Vendetta é um tipo de ransomware, especificamente um vírus do tipo ransomware. Pertence à família do ransomware RSAUtil. Como outros ransomware, o Vendetta exige o pagamento de um resgate em troca da chave de descriptografia necessária para restaurar os arquivos afetados. Depois de infectar um sistema, o ransomware Vendetta criptografará a maioria dos dados armazenados e renomeará cada arquivo usando o padrão e extensão de arquivo “[random_characters].vendetta” ou “[random_characters].vendetta2”. Por exemplo, um arquivo chamado image.jpg pode ser denominado I2-5F-HH-T3.vendetta após ser criptografado. O ransomware Vendetta parece ter recebido seu nome e design visual do filme de suspense de ação de 2005 “V de Vingança”. No entanto, ao contrário de sua inspiração, não está claro se o ransomware Vendetta tem motivação política específica. A melhor proteção contra o ransomware Vendetta, como acontece com a maioria dos ransomware de criptografia, é manter backups regulares de dados importantes e evitar ataques de phishing, rastreando e-mails e anexos suspeitos.No caso de um ataque de ransomware Vendetta, entre em contato com nossoespecialistas em recuperação de ransomwareimediatamente.
Que tipo de malware é Vendetta?
O ransomware Vendetta é uma versão do RSAUtil Ransomware, que é uma família de ransomware ativa desde maio de 2017. Especialistas em segurança cibernética descobriram o Vendetta em fevereiro de 2023 em um subdomínio do ransomware Cuba. Assim que a infiltração é bem-sucedida, o Vendetta criptografa os arquivos da vítima usando um método de criptografia forte e exige o pagamento de um resgate para receber a chave de descriptografia necessária para restaurar os arquivos afetados.
Tudo o que sabemos sobre o Vendetta Ransomware
Nome confirmado
- Vírus da vingança
Tipo de ameaça
- Ransomware
- vírus criptográfico
- Armário de arquivos
- Dupla extorsão
Extensão de arquivos criptografados
- [caracteres_aleatórios].vendetta
- [caracteres_aleatórios].vendetta2
Mensagem exigindo resgate
- Como descriptografar arquivos.txt
Existe um descriptografador gratuito disponível?Não, o Vendetta ransomware não possui um descriptografadorMétodos de distribuição
- Campanhas de e-mail de spam
- Troianos
- Atualizadores de software falsos
- Redes ponto a ponto (P2P)
Consequências
- Os arquivos são criptografados e bloqueados até o pagamento do resgate
- Vazamento de dados
- Dupla extorsão
O que está na nota de resgate da Vendetta
A nota de resgate usada pelo Vendetta ransomware contém instruções sobre como efetuar o pagamento pela descriptografia dos arquivos criptografados. A nota instrui as vítimas a entrar em contato com os desenvolvedores do ransomware Vendetta por e-mail para iniciar o processo de descriptografia. O endereço de e-mail fornecido é mencionado na nota de resgate e cada vítima possui uma chave de descriptografia específica. Isso significa queo descriptografador usado por uma vítima não funciona para descriptografar os arquivos de uma segunda vítima.Exemplo do conteúdo do arquivo de texto do ransomware Vendetta:
Todos os seus arquivos foram criptografados!
Todos os seus arquivos foram criptografados devido a um problema de segurança no seu PC. Se desejar restaurá-los, escreva-nos para o email [email protegido]. Escreva este ID no título da sua mensagem [-]—[-].
Você tem que pagar pela descriptografia em Bitcoins. O preço depende da rapidez com que você nos escreve. Após o pagamento, enviaremos a você a ferramenta de descriptografia que descriptografará todos os seus arquivos. Descriptografia gratuita como garantia
Antes de pagar você pode nos enviar até 5 arquivos para descriptografia gratuita. o tamanho total dos arquivos deve ser inferior a 10 MB (não arquivado) e os arquivos não devem conter informações valiosas. (bancos de dados, backups, planilhas grandes do Excel, etc.)
Se você perceber que é uma vítima de ransomware, entrar em contato com os especialistas em remoção de ransomware da SalvageData fornecerá um serviço seguro de recuperação de dados e remoção de ransomware após um ataque.
Como o Vendetta ransomware infecta um sistema?
O Vendetta ransomware usa vários métodos para infectar um computador ou sistema, especialmente engenharia social. É crucial que as empresas invistam em segurança cibernética para garantir que os seus dados críticos e sensíveis estejam protegidos contra ataques cibernéticos.
Anexos de e-mail infectados
O ransomware Vendetta pode ser distribuído através de anexos de e-mail maliciosos. Os usuários podem receber um e-mail que parece legítimo, mas contém um anexo infectado. Quando o anexo é aberto, o ransomware é executado, infectando o sistema.
