Scarab Ransomware: Ghid complet

Scarab ransomware este un tip de malware care criptează fișierele de pe computerul unei victime și solicită plata în schimbul cheii de decriptare. A fost descoperit pentru prima dată de cercetătorul în securitatea programelor malware Michael Gillespie în 2017. Utilizează cifrul Advanced Encryption Standard (AES) pentru a cripta fișierele. Grupul de ransomware Scarab nu a dezvăluit de unde provine sau dacă este motivat politic. Cu toate acestea, se știe că a fostimplementat în întreaga lume prin setul de instrumente Spacecolon. Ransomware-ul Scarab poate infecta sistemele și mașinile prin diverse mijloace, inclusiv e-mailuri de phishing, atașamente rău intenționate și vulnerabilități software.

Experții SalvageData recomandă măsuri proactive de securitate a datelor, cum ar fi backup-uri regulate, practici puternice de securitate cibernetică și menținerea la zi a software-ului, pentru a proteja împotriva atacurilor ransomware. Şi,în cazul unui atac ransomware, contactați-neexperți în recuperare de ransomwareimediat.

Ce fel de malware este Scarab?

Scarab este un tip de ransomware care se infiltrează pe furiș în sisteme și criptează diverse date. Acesta adaugă nume de fișiere cu extensia „.[[email protected]].scarab”. Variante actualizate ale acestui ransomware se adaugă: .inchin, .gold, .crabs. Alte variante ale acestui ransomware vor adăuga „.[[email protected]]” ca extensie la fișierele criptate. După o criptare reușită, virusul creează și deschide automat un fișier text („DĂCĂ DORIȚI SĂ OBȚIȚI TOATE FIȘierele”), apoi îl plasează înapoi pe acesta. desktop. Ransomware-ul Scarab are caracteristici foarte asemănătoare cu ElmersGlue, EncrypTile, GlobeImposter, TheDarkEncryptor și cu zeci de alți viruși de tip ransomware.

Tot ce știm despre Scarab Ransomware

Nume confirmat

• Virusul scarabului

Tipul de amenințare

LEGATE:Akira Ransomware: Ghid complet

• Ransomware
• Criptovirus
• Dulapul de fișiere
• Extorcare dublă

Extensie de fișiere criptate

• Există multe extensii de fișiere, în funcție de varianta de ransomware.

Mesaj care solicită răscumpărare

• DACĂ DORIȚI SĂ RECUPEREȚI TOATE FIȘIERELE, VĂ RUGĂM SĂ CITIȚI ACEST.TXT, CUM SĂ RECUPEREȚI FIȘIERE CRIPTATE – [email protected]

Există un decriptor gratuit disponibil?Nu, nu există un decriptor public pentru ransomware-ul Scarab.Metode de distribuire

• Atașamentele de e-mail infectate (macro-uri)
• Descărcări drive-by
• E-mail spam
• Canale de descărcare dubioase (de exemplu, site-uri web gratuite și terțe, rețele de partajare P2P etc.)
• Escrocherii online
• Malvertising
• Instrumente ilegale de activare a software-ului („cracks”)
• Actualizări false

Consecințele

• Fișierele sunt criptate și blocate până la plata răscumpărării
• Scurgere de date
• Rețeaua este lăsată deschisă pentru noi atacuri simultane
• Extorcare dublă

Ce este în nota de răscumpărare Scarab

Conținutul notei de răscumpărare Scarab variază în funcție de varianta de ransomware. Cu toate acestea, nota de răscumpărare informează în mod obișnuit victimele despre criptare și solicită răscumpărare. Nota de răscumpărare este un fișier text numit „DACĂ VREI SĂ RECIAȚI TOATE FIȘIERELE ÎNAPOI, VĂ RUGĂM SĂ CITIȚI ACEST.TXT” și plasat pe desktopul computerului infectat. Următoarele sunt exemple ale conținutului notei de răscumpărare Scarab:

Dacă îți dai seama că ești o victimă a ransomware-ului, contactând experții în eliminarea ransomware-ului SalvageData îți oferă un serviciu sigur de recuperare a datelor și eliminarea ransomware-ului după un atac.

Cum infectează ransomware-ul Scarab o mașină sau o rețea?

Atașamentele de e-mail infectate (macro-uri)

Ransomware-ul Scarab este adesea distribuit prin atașamente de e-mail infectate care conțin macrocomenzi rău intenționate. Când victima deschide atașamentul și activează macrocomenzi, ransomware-ul este descărcat și executat pe computerul victimei;

Descărcări drive-by

Ransomware-ul Scarab poate fi distribuit și prin descărcări drive-by, unde victima descarcă fără să știe ransomware-ul vizitând un site web compromis.

