktivit v rámci sítě nebo IT prostředí. Jsou to v podstatě digitální verze důkazů zanechaných na místě činu a mezi potenciální MOV patří neobvyklý síťový provoz, privilegovaná přihlášení uživatelů z cizích zemí, podivné požadavky DNS, změny systémových souborů a další. Když je detekován IOC, bezpečnostní týmy vyhodnotí možné hrozby nebo ověří jeho pravost. MOV také poskytují důkazy o tom, k čemu měl útočník přístup, pokud by do sítě pronikl.

3. Odstraňte ransomware a odstraňte exploit kity

Před obnovením dat musíte zaručit, že vaše zařízení neobsahuje ransomware a že útočníci nemohou provést nový útok prostřednictvím sad exploitů nebo jiných zranitelností. Služba pro odstranění ransomwaru může ransomware vymazat, vytvořit forenzní dokument pro vyšetřování, odstranit zranitelnosti a obnovit vaše data. Použijte software proti malwaru/antiransomwaru ke karanténě a odstranění škodlivého softwaru.

Důležité:Kontaktováním služeb pro odstraňování ransomwaru můžete zajistit, že váš počítač a síť nebudou mít žádné stopy po ransomwaru Mallox. Tyto služby mohou také opravit váš systém a zabránit novým útokům.

4. K obnovení dat použijte zálohu

Zálohy jsou nejúčinnějším způsobem obnovy dat. Ujistěte se, že máte denní nebo týdenní zálohy v závislosti na využití dat.

5. Kontaktujte službu obnovy ransomwaru

Pokud nemáte zálohu nebo potřebujete pomoc s odstraněním ransomwaru a odstraněním zranitelností, kontaktujte službu pro obnovu dat. Zaplacení výkupného nezaručuje, že se vám vaše data vrátí. Jediným zaručeným způsobem, jak můžete obnovit každý soubor, je mít jeho zálohu. Pokud tak neučiníte, služby pro obnovu dat ransomwaru vám mohou pomoci soubory dešifrovat a obnovit. Odborníci na SalvageData mohou bezpečně obnovit vaše soubory a zabránit dalšímu útoku ransomwaru Mallox na vaši síť. Pro službu nouzového obnovení kontaktujte naše odborníky 24 hodin denně, 7 dní v týdnu.

Jak zabránit útoku Mallox ransomware

Prevence ransomwaru je nejlepším řešením pro zabezpečení dat, protože je jednodušší a levnější než proces obnovy. Mallox ransomware může stát budoucnost vaší firmy a dokonce zavřít její dveře. Zde je několik tipů, jak zajistitvyhnout se útokům ransomwaru:

• Nainstalujte antivirový a antimalwarový software.
• Používejte spolehlivá řešení kybernetické bezpečnosti.
• Používejte silná a bezpečná hesla.
• Udržujte software a operační systémy aktuální.
• Implementujte firewally pro větší ochranu.
• Vytvořte plán obnovy dat.
• Pravidelně plánujte zálohování, abyste ochránili svá data.
• Při e-mailových přílohách a stahování z neznámých nebo podezřelých zdrojů buďte opatrní.
• Než na reklamy kliknete, ověřte jejich bezpečnost.
• Přistupujte k webovým stránkám pouze z důvěryhodných zdrojů.