SHINRA ransomware
È emersa una nuova variante del ransomware nota come SHINRA Ransomware. Questo software minaccioso utilizza algoritmi di crittografia avanzati, in particolare AES (Advanced Encryption Standard) ed ECC (Elliptic Curve Cryptography), per bloccare i file delle vittime, tenendoli in ostaggio fino al pagamento di un riscatto. SHINRA Ransomware è una variante derivata dalla famigerata famiglia Proton Ransomware, caratterizzata da funzionalità avanzate e un modus operandi distinto.
Dopo aver infettato un sistema, SHINRA Ransomware crittografa rapidamente i file presi di mira utilizzando metodi crittografici AES ed ECC, garantendo che i dati diventino inaccessibili senza la chiave di decrittazione. I file crittografati sono contrassegnati con l'estensione file ".SHINRA3" e i nomi dei file possono anche essere modificati con stringhe di caratteri casuali, rendendo difficile l'identificazione e il recupero per le vittime.
La richiesta di riscatto e le informazioni di contatto
Per comunicare con le vittime e richiedere un riscatto, SHINRA Ransomware crea un messaggio di riscatto distintivo intitolato "#SHINRA-Recovery.txt". Questa nota contiene istruzioni dettagliate su come le vittime dovrebbero pagare il riscatto per recuperare la chiave di decrittazione. Le vittime sono invitate a contattare gli autori del reato tramite due indirizzi e-mail designati: qq.decrypt@gmail.com e qq.encrypt@gmail.com. Queste e-mail sono il mezzo principale di negoziazione e comunicazione tra gli aggressori e la vittima.
La richiesta di riscatto in genere include informazioni sull'importo del riscatto richiesto e istruzioni su come procedere con il pagamento. Il pagamento è generalmente richiesto in criptovalute come Bitcoin per mantenere l'anonimato. L'importo esatto del riscatto può variare a seconda della discrezione degli aggressori e del valore percepito dai dati crittografati per la vittima.
Il SHINRA Ransomware è identificato come una variante della famiglia Proton Ransomware, nota per il suo impatto distruttivo e le sofisticate tecniche di crittografia. Questa evoluzione suggerisce che i criminali informatici adattano e perfezionano continuamente le loro tattiche per massimizzare l’efficacia degli attacchi ransomware.
Perché misure di sicurezza robuste sono così importanti?
L’emergere del ransomware SHINRA sottolinea l’importanza fondamentale di solide misure di sicurezza informatica. Per ridurre al minimo il rischio di attacchi ransomware, si consiglia alle organizzazioni e ai singoli individui di:
- Mantieni il software antimalware e il firewall sempre aggiornati.
- Mantieni aggiornati il software e i sistemi operativi per correggere le vulnerabilità note.
- Implementa solide procedure di backup per garantire che i dati possano essere ripristinati senza pagare un riscatto.
In conclusione, SHINRA Ransomware rappresenta uno sviluppo preoccupante nel regno delle minacce informatiche, utilizzando tecniche di crittografia avanzate e portando i segni distintivi del famigerato Proton Ransomware. Vigilanza, misure proattive di sicurezza informatica e una solida strategia di risposta sono essenziali per difendersi da tali attacchi dannosi e ridurre al minimo il loro impatto su individui e organizzazioni.
La nota di riscatto SHINRA Ransomware recita:
'SHINRA
Quello che è successo?
Abbiamo crittografato e rubato tutti i tuoi file.
Utilizziamo algoritmi AES ed ECC.
Nessuno può recuperare i tuoi file senza il nostro servizio di decrittazione.
What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
How to contact us?
Our email address: qq.decrypt@gmail.com
In case of no answer within 24 hours, contact to this email: qq.encrypt@gmail.com
Write your personal ID in the subject of the email.Your ID: -
Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'
