CloAk ransomware er en relativt ny ransomware-gruppe, der dukkede op mellem slutningen af 2022 og begyndelsen af 2023. Oprindelsen og identiteten af gruppen bag ransomware er i øjeblikket ukendt. Denne ransomware bruger den inficerede maskines egne ressourcer til at udføre dataeksfiltrering og dens egne ressourcer til at kryptere filerne. løsesum, og gruppen har et kendt afpresningssted, hvor de sælger og lækker data fra deres ofre. Ofrene, der er opført på Cloak-lækagestedet, angiver en vis grad af geografisk fokus, hvor de vigtigste lande er Tyskland, Italien, Taiwan og Frankrig.
SalvageData-eksperter anbefaler proaktive datasikkerhedsforanstaltninger, såsom regelmæssig sikkerhedskopiering, stærk cybersikkerhedspraksis og at holde software opdateret, for at beskytte mod ransomware-angreb. Og,i tilfælde af et ransomware-angreb, kontakt voreseksperter til gendannelse af ransomwarestraks.
Hvilken slags malware er CloAk?
Cloak eller CloAk ransomware er en type malware, der krypterer et offers data og kræver en løsesum i bytte for dekrypteringsnøglen. Cloak ransomware-gruppen har et kendt afpresningssted, hvor de sælger og lækker data fra deres ofre. Ransomwaren forsøger også at fjerne volume shadow copies (VSS) ved hjælp af vssadmin.exe delete shadows /all /quiet-kommandoen. De berørte filer omdøbes med .crYptA- eller .crYptB-udvidelserne efter kryptering, og dette mønster kan strække sig op til .crYptE efter alfabetet i serie med det sidste bogstav i udvidelsen. Ransomwaren forsinker også udførelsen af nyttelasten via den skjulte kommando: ¬/c TIMEOUT /T.
Alt, hvad vi ved om CloAk Ransomware
Bekræftet navn
- CloAk virus
Trusselstype
- Ransomware
- Krypto virus
- Filer skab
- Dobbelt afpresning
Udvidelse til krypterede filer
- .crYptA
- .crYptB
- .crYptC
- .crYptD
- .krypt
Løsepenge krævende besked
- readme_for_unlock.txt
Er der en gratis decryptor tilgængelig?Nej, der er ingen offentlig dekryptering til CloAk ransomware.Fordelingsmetoder
- Social ingeniørkunst
- Malvertising
- Udnyttelsessæt
- Malvertising
- Remote Desktop Protocol (RDP)
- Stjålet legitimationsoplysninger
- Drive-by download
- Piratkopieret software
Konsekvenser
- Filer er krypteret og låst indtil løsesumsbetalingen
- Datalæk
- Dobbelt afpresning
Hvad står der i CloAk løsesumsedlen
Cloak ransomware viser en løsesum-meddelelse, kaldet readme_for_unlock.txt, der kræver betaling i bytte for dekrypteringsnøglen. Beskeden om løsesum er designet til at skræmme offeret til at betale løsesummen.Eksempel på indholdet af CloAk løsesumseddel:
Hvis du indser, at du er et ransomware-offer, kan du få en sikker datagendannelsestjeneste og ransomwarefjernelse efter et angreb ved at kontakte SalvageData ransomware-fjernelseseksperter.
Hvordan inficerer CloAk ransomware en maskine eller et netværk?
Social Engineering
Phishing er den mest almindelige metode, der bruges af ransomware-grupper til at inficere systemer. Angriberen sender en e-mail, der ser ud til at være fra en legitim kilde, såsom en bank eller et rederi, og narrer offeret til at klikke på et link eller downloade en vedhæftet fil, der indeholder ransomware.
Malvertising og udnyttelsessæt
Malvertising er brugen af online annoncering, der ser ud til at være lovlig, til at sprede malware. Udnyttelsessæt er færdigpakket software, der kan bruges til at udnytte sårbarheder i et system.
Remote Desktop Protocol (RDP)
Angribere kan bruge kendte sårbarheder eller brute force-angreb for at få adgang til et system gennem RDP. Når de har adgang, kan de installere ransomware på systemet.
Drive-by-downloads
Dette er en metode, hvor angribere inficerer et websted med malware. Når et offer besøger webstedet, downloades malwaren til deres system uden deres viden.