Redes ponto a ponto (P2P)
Os cibercriminosos usam redes P2P para distribuir malware, enviando arquivos infectados para a rede. Quando os usuários baixam e executam esses arquivos, o malware é instalado em seus sistemas.
Sites e downloads maliciosos
Visitar sites comprometidos ou maliciosos, ou baixar arquivos de fontes não confiáveis, também pode levar à infecção pelo ransomware Vendetta. O ransomware pode estar disfarçado como software ou arquivos legítimos, enganando os usuários para que baixem e executem.
troiano
O ransomware Vendetta pode ser distribuído por meio de trojans. Trojans são um tipo de malware disfarçado de software ou arquivos legítimos. Os cibercriminosos usam trojans para induzir os usuários a baixar e executar o malware. Depois que o trojan é executado, ele pode baixar e instalar malware adicional, incluindo o ransomware Vendetta.
Como funciona o ransomware Vendetta
Como a maioria dos ransomware, o Vendetta criptografa os dados rapidamente quando infecta um computador ou sistema. É crucial que as empresas tomem medidas imediatas para impedir que o ransomware se espalhe pela rede.
Infiltração
Os pesquisadores não encontraram qual vulnerabilidade o grupo explora ou o método exato de infiltração usado pelo ransomware Vendetta. No entanto, é provável que Vendetta use campanhas de spam por email, trojans, atualizadores de software falsos, redes peer-to-peer (P2P) e outras fontes de descarregamento não oficiais como métodos de distribuição.
Criptografia
Depois que o ransomware Vendetta se infiltra em um sistema, ele criptografa a maioria dos dados armazenados. Ele renomeia cada arquivo usando o padrão “[random_characters].vendetta” ou “[random_characters].vendetta2”. O processo de criptografia torna os arquivos inacessíveis e inutilizáveis sem a chave de descriptografia, que é diferente para cada vítima.
Nota de resgate
Depois de criptografar os arquivos, o Vendetta ransomware deixa uma nota de resgate.
Não pague o resgate!Entrar em contato com um serviço de remoção de ransomware pode não apenas restaurar seus arquivos, mas também remover qualquer ameaça potencial.
Como lidar com um ataque de ransomware Vendetta
Após um ataque do ransomware Vendetta, isole o computador infectado removendo qualquer dispositivo conectado. Então, você deve entrar em contato com as autoridades locais. No caso de residentes e empresas dos EUA, é oescritório local do FBIe oCentro de denúncias de crimes na Internet (IC3).Para denunciar um ataque de ransomware, você deve coletar todas as informações possíveis sobre ele, incluindo:
- Capturas de tela da nota de resgate
- Comunicações com atores de ameaças (se você os tiver)
- Uma amostra de um arquivo criptografado
Entretanto, se você preferirentre em contato com profissionais, então não faça nada.Deixe cada máquina infectada como estáe peça umserviço emergencial de remoção de ransomware.
Reiniciar ou desligar o sistema pode comprometer o serviço de recuperação. A captura da RAM de um sistema ativo pode ajudar a obter a chave de criptografia, e a captura de um arquivo dropper, ou seja, um arquivo que executa a carga maliciosa, pode sofrer engenharia reversa e levar à descriptografia dos dados ou à compreensão de como eles funcionam.
O que não fazer após um ataque de ransomware:
Você devenão exclua o ransomwaree guarde todas as evidências do ataque. Isso é importante paraperícia digitalpara que os especialistas possam rastrear o grupo de hackers e identificá-los. É usando os dados do seu sistema infectado que as autoridades podeminvestigue o ataque e encontre o responsável.Uma investigação de ataque cibernético não é diferente de qualquer outra investigação criminal: necessita de provas para encontrar os atacantes.
1. Entre em contato com seu provedor de resposta a incidentes
Uma resposta a incidentes cibernéticos é o processo de resposta e gerenciamento de um incidente de segurança cibernética. Um Retentor de Resposta a Incidentes é um contrato de serviço com um provedor de segurança cibernética que permite às organizações obter ajuda externa com incidentes de segurança cibernética. Ele fornece às organizações uma forma estruturada de conhecimento e suporte por meio de um parceiro de segurança, permitindo-lhes responder de forma rápida e eficaz durante um incidente cibernético. Um retentor de resposta a incidentes oferece tranquilidade às organizações, oferecendo suporte especializado antes e depois de um incidente de segurança cibernética. A natureza e a estrutura específicas de um retentor de resposta a incidentes variam de acordo com o fornecedor e os requisitos da organização. Um bom retentor de resposta a incidentes deve ser robusto, mas flexível, fornecendo serviços comprovados para melhorar a postura de segurança de uma organização a longo prazo.Se você entrar em contato com seu provedor de serviços de RI, ele poderá assumir o controle imediatamente e orientá-lo em cada etapa da recuperação do ransomware.No entanto, se você decidir remover o ransomware sozinho e recuperar os arquivos com sua equipe de TI, poderá seguir as próximas etapas.