E-mail spam

Ransomware-ul Scarab poate fi distribuit prin campanii de e-mail spam care conțin atașamente rău intenționate sau link-uri către site-uri web infectate.

Canale de descărcare dubioase

Ransomware-ul Scarab poate fi distribuit prin canale de descărcare dubioase, cum ar fi site-uri web freeware și terțe, rețele de partajare P2P și alte surse de descărcare neoficiale de software.

Escrocherii online

Escrocherii online includ actualizări de software false sau software antivirus fals. Banda de ransomware Scarab creează software antivirus fals care pretinde că detectează și elimină programele malware de pe computerul victimei. Cu toate acestea, software-ul în sine este malware și instalează ransomware-ul pe computerul victimei. Banda creează, de asemenea, actualizări de software false care conțin ransomware.

Malvertising

Ransomware-ul Scarab poate fi distribuit prin malvertising, în cazul în care victima descarcă fără să știe ransomware-ul făcând clic pe un rău intenționat care pare a fi legitim.

Instrumente ilegale de activare a software-ului

Ransomware-ul Scarab poate fi distribuit prin instrumente ilegale de activare a software-ului, cum ar fi „cracks”, care sunt folosite pentru a ocoli restricțiile de licențiere a software-ului.

Actualizări false

Ransomware-ul Scarab poate fi distribuit prin actualizări de software false, unde victimei i se solicită să descarce și să instaleze o actualizare falsă care conține ransomware-ul

Cum funcționează ransomware-ul Scarab

Ransomware-ul Scarab folosește setul de instrumente Spacecolon pentru a compromite serverele web vulnerabile sau prin acreditările RDP cu forțare brută. Componenta principală a Spacecolon este ScHackTool, un orchestrator bazat pe Delphi, care este utilizat pentru a implementa un program de instalare, care instalează ScService, o ușă în spate cu funcții pentru a executa comenzi personalizate, descărca și recupera informațiile de la sistemele compromite și recuperate de la mașini. ScHackTool funcționează, de asemenea, ca un canal pentru a configura o gamă largă de instrumente terțe preluate de la un server la distanță. Scopul final al atacurilor este de a valorifica accesul oferit de ScService pentru a oferi o variantă a ransomware-ului Scarab. Ransomware-ul Scarab utilizează cifrul AES (Advanced Encryption Standard) pentru a cripta fișierele.

Ce este setul de instrumente Spacecolon?

Setul de instrumente Spacecolon este un set de instrumente rău intenționat care este folosit pentru a implementa variante ale ransomware-ului Scarab victimelor din întreaga lume. Setul de instrumente este folosit pentru a compromite serverele web vulnerabile sau prin acreditările RDP cu forțare brută.

Nu plătiți răscumpărarea!Contactarea unui serviciu de eliminare a ransomware nu poate doar să vă restabiliți fișierele, ci și să eliminați orice potențială amenințare.

Cum să gestionați un atac ransomware Scarab

Primul pas pentru a vă recupera dintr-un atac Scarab este izolarea computerului infectat prin deconectarea lui de la internet și eliminarea oricărui dispozitiv conectat. Apoi, trebuie să contactați autoritățile locale. În cazul rezidenților și întreprinderilor din SUA, este vorba debiroul local al FBIiar celCentrul de reclamații privind infracțiunile pe internet (IC3).Pentru a raporta un atac ransomware, trebuie să adunați toate informațiile pe care le puteți despre acesta, inclusiv:

• Capturi de ecran ale notei de răscumpărare
• Comunicarea cu actorii amenințărilor (dacă îi aveți)
• O mostră dintr-un fișier criptat

Cu toate acestea, dacă preferațicontactați profesioniști, atunci nu faci nimic.Lăsați fiecare mașină infectată așa cum estesi cere unserviciu de eliminare de urgență a ransomware. Repornirea sau oprirea sistemului poate compromite serviciul de recuperare. Capturarea memoriei RAM a unui sistem activ poate ajuta la obținerea cheii de criptare și capturarea unui fișier dropper, adică fișierul care execută încărcătura utilă rău intenționată, ar putea fi proiectată invers și poate duce la decriptarea datelor sau la înțelegerea modului în care funcționează.nu ștergeți ransomware-ulși păstrați toate dovezile atacului. Asta este important pentrucriminalistica digitalaastfel încât experții să poată urmări până la grupul de hackeri și să-i identifice. Autoritățile pot folosi datele de pe sistemul dumneavoastră infectatinvestigați atacul și găsiți vinovatul.O investigație de atac cibernetic nu este diferită de orice altă anchetă penală: are nevoie de dovezi pentru a-i găsi pe atacatori.

