DarkRace Ransomware: hoe u veilig kunt blijven

DarkRace-ransomware is een type malware dat bestanden versleutelt, een unieke extensie aan bestandsnamen toevoegt (“.1352FF327”) en een losgeldbriefje creëert waarin betaling wordt geëist in ruil voor de decoderingssleutel. Het uitvoerbare bestand is een 32-bits GUI-gebaseerde Microsoft Visual C/C++-applicatie, geïdentificeerd door de SHA256-hashwaarde. DarkRace is een relatief nieuwe ransomwaregroep die de verantwoordelijkheid voor verschillende aanvallen heeft opgeëist. Deskundigen van SalvageData raden proactieve gegevensbeveiligingsmaatregelen aan, zoals regelmatige back-ups, krachtige cyberbeveiligingspraktijken en het up-to-date houden van software, ter bescherming tegen ransomware-aanvallen. En neem bij een ransomware-aanval direct contact op met onze ransomware-herstelexperts.

Wat voor soort malware is DarkRace?

DarkRace is ransomware, een soort malware die de bestanden van de slachtoffers versleutelt en vergrendelt en vervolgens losgeld vraagt ​​in ruil voor de decoderingssleutel. Het codeert bestanden, voegt de extensie .1352FF327 toe aan bestandsnamen en creëert een losgeldbrief waarin betaling wordt geëist in ruil voor de decoderingssleutel. DarkRace is een relatief nieuwe ransomwaregroep die de verantwoordelijkheid heeft opgeëist voor verschillende aanvallen, waaronder deAltijd mondiaaldatalek in Duitsland.

Alles wat we weten over DarkRace Ransomware

Bevestigde naam

• DarkRace-virus

Bedreigingstype

• Ransomware
• Crypto-virus
• Bestandenkluis
• Dubbele afpersing

Gecodeerde bestandsextensie

• .1352FF327

Bericht waarin losgeld wordt geëist

• Leesmij.1352FF327.txt

Is er een gratis decryptor beschikbaar?Nee, de DarkRace-ransomware heeft geen decryptorDetectie namen

• AvastWin32:RansomX-gen [Losgeld]
• AVGWin32:RansomX-gen [Losgeld]
• EmsisoftTrojan.GenericKD.67391585 (B)
• KasperskyHEUR:Trojan-Ransom.Win32.Generic
• MalwarebytesRansom.FileCryptor
• MicrosoftLosgeld:Win32/DarkTrace.MA!MTB

Distributiemethoden

• Bekende softwarekwetsbaarheden
• Phishing-e-mails
• Sociale techniek
• Gebarsten software-installaties

Gevolgen

• Bestanden worden gecodeerd en vergrendeld totdat het losgeld wordt betaald
• Datalek
• Dubbele afpersing

• Gecodeerde bestanden
• Een losgeldbrief met de naam Readme.1352FF327.txt op de geïnfecteerde machine

Hoe vind je de losgeldbrief van de DarkRace-ransomware?

Het losgeldbriefje van DarkRace heeft de TOR-website waar ze dreigen de gegevens van het slachtoffer te lekken. In het briefje staat ook dat de bende niet politiek gemotiveerd is, maar alleen in het geld geïnteresseerd is. Het losgeldbriefje van DarkRace bevat ook de persoonlijke decryptie-ID van het slachtoffer. Dit is een voorbeeld van het losgeldbriefje van DarkRace:

Het is belangrijk op te merken dat het betalen van het losgeld niet garandeert dat de bestanden worden gedecodeerd, en dat het ransomwaregroepen kan aanmoedigen hun criminele activiteiten voort te zetten. Organisaties kunnen het risico op ransomware-aanvallen beperken door beveiligingsmaatregelen te implementeren, zoals het up-to-date houden van software, het gebruik van sterke wachtwoorden, het inschakelen van tweefactorauthenticatie en het trainen van werknemers in het identificeren en vermijden van phishing-e-mails. Contact opnemen met SalvageData ransomware-verwijderingsexperts biedt u een veilige gegevensherstelservice en het verwijderen van ransomware na een aanval.

Hoe verspreidt de DarkRace-ransomware zich

• Bekende softwarekwetsbaarheden.Hackers gebruiken software met bekende kwetsbaarheden om ook bedrijven aan te vallen. Daarom is het erg belangrijk om elke software up-to-date te houden en tools voor extern beheer, zoals Remote Desktop Protocol (RDP), te beschermen.
• Gebarsten software-installaties.Hackers gebruiken obfuscatortechnologie in combinatie met andere methoden om het apparaat te infecteren zonder dat de gebruiker het merkt. Gekraakte software-installaties zorgen ervoor dat kwaadaardige bestanden het systeem binnendringen.
• Spam-e-mailcampagnes. Dit is een phishing-e-mailaanval waarbij hackers social engineering gebruiken om slachtoffers te misleiden zodat ze op kwaadaardige links of bijlagen klikken. Daarna wordt de exploitkit naar de machine gedownload en kunnen de bedreigingsactoren op elk moment ransomware activeren. Deze e-mails kunnen gericht zijn wanneer hackers toegang willen krijgen tot een specifiek bedrijf, of het kunnen niet-gerichte phishing-berichten zijn wanneer ze een massale malware-spamcampagne sturen.

