NoEscape Ransomware: la guida completa

NoEscape è una forma di ransomware, ovvero un software dannoso che crittografa i file sul computer della vittima e richiede un riscatto in cambio della chiave di decrittazione. Inizialmente, questo malware prendeva di mira sia macchine Windows che Linux, nonché VMware ESXi. In genere si infiltra in un sistema come file rilasciato da altro malware o come file scaricato inconsapevolmente dagli utenti mentre visitano siti Web sospetti. Gli esperti di SalvageData consigliano misure proattive di sicurezza dei dati, come backup regolari, solide pratiche di sicurezza informatica e mantenimento del software aggiornato, per proteggersi dagli attacchi ransomware. E,in caso di attacco ransomware contattare il nsesperti di recupero ransomwareimmediatamente.

Che tipo di malware è NoEscape?

NoEscape è un'operazione ransomware che si ritiene sia un rebranding di Avaddon, un gruppo di ransomware che ha chiuso e rilasciato le sue chiavi di decrittazione, comeComputer che suonasegnalato per primo. Viene offerto come servizio ad altri criminali che agiscono come affiliati o clienti. Si tratta di un Ransomware-as-a-Service (RaaS), un tipo di ransomware che viene offerto come servizio ad altri criminali che agiscono come affiliati o clienti.

Tutto quello che sappiamo sul ransomware NoEscape

Nome confermato

• Virus NoEscape

Tipo di minaccia

• Ransomware
• Criptovirus
• Armadietto dei file
• Doppia estorsione

Estensione file crittografati

• Estensione casuale

Messaggio di richiesta di riscatto

• COME_TO_RECOVER_FILES.txt
• Può avere nomi di file diversi a seconda del gruppo dell'aggressore

Nomi di rilevamento

Leggi anche:MedusaLocker Ransomware: Complete Guide

• AvastWin32:RansomX-gen [Riscatto]

• EmsisoftTrojan.GenericKD.67371017 (B)

• MalwarebytesRansom.Avaddon

• KasperskyHEUR:Trojan-Ransom.Win32.Generic

• SophosMal/Generico-S

• MicrosoftTrojan:Win32/Noescape!ic

Metodi di distribuzione

• Allegati e-mail infetti
• Download dannosi
• Eliminato da altro malware

Conseguenze

• I file vengono crittografati e bloccati fino al pagamento del riscatto
• Perdita di dati
• Doppia estorsione

È disponibile un decryptor gratuito?

NO.Al momento non è disponibile alcun decryptor pubblico noto per il ransomware NoEscape.

Quali sono gli IOC del ransomware NoEscape?

Gli indicatori di compromesso (IOC) sono artefatti osservati su una rete o in un sistema operativo che indicano un'intrusione informatica con elevata probabilità. Gli IOC possono essere utilizzati per il rilevamento tempestivo di futuri tentativi di attacco utilizzando sistemi di rilevamento delle intrusioni e software antivirus. È importante notare che l'implementazione specifica del ransomware NoEscape e gli IOC possono variare a seconda dell'affiliato o del cliente che utilizza il Ransomware-as-a-Service.

Cosa c'è nella richiesta di riscatto di NoEscape

La richiesta di riscatto NoEscape contiene in genere un messaggio alla vittima che la sua rete è stata violata e infettata dal gruppo NoEscape. La richiesta di riscatto contiene anche un “ID personale” necessario per accedere al sito di pagamento Tor dell’autore della minaccia e accedere alla negoziazione unica della vittima. Tuttavia, il contenuto specifico della richiesta di riscatto può variare a seconda della versione del ransomware e dell'affiliato o del cliente che utilizza RaaS.

Se ti accorgi di essere vittima di un ransomware, contattare gli esperti di rimozione del ransomware SalvageData ti fornirà un servizio sicuro di recupero dati e rimozione del ransomware dopo un attacco.

Come si diffonde il ransomware NoEscape

Il ransomware NoEscape si diffonde attraverso vari metodi, tra cui:

• Allegati e-mail infetti.Il ransomware può essere distribuito tramite allegati e-mail infetti che contengono macro.
• Download dannosi.Il ransomware NoEscape può essere scaricato inconsapevolmente dagli utenti quando visitano siti Web sospetti.
• Eliminato da altro malware.Il ransomware NoEscape può essere rilasciato da altri malware sul sistema della vittima

Come funziona il ransomware NoEscape?

NoEscape ransomware è in grado di crittografare i dati su macchine Windows e Linux, nonché su VMware ESXi. Tuttavia, può essere eseguito solo su un sistema operativo Windows NT 10.0. L'implementazione e le tecniche specifiche possono variare a seconda dell'affiliato o del cliente che utilizza Ransomware-as-a-Service.

