Tuborg Ransomware
Under analysen af Tuborg malware blev det opdaget, at denne skadelige software falder ind under kategorien ransomware. Tuborg har trods sit navn ingen tilknytning til Tuborg Bryggeri. Ligesom typisk ransomware er Tuborg specielt designet til at kryptere de filer, der er gemt på et offers system. Ved siden af filkryptering ændrer Tuborg skrivebordsbaggrunden og præsenterer en løsesum med navnet '#tuborg-Help.txt' for at kommunikere med offeret.
Desuden ændrer Tuborg filnavnene ved at tilføje en e-mailadresse og filtypenavnet '.tuborg'. For eksempel vil en fil, der oprindeligt hedder '1.doc', blive omdøbt til '1.doc.[Hiit9890@cyberfear.com].tuborg', mens '2.pdf' bliver til '2.pdf.[Hiit9890@cyberfear. com].tuborg'. Ifølge forskere er Tuborg identificeret som en variant af Proton Ransomware , hvilket indikerer en forbindelse til denne eksisterende ransomware-familie.
Tuborg Ransomware kan efterlade ofre spærret ude af deres egne data
Løsesedlen efterladt af Tuborg Ransomware advarer ofre om, at alle deres filer har gennemgået kryptering ved hjælp af AES- og ECC-algoritmer. Det understreger, at det er praktisk talt umuligt at gendanne disse filer uden den dekrypteringstjeneste, som angriberne tilbyder. Notatet kræver udtrykkeligt en løsesum i bytte for den dekrypteringssoftware, der er nødvendig for at genvinde adgangen til de krypterede filer og løftet om at ødelægge de indsamlede data.
Derudover forsøger løsesumsedlen at berolige ofrene ved at tilbyde en gratis dekryptering af en lille fil for at demonstrere deres evner. Kontaktoplysninger gives til kommunikation med angriberne, ledsaget af en advarsel mod at søge assistance fra professionelle genopretningsfirmaer. Ofre opfordres til at handle hurtigt for at minimere løsesummen, og de advares om, at sletning eller ændring af krypterede filer kan komplicere eller hæmme dekrypteringsprocessen.
Ransomware anvender sofistikerede krypteringsalgoritmer, der effektivt låser ofre ude af deres filer, medmindre de har de specifikke dekrypteringsværktøjer, som angriberne har leveret. Det er dog afgørende at bemærke, at cyberkriminelle, der er ansvarlige for ransomware-angreb, ikke altid opretholder deres afslutning på handelen ved at levere dekrypteringsværktøjer, selv efter at de har modtaget betaling. Derfor fraråder eksperter på det kraftigste at betale løsesum til ransomware-gerningsmænd på grund af de iboende risici og usikkerheder.
Tag ikke chancer med sikkerheden af dine data og enheder
Beskyttelse af enheder og data mod ransomware-trusler kræver en proaktiv tilgang og overholdelse af bedste praksis for cybersikkerhed. Her er nøgleforanstaltninger, som brugere kraftigt opfordres til at tage:
Ved at anvende disse foranstaltninger kan brugere markant neutralisere risikoen for at blive ofre for ransomware-angreb og bedre forsvare deres enheder og data mod cybertrusler. Derudover er det afgørende i nutidens digitale landskab at opretholde en proaktiv og sikkerhedsbevidst tankegang.
