Ce este Snatch Ransomware și cum să-l eliminați
Miscellanea / / December 02, 2021
Se pare că dezvoltatorii de software criminal nu dorm niciodată pe măsură ce apărarea crește. Ei sunt mereu în căutarea diferitelor moduri de a-și perfecționa armele de atac. Una dintre cele mai recente tehnici este o tulpină de ransomware care poate forța un dispozitiv Windows reporniți în modul sigur chiar înainte de începerea criptării, intenționând să ocoliți protecția punctului final.
![Snatch Ransomware Cum să eliminați Featured](/f/0cfc97283dc0925160bd53443a644e7b.jpg)
Această tulpină specială este cunoscută sub numele de Snatch datorită autorilor săi, care se referă la ei înșiși ca Echipa Snatch. Era descoperit de cercetătorii Sophos Labs, care și-au subliniat descoperirea împreună cu informații despre modul în care astfel de bande pătrund în întreprinderi și alte entități de pe lista lor de succes.
Vom explica ce este ransomware-ul Snatch, cum funcționează și cum îl puteți elimina de pe dispozitivele dvs.
De asemenea, pe Guiding Tech
Ce este Snatch Ransomware
Snatch este o variantă nouă de ransomware al cărei executabil forțează dispozitivele Windows să repornească chiar și în modul sigur. înainte ca procesul de criptare să înceapă în încercarea de a ocoli protecția punctului final care adesea nu rulează în acest sens modul.
Descoperit de cercetătorii SophosLabs și echipa Sophos Managed Threat Response, the snatch ransomware se numără printre mai multe componente ale constelației de malware fiind folosit într-o serie în curs de desfășurare de atacuri atent orchestrate, care includ o colectare extinsă de date.
![Snatch Ransomware Cum să eliminați atacul](/f/0e6b88e513769c305efa09dd8f8b51c9.jpg)
The noua tulpină a ransomware-ului folosește o metodă unică de infecție care aplică criptare AES sofisticată, astfel încât utilizatorii ale căror mașini sunt infectate să nu poată accesa fișierele lor.
Ransomware-ul Snatch a fost activ pentru prima dată în aprilie 2019, dar a fost lansat la sfârșitul lui 2018. Însă creșterea în fișiere criptate și note de răscumpărare a condus la descoperirea și urmărirea acesteia de către echipa de cercetători de la Sophos.
Forma sa de cripto-virus atacă ținte de profil înalt, dar această nouă tulpină, creată folosind Google Go program, cuprinde o colecție de instrumente, inclusiv un furt de date și o funcție de ransomware. În plus, are un Lovitură de cobalt reverse-shell și alte instrumente utilizate de testerii de penetrare și administratorii de sistem.
Notă: Varianta descoperită de Sophos poate rula pe Windows numai în ediții pe 32 și 64 de biți, de la versiunea 7 până la 10.
Cum funcționează Snatch Ransomware
Ca virus de blocare a fișierelor, ransomware-ul Snatch nu are conexiuni cu alte tulpini. Totuși, dezvoltatorii săi au lansat nouă variante ale amenințării, care atașează diferite extensii după ce datele sunt criptate cu cifru AES.
Trucul este să reporniți mașinile în modul Safe, iar apoi ransomware-ul restricționează accesul la datele dvs. prin criptarea fișierelor. După aceea, hackerii încearcă să stoarcă bani de la tine solicitând răscumpărări sub formă de Bitcoin în schimbul deblocării fișierelor tale și a reda accesului la date.
![Snatch Ransomware Cum se elimină lucrări](/f/40382a8225d4178f3bb0d2753b1f95bf.jpg)
Există un motiv pentru care trucul lor funcționează. Unele software antivirus nu pornesc în modul Safe, iar dezvoltatorii au descoperit că ar putea modifica cu ușurință o cheie de registry Windows și pur și simplu porni mașina în Safe Mode. Astfel, ransomware-ul rulează nedetectat de software-ul dumneavoastră de securitate.
Prima dată când este instalat pe dispozitiv, vine prin SuperBackupMan, un serviciu Windows și se configurează chiar înainte ca computerul să înceapă să repornească, astfel încât să nu îl puteți opri la timp.
![Snatch Ransomware Cum să eliminați Superbackupman](/f/c9f40ba3d243e427b1f9bfa5b0f51477.png)
Odată instalați, atacatorii folosesc accesul de administrator pentru a rula BCDEDIT, un instrument de linie de comandă Windows, pentru a forța computerul să repornească imediat în modul Safe.
Apoi creează un executabil cu nume aleatoriu în folderul %AppData% sau %LocalAppData%, care va fi lansat și începe să scaneze literele de unitate ale computerului pentru fișiere de criptat.