Metodo di crittografia

Il ransomware NoEscape utilizza un metodo di crittografia ibrido per crittografare i file e proteggerne le chiavi. I payload del ransomware supportano più modalità di crittografia, inclusa quella completa, veloce o avanzata, oltre a sfruttare RSA e ChaCha20 per file specifici. Mentre il ransomware Avaddon utilizzava l'algoritmo AES, NoEscape è passato a Salsa20 per la crittografia dei file.

Nota di riscatto

Il ransomware NoEscape lascia una richiesta di riscatto sul computer della vittima, che contiene un messaggio alla vittima che la sua rete è stata violata e infettata dal gruppo NoEscape. La nota funge da canale di comunicazione attraverso il quale le vittime possono seguire i passaggi specificati per interagire con gli sviluppatori di ransomware. La richiesta di riscatto contiene anche un “ID personale” necessario per accedere al sito di pagamento Tor dell’autore della minaccia e accedere alla negoziazione unica della vittima.

Pagamento

La richiesta di riscatto di solito contiene una descrizione di come acquistare lo strumento di decrittazione dagli sviluppatori del ransomware. Le vittime sono tenute a pagare il riscatto in criptovaluta e l'importo del riscatto varia a seconda della gravità dell'attacco e della specifica variante del ransomware.Non pagare il riscatto!Contattando un servizio di rimozione ransomware puoi non solo ripristinare i tuoi file ma anche rimuovere qualsiasi potenziale minaccia.

Come gestire un attacco ransomware NoEscape

Importante:Il primo passo dopo aver identificato gli IOC NoEscape è ricorrere al piano di risposta agli incidenti (IRP). Idealmente, disponi di un Incident Response Retainer (IRR) con un team fidato di professionisti che può essere contattato 24 ore su 24, 7 giorni su 7, 365 giorni all'anno, e che possono intraprendere azioni immediate per prevenire la perdita di dati, ridurre o eliminare il pagamento del riscatto e aiutarti a risolvere eventuali responsabilità legali. Per quanto a nostra conoscenza con le informazioni di cui disponiamo al momento della pubblicazione di questo articolo, il primo passo che un team di esperti di recupero ransomware dovrebbe intraprendere è isolare il computer infetto disconnettendolo da Internet e rimuovendo qualsiasi dispositivo connesso dispositivo.Contemporaneamente questo team ti aiuterà a contattare le autorità locali del tuo Paese. Per i residenti e le imprese statunitensi, è ilufficio locale dell'FBIe ilCentro reclami sulla criminalità su Internet (IC3). Per segnalare un attacco ransomware devi raccogliere tutte le informazioni possibili al riguardo, tra cui:

• Screenshot della richiesta di riscatto
• Comunicazioni con gli autori del ransomware (se ne hai)
• Un campione di un file crittografato

Tuttavia, se non disponi di un IRP o IRR, puoi comunquecontattare i professionisti della rimozione e del recupero del ransomware. Questa è la migliore linea d'azione e aumenta notevolmente le possibilità di rimuovere con successo il ransomware, ripristinare i dati e prevenire attacchi futuri. Ti consigliamo di farlolasciare tutte le macchine infette così come sonoe chiama unservizio di recupero ransomware di emergenza.Il riavvio o lo spegnimento del sistema potrebbe compromettere il processo di ripristino. Catturare la RAM di un sistema live può aiutare a ottenere la chiave di crittografia, mentre catturare un file dropper potrebbe essere sottoposto a ingegneria inversa e portare alla decrittografia dei dati o alla comprensione di come funziona.

Cosa NON fare per riprendersi da un attacco ransomware NoEscape

Devinon eliminare il ransomwaree conservare ogni prova dell'attacco. Questo è importante perforense digitalein modo che gli esperti possano risalire al gruppo di hacker e identificarli. È utilizzando i dati presenti sul sistema infetto che le autorità possono farloindagare sull'attacco e trovare il responsabile.Un'indagine su un attacco informatico non è diversa da qualsiasi altra indagine penale: ha bisogno di prove per trovare gli aggressori.