Piratkopieret software
Angribere kan inficere piratkopieret software med ransomware og distribuere det gennem torrent-websteder eller andre fildelingsplatforme.
Hvordan virker CloAk ransomware
Indledende adgang
Cyberaktøren får adgang til netværket eller maskinen ved hjælp af forskellige metoder såsom social engineering, malvertising, udnyttelsessæt, remote desktop protocol (RDP), stjålne legitimationsoplysninger, drive-by-downloads eller piratkopieret software.
Se også:Scarab Ransomware: Komplet guide
Rekognoscering
Når angriberen får adgang, fortsætter de til rekognoscering for at identificere målets netværk og enheder.
Sidebevægelse
Angriberen bevæger sig sideværts på tværs af netværket for at få adgang til alle enheder og systemer.
Eksfiltration
Angriberen eksfiltrerer data fra netværket eller maskinen, som derefter bruges til at true offeret til at betale løsesummen.
Implementering af Ransomware
Angriberen implementerer Cloak-ransomware-nyttelasten for at kryptere ofrets data.
Efterspørgsel efter løsesum og datalæk
Ransomwaren viser en besked til offeret, der forklarer, at filer er utilgængelige og kun kan tilgås igen, når de betaler løsesum til angriberne. Cloak ransomware-gruppen har et kendt afpresningssted, hvor de sælger og lækker data fra deres ofre.
Betal ikke løsesummen!Kontakt en tjeneste til fjernelse af ransomware kan ikke kun gendanne dine filer, men også fjerne enhver potentiel trussel.
Sådan håndteres et CloAk ransomware-angreb
Det første skridt til at komme sig efter et CloAk-angreb er at isolere den inficerede computer ved at afbryde forbindelsen fra internettet og fjerne enhver tilsluttet enhed. Derefter skal du kontakte de lokale myndigheder. I tilfælde af amerikanske indbyggere og virksomheder er detlokalt FBI feltkontorog denInternet Crime Complaint Center (IC3).For at rapportere et ransomware-angreb skal du indsamle alle de oplysninger, du kan om det, herunder:
- Skærmbilleder af løsesumsedlen
- Kommunikation med trusselsaktører (hvis du har dem)
- Et eksempel på en krypteret fil
Men hvis du foretrækker detkontakte fagfolk, så gør ingenting.Lad enhver inficeret maskine være som den erog bede om ennødhjælpstjeneste til fjernelse af ransomware. Genstart eller lukning af systemet kan kompromittere gendannelsestjenesten. Indfangning af RAM i et live-system kan hjælpe med at få krypteringsnøglen, og at fange en dropper-fil, dvs. fil, der udfører den ondsindede nyttelast, kan blive omvendt og føre til dekryptering af data eller forståelse af, hvordan det fungerer. Du skalikke slette ransomwaren, og gem alle beviser for angrebet. Det er vigtigt fordigital retsmedicinså eksperter kan spore tilbage til hackergruppen og identificere dem. Det er ved at bruge dataene på dit inficerede system, at myndigheder kanefterforske angrebet og finde den ansvarlige.En efterforskning af cyberangreb adskiller sig ikke fra enhver anden kriminel efterforskning: den kræver beviser for at finde angriberne.
1. Kontakt din Incident Response-udbyder
En cyberhændelsesreaktion er processen med at reagere på og håndtere en cybersikkerhedshændelse. An Incident Response Retainer er en serviceaftale med en cybersikkerhedsudbyder, der giver organisationer mulighed for at få ekstern hjælp til cybersikkerhedshændelser. Det giver organisationer en struktureret form for ekspertise og support gennem en sikkerhedspartner, hvilket gør dem i stand til at reagere hurtigt og effektivt under en cyberhændelse. En hændelsesretainer giver organisationer ro i sindet og tilbyder ekspertsupport før og efter en cybersikkerhedshændelse. En hændelsesberedskabsholders specifikke karakter og struktur vil variere afhængigt af udbyderen og organisationens krav. En god hændelsesretainer bør være robust, men fleksibel, og levere dokumenterede tjenester til at forbedre en organisations langsigtede sikkerhedsposition.Hvis du kontakter din IR-tjenesteudbyder, kan de tage over med det samme og guide dig gennem hvert trin i gendannelsen af ransomware.Men hvis du beslutter dig for selv at fjerne ransomwaren og gendanne filerne med dit it-team, så kan du følge de næste trin.