De asemenea, pe Guiding Tech
Fișierele vizate de Snatch Ransomware
Există extensii de fișiere specifice pe care le criptează, inclusiv .doc, .docx, .pdf, .xls și multe altele, pe care le infectează și le modifică extensiile în Snatch, astfel încât să nu le puteți deschide din nou.
Ransomware-ul lasă o notă de fișier text Readme_Restore_Files.txt, solicitând orice între unu și cinci Bitcoin în schimbul unei chei de decriptare, cu informații despre cum să comunicați cu hackerii pentru a obține fișierele dvs. de date înapoi.
![Snatch Ransomware Cum să eliminați mesajul](/f/671921ad3bb068af9113a46e525f0495.png)
După ce ransomware-ul vă scanează complet computerul, folosește vssadmin.exe, o comandă Windows pentru a șterge toate Copiile Shadow Volume de pe acesta, astfel încât să nu le puteți recupera și să le folosiți pentru a restaura fișierele de date criptate. Pasul final este să criptați orice fișiere de date pe hard disk.
În prezent, fișierele infectate nu sunt decriptabile din cauza naturii sofisticate a criptării AES utilizate. Cu toate acestea, aveți în continuare un colac de salvare dacă computerul este infectat prin restaurarea fișierelor din cea mai recentă copie de rezervă.
![Snatch Ransomware Cum să eliminați fișierul Hostage](/f/f782a311a5c6ac48452648b63965d531.jpg)
Ransomware-ul Snatch vizează utilizatorii obișnuiți prin e-mailuri spam. Dar astăzi, principalele ținte sunt corporațiile. Plătind astfel de criminali, nu numai că pierzi bani și nu ai nicio garanție că îți vor trimite cheia de decriptare, dar îi încurajează și să continue cu criminalitatea lor cibernetică.
Dacă nu aveți o copie de rezervă actualizată, nu puteți face mult altceva decât să așteptați până când experții în securitate vin cu un decriptator de ransomware Snatch. Asta ar putea dura mult timp, dar există și alte moduri prin care te poți proteja de astfel de atacuri.
Cum să eliminați Snatch Ransomware de pe computer
Una dintre cele mai bune modalități de a elimina ransomware-ul Snatch și alte programe malware este să instalați un software de securitate antivirus bun, cum ar fi Malwarebytes sau SpyHunter, care poate scana, detecta și elimina amenințarea. Nu toate motoarele antivirus îl pot prinde deoarece este un malware complet nou, așa că este bine să scanați folosind mai multe programe.
Vă puteți proteja pe dumneavoastră și dispozitivele împotriva atacurilor ransomware luând pași simpli, cum ar fi descărcarea de software din surse de încredere și evitați deschiderea atașamentelor de e-mail din surse de încredere surse.
![Snatch Ransomware Cum să eliminați tipurile de fișiere](/f/42b4cdaf66535edce41ace5856a29b30.jpg)
Alte modalități prin care vă puteți proteja pe dumneavoastră și organizația de Snatch și alte tipuri de ransomware includ:
- Mențineți un sistem de operare actualizat și continuați să faceți copii de rezervă ale datelor.
- Efectuați un audit regulat de parole.
- Implementați un software de securitate cuprinzător și multistrat pentru a proteja toate punctele de intrare împotriva unui atac ransomware.
- Securizarea instrumentelor de acces la distanță și a altor programe vulnerabile, deoarece atacatorii Snatch angajează alți criminali cu experiență în utilizarea shell-urilor web sau capabili să pirateze serverele SQL prin atacuri de injecție.
- Protejați-vă interfața Desktop la distanță punându-le în spatele unui VPN în rețeaua dvs., astfel încât oamenii să nu le acceseze fără acreditările VPN.
- Efectuați verificări regulate și amănunțite pe toate dispozitivele din casa sau organizația dvs. pentru a vă asigura că sunt protejate și monitorizate, deoarece Snatch folosește astfel de puncte de acces și puncte de sprijin pentru a obține acces.
- Configurați și utilizați autentificarea cu mai mulți factori pentru orice administrator din organizația dvs., astfel încât atacatorii să nu vă poată forța acreditările.
- Efectuați o căutare completă a amenințărilor în rețea pentru a identifica orice astfel de activitate înainte de infectare.
De asemenea, pe Guiding Tech
Protejați-vă sistemul
Ransomware-ul Snatch poate suna aproape amenințător de viață în modul în care funcționează pentru a vă paraliza fișierele și dispozitivele. Înainte de a vă gândi să plătiți acea răscumpărare, încercați pașii de mai sus pentru a elimina amenințarea și luați întotdeauna măsuri preventive pentru a vă asigura că aceasta și astfel de amenințări nu apar pe computer sau rețea.
Urmatorul: Dacă bănuiți că telefonul dvs. este infectat cu ransomware, consultați următorul nostru articol pentru a afla cum să îl detectați și să îl eliminați.