Hoe infecteert de DarkRace-ransomware een systeem

DarkRace-ransomware werkt door een typisch ransomware-aanvalspatroon te volgen. Hoewel specifieke details over de DarkRace-ransomware beperkt zijn, kunnen we op basis van algemene kennis over ransomware-aanvallen afleiden hoe deze werkt. Hier is een overzicht van hoe de DarkRace-ransomware waarschijnlijk werkt:

1. Initiële infectie

DarkRace-ransomware krijgt via verschillende methoden toegang tot een computer of netwerk, zoals het misbruiken van softwarekwetsbaarheden, phishing-e-mails, brute-force-aanvallen of Remote Desktop Protocol (RDP)-aanvallen.

2. Bestandsversleuteling

Eenmaal in het systeem begint de DarkRace-ransomware met het coderen van bestanden op de geïnfecteerde machine en mogelijk ook op aangesloten netwerkschijven. Het voegt zijn eigen extensie (bijvoorbeeld “.1352FF327”) toe aan de bestandsnamen, waardoor de bestanden ontoegankelijk worden zonder de decoderingssleutel.

3. Losgeldbriefje

De DarkRace-ransomware maakt een losgeldbrief aan die doorgaans aan het slachtoffer wordt getoond. Het bevat instructies over hoe het losgeld moet worden betaald, een deadline voor betaling en een waarschuwing om niet te proberen de bestanden te decoderen zonder de decoderingssleutel of de gecodeerde bestanden te verwijderen.

4. Betaling van losgeld

Het losgeldbriefje eist betaling in ruil voor de decoderingssleutel. De aanvallers vereisen meestal betaling in cryptocurrencies zoals Bitcoin om het moeilijk te maken de transacties te traceren.Betaal het losgeld niet!Als u contact opneemt met een ransomware-verwijderingsservice, kunt u niet alleen uw bestanden herstellen, maar ook eventuele potentiële bedreigingen verwijderen.

Hoe om te gaan met een DarkRace-ransomware-aanval

Belangrijk:De eerste stap na het identificeren van DarkRace IOC's is uw toevlucht nemen tot uw Incident Response Plan (IRP). In het ideale geval beschikt u over een Incident Response Retainer (IRR) met een vertrouwd team van professionals waarmee u 24/7/365 contact kunt opnemen, en zij kunnen onmiddellijk actie ondernemen om gegevensverlies te voorkomen, de betaling van losgeld te verminderen of te elimineren, en u te helpen bij eventuele wettelijke aansprakelijkheden. Voor zover wij weten met de informatie die we hebben op het moment dat dit artikel wordt gepubliceerd, is de eerste stap die een team van ransomware-herstelexperts zou nemen het isoleren van de geïnfecteerde computer door deze los te koppelen van het internet en eventuele aangesloten computer te verwijderen. apparaat. Tegelijkertijd zal dit team u helpen contact op te nemen met de lokale autoriteiten van uw land. In het geval van inwoners en bedrijven in de VS is dit delokaal FBI-veldkantooren deKlachtencentrum Internetcriminaliteit (IC3)Om een ​​ransomware-aanval te melden, moet u alle mogelijke informatie hierover verzamelen, waaronder:

• Screenshots van de losgeldbrief
• Communicatie met dreigingsactoren (als u die heeft)
• Een voorbeeld van een gecodeerd bestand

Als u echter geen IRP of IRR heeft, kunt u dat nog steeds doenneem contact op met professionals voor het verwijderen en herstellen van ransomware. Dit is de beste manier van handelen en vergroot de kansen op het succesvol verwijderen van de ransomware, het herstellen van de gegevens en het voorkomen van toekomstige aanvallen aanzienlijk. Wij raden u aanlaat elke geïnfecteerde machine zoals ze zijnen bel eennoodherstelservice voor ransomwareHet herstarten of afsluiten van het systeem kan het herstelproces in gevaar brengen. Het vastleggen van het RAM-geheugen van een live systeem kan helpen bij het verkrijgen van de coderingssleutel, en het vangen van een dropper-bestand kan reverse-engineered zijn en leiden tot de decodering van de gegevens of tot inzicht in hoe deze werkt.

