SHINRA-ransomware
Er is een nieuwe ransomwarevariant opgedoken die bekend staat als de SHINRA Ransomware. Deze bedreigende software maakt gebruik van geavanceerde versleutelingsalgoritmen, met name AES (Advanced Encryption Standard) en ECC (Elliptic Curve Cryptography), om de bestanden van slachtoffers te vergrendelen en ze te gijzelen totdat er losgeld wordt betaald. De SHINRA Ransomware is een variant afgeleid van de beruchte Proton Ransomware-familie, met verbeterde mogelijkheden en een aparte modus operandi.
Wanneer een systeem wordt geïnfecteerd, versleutelt de SHINRA Ransomware de beoogde bestanden snel met behulp van cryptografische methoden AES en ECC, waardoor de gegevens ontoegankelijk worden zonder de decoderingssleutel. De gecodeerde bestanden zijn gemarkeerd met de bestandsextensie '.SHINRA3' en de bestandsnamen kunnen ook worden gewijzigd met willekeurige tekenreeksen, waardoor identificatie en herstel een uitdaging zijn voor slachtoffers.
Het losgeldbericht en de contactgegevens
Om met slachtoffers te communiceren en losgeld te eisen, creëert de SHINRA Ransomware een onderscheidend losgeldbericht met de titel '#SHINRA-Recovery.txt.' Deze notitie bevat gedetailleerde instructies over hoe slachtoffers het losgeld moeten betalen om de decoderingssleutel terug te krijgen. Slachtoffers wordt gevraagd contact op te nemen met de daders via twee aangewezen e-mailadressen: qq.decrypt@gmail.com en qq.encrypt@gmail.com. Deze e-mails zijn het belangrijkste middel voor onderhandeling en communicatie tussen de aanvallers en het slachtoffer.
De losgeldbrief bevat doorgaans informatie over het gevraagde losgeldbedrag en instructies over hoe verder te gaan met de betaling. Om de anonimiteit te behouden, wordt over het algemeen om betaling gevraagd in cryptocurrencies zoals Bitcoin. Het exacte losgeldbedrag kan variëren, afhankelijk van de discretie van de aanvaller en de waargenomen waarde van de gecodeerde gegevens voor het slachtoffer.
De SHINRA Ransomware wordt geïdentificeerd als een variant van de Proton Ransomware-familie, bekend om zijn destructieve impact en geavanceerde encryptietechnieken. Deze evolutie suggereert dat cybercriminelen hun tactieken voortdurend aanpassen en verfijnen om de effectiviteit van ransomware-aanvallen te maximaliseren.
Waarom zijn robuuste beveiligingsmaatregelen zo belangrijk?
De opkomst van de SHINRA Ransomware onderstreept het cruciale belang van robuuste cyberbeveiligingsmaatregelen. Om het risico op ransomware-aanvallen te minimaliseren, wordt organisaties en individuen geadviseerd om:
- Zorg ervoor dat de antimalwaresoftware en de firewall altijd up-to-date zijn.
- Zorg ervoor dat uw software en besturingssystemen up-to-date zijn om bekende kwetsbaarheden te verhelpen.
- Implementeer robuuste back-upprocedures om ervoor te zorgen dat gegevens kunnen worden hersteld zonder losgeld te betalen.
Kortom, de SHINRA Ransomware vertegenwoordigt een zorgwekkende ontwikkeling op het gebied van cyberdreigingen, waarbij gebruik wordt gemaakt van geavanceerde encryptietechnieken en kenmerken vertoont van de beruchte Proton Ransomware. Waakzaamheid, proactieve cyberbeveiligingsmaatregelen en een robuuste responsstrategie zijn essentieel om ons tegen dergelijke schadelijke aanvallen te verdedigen en de impact ervan op zowel individuen als organisaties te minimaliseren.
De losgeldbrief van SHINRA Ransomware luidt:
'SCHINRA
Wat is er gebeurd?
We hebben al uw bestanden gecodeerd en gestolen.
We gebruiken AES- en ECC-algoritmen.
Niemand kan uw bestanden herstellen zonder onze decoderingsservice.
What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
How to contact us?
Our email address: qq.decrypt@gmail.com
In case of no answer within 24 hours, contact to this email: qq.encrypt@gmail.com
Write your personal ID in the subject of the email.Your ID: -
Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'
