🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
AHP ransomware, um programa malicioso que faz parte do Ransomware Dharma família, foi vista em setembro de 2020. Ele infecta particularmente os sistemas baseados em Windows. O ransomware foi projetado para criptografar dados e criar uma nota de resgate em troca de ferramentas de descriptografia. O ransomware é entregue por meio de milhares de e-mails de phishing.Ele também se espalha por meio de outros vetores de infecção, como campanhas de spam, ferramentas de ativação ilegais (“rachaduras”), atualizadores falsos e fontes de download não confiáveis.Quando o ransomware criptografa os arquivos, eles são renomeados no seguinte esquema: nome do arquivo original, um nome de identificação exclusivo dado às vítimas, endereços de e-mail dos cibercriminosos e a extensão “.AHP”. Por exemplo, um arquivo intitulado “one [.] jpg”, uma vez criptografado, teria a seguinte aparência: “one [.] jpg [.] id-C279f237. [[email protected]] .AHP.” Além disso, notas de resgate (fig.1) são feitas para aparecer em uma janela pop-up. A nota afirma que os dados da vítima estão 'bloqueados' e também a instrui a se comunicar com os cibercriminosos por trás do ataque de ransomware, por e-mail. O texto apresentado na janela pop-up fornece um pouco mais de informações sobre a infecção.
[caption id="attachment_8257" align="aligncenter” width="415"]
Fig.1 Janela pop-up de nota de resgate [/legenda]
Fig.1 Janela pop-up de nota de resgate [/legenda]
Indicadores de compromisso
- Extensão de arquivos criptografados -
.AHP
2. Contato com criminosos cibernéticos -
aihlp24 @tuta [.] io
aihlp @protonmail [.] com
3. MD5 -
b94264963a9dd9ace614cef5668515da
4. SHA1 -
2f7bc3d3121074c7404e078e313bf6ba7d214f90
5. SHA256 -
5560b7207f4864f73e4331e934d86a381d77a8848e2a7d22bf45e73ab2aa81b5
6. PROFUNDO -
1536: mbwl+kxpsqn5vlwwyyhy9s4apmdp1/lutca3j33fagqqk3dwd9s:qw+asqn5aw/hlgpzluv3x3fa48qd9
Medidas preventivas
- Baixe aplicativos de uma fonte autêntica.
- Crie um backup para seus arquivos mais importantes regularmente.
- Personalize suas configurações anti-spam.
- Corrija e atualize seu software e sistema.
- Use um antivírus adequado, que não permita a execução indesejada.
- Não clique em links suspeitos.
- Divulgue essas ameaças entre os usuários.