2. Identifique a infecção por ransomware
Você pode identificar qual ransomware infectou sua máquina pela extensão do arquivo (alguns ransomware usam a extensão do arquivo como nome),usando uma ferramenta de identificação de ransomware, ou estará na nota de resgate. Com essas informações, você pode procurar uma chave de descriptografia pública. Você também pode verificar o tipo de ransomware por seus IOCs. Indicadores de comprometimento (IOCs) são pistas digitais que os profissionais de segurança cibernética usam para identificar comprometimentos de sistema e atividades maliciosas em uma rede ou ambiente de TI. Eles são essencialmente versões digitais de evidências deixadas na cena do crime, e possíveis IOCs incluem tráfego de rede incomum, logins de usuários privilegiados de países estrangeiros, solicitações estranhas de DNS, alterações em arquivos do sistema e muito mais. Quando um IOC é detectado, as equipes de segurança avaliam possíveis ameaças ou validam sua autenticidade. Os IOCs também fornecem evidências do que um invasor teria acesso caso se infiltrasse na rede.
3. Remova o ransomware e elimine kits de exploração
Antes de recuperar seus dados, você deve garantir que seu dispositivo esteja livre de ransomware e que os invasores não possam realizar um novo ataque através de kits de exploração ou outras vulnerabilidades. Um serviço de remoção de ransomware pode excluí-lo, criar um documento forense para investigação, eliminar vulnerabilidades e recuperar seus dados.
4. Contate um serviço de recuperação de ransomware
Se você não tiver um backup ou precisar de ajuda para remover o ransomware e eliminar vulnerabilidades, entre em contato com um serviço de recuperação de dados. Pagar o resgate não garante que seus dados serão devolvidos a você. A única maneira garantida de restaurar todos os arquivos é se você tiver um backup deles. Caso contrário, os serviços de recuperação de dados de ransomware podem ajudá-lo a descriptografar e recuperar os arquivos. Os especialistas em SalvageData podem restaurar seus arquivos com segurança e evitar que o ransomware Vendetta ataque sua rede novamente. Contate nossos especialistas 24 horas por dia, 7 dias por semana, para serviços de recuperação de ransomware.
Previna o ataque do ransomware Vendetta
Prevenir ransomware é a melhor solução para segurança de dados. E também é mais fácil e barato do que recuperar deles.
Mantenha software e sistemas atualizados
Atualize regularmente seu sistema operacional, software e aplicativos com os patches de segurança mais recentes. Isto ajuda a resolver vulnerabilidades que os cibercriminosos podem explorar.
Tenha cuidado com anexos de e-mail
Tenha cuidado ao abrir anexos de e-mail, especialmente de fontes desconhecidas ou suspeitas. Evite abrir anexos inesperados ou que pareçam suspeitos. Os cibercriminosos costumam usar anexos de e-mail para distribuir ransomware.
Leitura sugerida:Dicas de prevenção contra hackers: maneiras de proteger seu dispositivo contra hackers
Use senhas fortes e autenticação multifator
Use senhas fortes e exclusivas para todas as suas contas e habilite a autenticação multifator sempre que possível. Isso adiciona uma camada extra de segurança para proteção contra acesso não autorizado.
Faça backup de seus dados regularmente
Faça backup regularmente de seus arquivos importantes em um dispositivo de armazenamento externo ou armazenamento em nuvem. Isso garante que você tenha uma cópia dos seus dados em caso de ataque de ransomware. Certifique-se de desconectar o dispositivo de backup ou armazenamento da rede após o backup para evitar que seja comprometido.
Implementar soluções de segurança cibernética
Use software antivírus e antimalware confiável para detectar e bloquear ameaças de ransomware. Mantenha o software de segurança atualizado para garantir que ele possa identificar e mitigar novas ameaças com eficácia.
Educar e treinar funcionários
Forneça treinamento de conscientização sobre segurança cibernética aos funcionários para educá-los sobre os riscos do ransomware e como identificar e evitar ameaças potenciais. Isso inclui ensiná-los sobre e-mails de phishing, sites suspeitos e práticas online seguras.
Implementar segmentação de rede
Segmente sua rede para isolar sistemas e dados críticos do restante da rede. Isso pode ajudar a conter a propagação de ransomware em caso de infecção.
Teste regularmente planos de resposta e recuperação de incidentes
Teste e atualize regularmente seus planos de resposta e recuperação a incidentes para garantir que sejam eficazes no caso de um ataque de ransomware. Isso inclui testes de backups, procedimentos de recuperação e protocolos de comunicação.