1. Neem contact op met uw Incident Response-leverancier

Een Cyber ​​Incident Response is het proces van reageren op en beheren van een cyberbeveiligingsincident. Een Incident Response Retainer is een serviceovereenkomst met een cybersecurityprovider waarmee organisaties externe hulp kunnen krijgen bij cybersecurity-incidenten. Het biedt organisaties een gestructureerde vorm van expertise en ondersteuning via een beveiligingspartner, waardoor ze snel en effectief kunnen reageren tijdens een cyberincident. Een incidentresponsretainer biedt organisaties gemoedsrust en biedt deskundige ondersteuning voor en in de nasleep van een cyberbeveiligingsincident. De specifieke aard en structuur van een incidentresponshouder zal variëren afhankelijk van de aanbieder en de vereisten van de organisatie. Een goede incidentresponshouder moet robuust maar flexibel zijn en bewezen diensten leveren om de beveiligingspositie van een organisatie op de lange termijn te verbeteren.Als u contact opneemt met uw IR-serviceprovider, zorgen zij voor de rest.Als u echter besluit de ransomware te verwijderen en de bestanden samen met uw IT-team te herstellen, kunt u de volgende stappen volgen.

VERWANT:Hoe u uw hotelkamer kunt controleren op verborgen camera's en veilig kunt blijven tijdens het reizen

2. Identificeer de ransomware-infectie

U kunt identificeren welke ransomware uw machine heeft geïnfecteerd aan de hand van de bestandsextensie (sommige ransomware gebruikt de bestandsextensie als naam),met behulp van een ransomware-ID-tool, anders staat het op de losgeldbrief. Met deze informatie kunt u zoeken naar een openbare decoderingssleutel. U kunt ook het type ransomware controleren aan de hand van de IOC's. Indicators of Compromise (IOC's) zijn digitale aanwijzingen die cyberbeveiligingsprofessionals gebruiken om systeemcompromissen en kwaadaardige activiteiten binnen een netwerk- of IT-omgeving te identificeren. Het zijn in wezen digitale versies van bewijsmateriaal dat op een plaats delict is achtergelaten, en potentiële IOC's omvatten ongewoon netwerkverkeer, geprivilegieerde gebruikersaanmeldingen uit het buitenland, vreemde DNS-verzoeken, wijzigingen in systeembestanden en meer. Wanneer een IOC wordt gedetecteerd, evalueren beveiligingsteams mogelijke bedreigingen of valideren ze de authenticiteit ervan. IOC's leveren ook bewijs van waartoe een aanvaller toegang had als hij het netwerk zou infiltreren.

3. Verwijder de ransomware en elimineer exploitkits

Voordat u uw gegevens herstelt, moet u garanderen dat uw apparaat vrij is van ransomware en dat de aanvallers geen nieuwe aanval kunnen uitvoeren via exploitkits of andere kwetsbaarheden. Een ransomware-verwijderingsservice kan de ransomware verwijderen, een forensisch document voor onderzoek maken, kwetsbaarheden elimineren en uw gegevens herstellen.

4. Gebruik een back-up om de gegevens te herstellen

Back-ups zijn de meest efficiënte manier om gegevens te herstellen. Zorg ervoor dat u dagelijkse of wekelijkse back-ups maakt, afhankelijk van uw datagebruik. Pas ook de 3-2-1 back-upregel toe.

5. Neem contact op met een ransomware-herstelservice

Als je geen back-up hebt of hulp nodig hebt bij het verwijderen van de ransomware en het elimineren van kwetsbaarheden, neem dan contact op met een gegevensherstelservice. Het betalen van het losgeld garandeert niet dat uw gegevens aan u worden geretourneerd. De enige gegarandeerde manier waarop u elk bestand kunt herstellen, is als u er een back-up van heeft. Als u dat niet doet, kunnen ransomware-gegevenshersteldiensten u helpen de bestanden te decoderen en te herstellen. De experts van SalvageData kunnen uw bestanden veilig herstellen en voorkomen dat de DarkRace-ransomware uw netwerk opnieuw aanvalt. Neem 24/7 contact op met onze experts voor een noodherstelservice.

Voorkom de DarkRace-ransomware-aanval

Het voorkomen van ransomware is de beste oplossing voor gegevensbeveiliging. is gemakkelijker en goedkoper dan ervan herstellen. De DarkRace-ransomware kan de toekomst van uw bedrijf schaden en zelfs de deuren sluiten. Dit zijn een paar tips om ervoor te zorgen dat u dit kunt doenvermijd ransomware-aanvallen:

• Installeer antivirus- en antimalwaresoftware.
• Gebruik sterke en veilige wachtwoorden.
• Houd software en besturingssystemen up-to-date.
• Firewalls implementeren.
• Maak een dataherstelplan.
• Plan regelmatig back-ups.