1. Contattare il fornitore di servizi di risposta agli incidenti

Una risposta agli incidenti informatici è il processo di risposta e gestione di un incidente di sicurezza informatica. Un Incident Response Retainer è un contratto di servizio con un fornitore di sicurezza informatica che consente alle organizzazioni di ottenere aiuto esterno in caso di incidenti di sicurezza informatica. Fornisce alle organizzazioni una forma strutturata di competenza e supporto attraverso un partner di sicurezza, consentendo loro di rispondere in modo rapido ed efficace durante un incidente informatico. Un servizio di risposta agli incidenti offre tranquillità alle organizzazioni, offrendo supporto esperto prima e dopo un incidente di sicurezza informatica. La natura e la struttura specifica di un servizio di risposta agli incidenti varierà a seconda del fornitore e dei requisiti dell'organizzazione. Un buon servizio di risposta agli incidenti dovrebbe essere robusto ma flessibile, fornendo servizi comprovati per migliorare la posizione di sicurezza a lungo termine di un’organizzazione.Se contatti il ​​tuo fornitore di servizi IR, si prenderanno cura di tutto il resto.Tuttavia, se decidi di rimuovere il ransomware e ripristinare i file con il tuo team IT, puoi seguire i passaggi successivi.

2. Identificare l'infezione ransomware

Puoiidentificare quale ransomwareha infettato il tuo computer tramite l'estensione del file (alcuni ransomware utilizzano l'estensione del file come nome), oppure sarà sulla richiesta di riscatto. Con queste informazioni, puoi cercare una chiave di decrittazione pubblica. Puoi anche verificare il tipo di ransomware tramite i suoi IOC. Gli indicatori di compromesso (IOC) sono indizi digitali che i professionisti della sicurezza informatica utilizzano per identificare compromissioni del sistema e attività dannose all'interno di una rete o di un ambiente IT. Si tratta essenzialmente di versioni digitali delle prove lasciate sulla scena del crimine e i potenziali IOC includono traffico di rete insolito, accessi di utenti privilegiati da paesi stranieri, strane richieste DNS, modifiche ai file di sistema e altro ancora. Quando viene rilevato un IOC, i team di sicurezza valutano le possibili minacce o ne convalidano l'autenticità. Gli IOC forniscono anche prove di ciò a cui un utente malintenzionato ha avuto accesso se si è infiltrato nella rete.

3. Rimuovere il ransomware ed eliminare gli exploit kit

Prima di recuperare i tuoi dati, devi garantire che il tuo dispositivo sia privo di ransomware e che gli aggressori non possano sferrare un nuovo attacco tramite exploit kit o altre vulnerabilità. Un servizio di rimozione ransomware può eliminare il ransomware, creare un documento forense per le indagini, eliminare le vulnerabilità e recuperare i tuoi dati. Utilizza un software antimalware/antiransomware per mettere in quarantena e rimuovere il software dannoso.

Importante:Contattando i servizi di rimozione ransomware puoi assicurarti che il tuo computer e la tua rete non abbiano traccia del ransomware NoEscape. Inoltre, questi servizi possono applicare patch al tuo sistema, prevenendo nuovi attacchi ransomware.

4. Utilizzare un backup per ripristinare i dati

I backup sono il modo più efficiente per ripristinare i dati. Assicurati di conservare backup giornalieri o settimanali, a seconda dell'utilizzo dei dati.

5. Contatta un servizio di recupero ransomware

Se non disponi di un backup o hai bisogno di aiuto per rimuovere il ransomware ed eliminare le vulnerabilità, contatta un servizio di recupero dati. Il pagamento del riscatto non garantisce che i tuoi dati ti verranno restituiti. L'unico modo garantito per ripristinare ogni file è se ne hai un backup. In caso contrario, i servizi di recupero dati ransomware possono aiutarti a decrittografare e recuperare i file. Gli esperti di SalvageData possono ripristinare in sicurezza i tuoi file e impedire al ransomware NoEscape di attaccare nuovamente la tua rete. Contatta i nostri esperti 24 ore su 24, 7 giorni su 7 per il servizio di recupero di emergenza.

Previeni un attacco ransomware

Prevenire il ransomware è la soluzione migliore per la sicurezza dei dati. è più facile ed economico che recuperarli. Il ransomware NoEscape può costare il futuro della tua azienda e persino chiudere i battenti. Questi sono alcuni suggerimenti per assicurarti di poterlo fareevitare attacchi ransomware:

• Installa software antivirus e antimalware.
• Utilizza soluzioni di sicurezza informatica affidabili.
• Utilizza password complesse e sicure.
• Mantenere aggiornati software e sistemi operativi.
• Implementa firewall per una maggiore protezione.
• Creare un piano di recupero dati.
• Pianifica regolarmente i backup per salvaguardare i tuoi dati.
• Prestare attenzione agli allegati e-mail e ai download provenienti da fonti sconosciute o sospette.
• Verifica la sicurezza degli annunci prima di fare clic su di essi.
• Accedi ai siti Web solo da fonti attendibili.

Aderendo a queste pratiche, puoi rafforzare la tua sicurezza online e proteggerti da potenziali minacce.