2. Identificer ransomware-infektionen
Du kan identificere, hvilken ransomware der inficerede din maskine ved filtypenavnet (nogle ransomware bruger filtypenavnet som deres navn),ved hjælp af et ransomware-id-værktøj, eller det vil stå på løsesummen. Med disse oplysninger kan du lede efter en offentlig dekrypteringsnøgle. Du kan også kontrollere ransomware-typen ved dens IOC'er. Indicators of Compromise (IOC'er) er digitale spor, som cybersikkerhedsprofessionelle bruger til at identificere systemkompromiser og ondsindede aktiviteter inden for et netværk eller it-miljø. De er i det væsentlige digitale versioner af beviser, der er efterladt på et gerningssted, og potentielle IOC'er inkluderer usædvanlig netværkstrafik, privilegerede brugerlogin fra fremmede lande, mærkelige DNS-anmodninger, systemfilændringer og mere. Når en IOC opdages, evaluerer sikkerhedsteams mulige trusler eller validerer dens ægthed. IOC'er giver også bevis for, hvad en angriber havde adgang til, hvis de infiltrerede netværket.
3. Fjern ransomware og eliminer udnyttelsessæt
Før du gendanner dine data, skal du garantere, at din enhed er ransomware-fri, og at angriberne ikke kan foretage et nyt angreb gennem udnyttelsessæt eller andre sårbarheder. En tjeneste til fjernelse af ransomware kan slette ransomwaren, oprette et retsmedicinsk dokument til undersøgelse, fjerne sårbarheder og gendanne dine data.
4. Brug en sikkerhedskopi til at gendanne dataene
Sikkerhedskopier er den mest effektive måde at gendanne data på. Sørg for at holde daglige eller ugentlige sikkerhedskopier, afhængigt af dit dataforbrug.
5. Kontakt en ransomware-gendannelsestjeneste
Hvis du ikke har en sikkerhedskopi eller har brug for hjælp til at fjerne ransomware og eliminere sårbarheder, skal du kontakte en datagendannelsestjeneste. At betale løsesummen garanterer ikke, at dine data vil blive returneret til dig. Den eneste garanterede måde, du kan gendanne hver fil på, er, hvis du har en sikkerhedskopi. Hvis du ikke gør det, kan ransomware-datagendannelsestjenester hjælpe dig med at dekryptere og gendanne filerne.SalvageData-eksperter kan sikkert gendanne dine filer og forhindre CloAk ransomware i at angribe dit netværk igen. Kontakt vores eksperter 24/7 for ransomware-gendannelsestjenester.
Forhindre CloAk ransomware-angrebet
Forebyggelse af ransomware er den bedste løsning til datasikkerhed. er nemmere og billigere end at komme sig fra dem. CloAk ransomware kan koste din virksomheds fremtid og endda lukke dens døre. Dette er et par tips til at sikre, at du kanundgå ransomware-angreb:
- Behold din operativsystem og software opdateretmed de seneste sikkerhedsrettelser og opdateringer. Dette kan hjælpe med at forhindre sårbarheder, der kan udnyttes af angribere.
- Brug stærke og unikke adgangskoderfor alle konti og aktiver to-faktor-godkendelse, når det er muligt. Dette kan hjælpe med at forhindre hackere i at få adgang til dine konti.
- Vær forsigtig med mistænkelige e-mails, links og vedhæftede filer.Åbn ikke e-mails eller klik på links eller vedhæftede filer fra ukendte eller mistænkelige kilder.
- Brug velrenommeret antivirus- og anti-malware-softwareog holde det opdateret. Dette kan hjælpe med at opdage og fjerne malware, før det kan forårsage skade.
- Brug en firewallat blokere uautoriseret adgang til dit netværk og systemer.
- Netværkssegmenteringat opdele et større netværk i mindre undernetværk med begrænset sammenkobling mellem dem. Det begrænser angriberens laterale bevægelser og forhindrer uautoriserede brugere i at få adgang til organisationens intellektuelle ejendom og data.
- Begræns brugerrettighederat forhindre angribere i at få adgang til følsomme data og systemer.
- Uddanne medarbejdere og personaleom, hvordan man genkender og undgår phishing-e-mails og andre social engineering-angreb.