1. Contactați furnizorul dvs. de răspuns la incident

Un răspuns la incident cibernetic este procesul de răspuns și de gestionare a unui incident de securitate cibernetică. An Incident Response Retainer este un acord de servicii cu un furnizor de securitate cibernetică care permite organizațiilor să obțină ajutor extern cu incidentele de securitate cibernetică. Oferă organizațiilor o formă structurată de expertiză și asistență printr-un partener de securitate, permițându-le să răspundă rapid și eficient în timpul unui incident cibernetic. Natura și structura specifică a unui reținător de răspuns la incident va varia în funcție de furnizor și de cerințele organizației. O bună menținere a răspunsului la incident ar trebui să fie robustă, dar flexibilă, oferind servicii dovedite pentru a îmbunătăți postura de securitate pe termen lung a unei organizații.Dacă contactați furnizorul dvs. de servicii IR, acesta vă poate prelua imediat și vă poate ghida prin fiecare pas al recuperării ransomware.Cu toate acestea, dacă decideți să eliminați singur ransomware-ul și să recuperați fișierele cu echipa IT, atunci puteți urma pașii următori.

2. Identificați infecția ransomware

Puteți identifica ce ransomware v-a infectat mașina prin extensia de fișier (unele ransomware folosesc extensia de fișier ca nume),folosind un instrument de identificare a ransomware, sau va fi pe nota de răscumpărare. Cu aceste informații, puteți căuta o cheie publică de decriptare. Puteți verifica și tipul de ransomware după IOC-urile sale. Indicatorii de compromis (IOC) sunt indicii digitale pe care profesioniștii în securitate cibernetică le folosesc pentru a identifica compromisurile sistemului și activitățile rău intenționate într-o rețea sau un mediu IT. Ele sunt în esență versiuni digitale ale dovezilor lăsate la locul crimei, iar potențialele IOC includ trafic neobișnuit de rețea, autentificări privilegiate ale utilizatorilor din țări străine, solicitări DNS ciudate, modificări ale fișierelor de sistem și multe altele. Când un IOC este detectat, echipele de securitate evaluează posibilele amenințări sau validează autenticitatea acestuia. IOC-urile oferă, de asemenea, dovezi la ce avea acces un atacator dacă s-a infiltrat în rețea.

3. Eliminați ransomware-ul și eliminați kiturile de exploatare

Înainte de a vă recupera datele, trebuie să vă garantați că dispozitivul dumneavoastră nu conține ransomware și că atacatorii nu pot face un nou atac prin truse de exploatare sau alte vulnerabilități. Un serviciu de eliminare a ransomware-ului poate șterge ransomware-ul, poate crea un document criminalistic pentru investigare, poate elimina vulnerabilitățile și poate recupera datele.

4. Utilizați o copie de rezervă pentru a restaura datele

Backup-urile sunt cea mai eficientă modalitate de a recupera datele. Asigurați-vă că păstrați copii de rezervă zilnice sau săptămânale, în funcție de utilizarea datelor.

5. Contactați un serviciu de recuperare a ransomware

Dacă nu aveți o copie de rezervă sau aveți nevoie de ajutor pentru a elimina ransomware-ul și a elimina vulnerabilitățile, contactați un serviciu de recuperare de date. Plata răscumpărării nu garantează că datele dumneavoastră vă vor fi returnate. Singura modalitate garantată în care puteți restaura fiecare fișier este dacă aveți o copie de rezervă. Dacă nu o faceți, serviciile de recuperare a datelor ransomware vă pot ajuta să decriptați și să recuperați fișierele. Experții SalvageData vă pot restaura în siguranță fișierele și pot împiedica ransomware-ul Scarab să vă atace din nou rețeaua. Contactați experții noștri 24/7 pentru servicii de recuperare a ransomware.

Preveniți atacul ransomware Scarab

Prevenirea ransomware-ului este cea mai bună soluție pentru securitatea datelor. este mai ușor și mai ieftin decât recuperarea după ele. Ransomware-ul Scarab poate costa viitorul afacerii dvs. și chiar poate să-i închidă porțile. Acestea sunt câteva sfaturi pentru a vă asigura că putețievita atacurile ransomware:

• Păstrați software-ul actualizat pentru a preveni vulnerabilitățile care pot fi exploatate de ransomware.
• Utilizați parole puternice și autentificare cu doi factori pentru a preveni accesul neautorizat la sisteme.
• Faceți în mod regulat copii de siguranță ale fișierelor importante și stocați-le într-o locație sigură.
• Fiți precaut când deschideți atașamente de e-mail sau când faceți clic pe linkuri din surse necunoscute.
• Utilizați software antivirus de renume și păstrați-l la zi.