Jopanaxye-Ransomware

Jopanaxye, eine kürzlich identifizierte Malware-Bedrohung, wurde durch eine eingehende Analyse aufgedeckt. Diese bedrohliche Software verwendet eine Dateiverschlüsselungstechnik, die Dateien verschlüsselt und spezifische Informationen an ihre Dateinamen anhängt. Zu den angehängten Daten gehören die ID des Opfers, die E-Mail-Adresse jopanaxye@tutanota.com und die Erweiterung „.jopanaxye“.

Zur Veranschaulichung umfasst der von Jopanaxye durchgeführte Umbenennungsprozess die Umwandlung von Dateinamen wie „1.doc“ in „1.jpg.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye“ und „2.png“. in „2.png.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye“ und so weiter. Darüber hinaus hinterlässt Jopanaxye zwei Lösegeldscheine mit den Namen „info.txt“ und „info.hta“.

Es ist bemerkenswert, dass es sich bei Jopanaxye um eine Ransomware-Variante handelt, die zu einer Ransomware-Familie gehört, die als Phobos Ransomware- Familie bekannt ist. Das Vorhandensein dieser Malware stellt eine erhebliche Bedrohung für die Sicherheit und Integrität der Dateien auf den betroffenen Systemen dar und erfordert schnelle und wirksame Gegenmaßnahmen.

Ransomware wie Jopanaxye könnte schwerwiegende Folgen für die Opfer haben

In der Lösegeldforderung behaupten die Angreifer, dass sie vertrauliche Informationen erfolgreich gehackt haben, darunter Angaben zu Mitarbeitern, Kunden, Partnern, Buchhaltungsunterlagen und interne Dokumentation. In der Mitteilung werden die potenziellen Folgen einer Nichteinhaltung ausdrücklich dargelegt und die drohende Gefahr hervorgehoben, gestohlene Daten auf dem illegalen Schwarzmarkt zu verkaufen.

Um eine Kommunikation herzustellen, geben die Hacker Kontaktdaten an, darunter eine E-Mail-Adresse, einen Telegram-Benutzernamen und Informationen zu einer bestimmten Messenger-Anwendung. Das in der Mitteilung dargelegte Hauptziel besteht darin, das Opfer dazu zu zwingen, Zahlungen für Entschlüsselungsprogramme zu überweisen, mit der Zusicherung, dass die kompromittierten Daten nach Erhalt der Zahlung gelöscht werden.

Darüber hinaus wird in der Mitteilung davor gewarnt, Strafverfolgungsbehörden, Verhandlungsführer Dritter oder die Verwendung von Entschlüsselungssoftware einzubeziehen, und unterstellt, dass solche Eingriffe die Situation verschlimmern könnten. Um Anreize für eine schnelle Zusammenarbeit zu schaffen, schlagen die Angreifer einen Rabatt für Opfer vor, die innerhalb der ersten sechs Stunden Kontakt aufnehmen und die Transaktion innerhalb von 24 Stunden abschließen. Dieser vielschichtige Ansatz unterstreicht die Dringlichkeit und Schwere der Situation und zwingt das Opfer durch eine Kombination aus Drohungen, Anreizen und Warnungen zur Einhaltung.

Implementieren Sie robuste Sicherheitsmaßnahmen auf Ihren Geräten

Die Implementierung wirksamer Sicherheitsmaßnahmen auf Ihren Geräten ist für den Schutz Ihrer digitalen Vermögenswerte und persönlichen Daten von entscheidender Bedeutung. Während gängige Sicherheitspraktiken bekannt sind, finden Sie hier einige recht einzigartige und effektive Ansätze zur Verbesserung der Gerätesicherheit:

• Regelmäßige Backups : Bestätigen Sie, dass Sie Ihre wichtigen Daten regelmäßig auf einer externen und Offline-Speicherlösung sichern. Im Falle eines Ransomware-Angriffs können Sie mit aktuellen Backups Ihre Dateien wiederherstellen, ohne den Lösegeldforderungen nachzugeben.
• Verwenden Sie robuste Anti-Malware-Software : Installieren Sie seriöse Anti-Malware-Software auf Ihren Geräten. Halten Sie die Software auf dem neuesten Stand und planen Sie Standardscans, um potenzielle Bedrohungen, einschließlich Ransomware, aufzudecken und zu entfernen.
• E-Mail-Sicherheitspraktiken : Seien Sie vorsichtig, wenn Sie mit Links interagieren oder E-Mail-Anhänge öffnen, insbesondere bei E-Mails von unbekannten oder verdächtigen Quellen. Seien Sie vorsichtig bei Phishing-Versuchen, da viele Ransomware-Angriffe durch betrügerische E-Mails ausgelöst werden.
• Software-Updates : Ihr System und die gesamte Software müssen ständig mit den neuesten Sicherheitspatches aktualisiert werden. Durch regelmäßige Updates können Schwachstellen behoben werden, die von Ransomware und anderer Malware ausgenutzt werden könnten.
• Netzwerksegmentierung : Implementieren Sie eine Netzwerksegmentierung, um kritische Systeme vom übrigen Netzwerk zu unterteilen und zu trennen. Dies kann die seitliche Ausbreitung von Ransomware innerhalb eines Netzwerks verhindern und so deren Auswirkungen begrenzen.
• Aufklärung und Sensibilisierung der Benutzer : Informieren Sie Benutzer über die Gefahren von Ransomware und die Bedeutung der Cybersicherheitshygiene. Ermutigen Sie sie, wachsam zu sein, verdächtige Aktivitäten zu melden und zu versuchen, keine Dateien von nicht vertrauenswürdigen Quellen herunterzuladen oder auf Links zu klicken.
• Prinzip der geringsten Privilegien : Bindung an das Prinzip der geringsten Privilegien durch Einschränkung der Benutzerzugriffsrechte. Benutzer sollten nur über die für die Ausführung ihrer Aufgaben erforderliche minimale Zugriffsberechtigung verfügen, um die potenziellen Auswirkungen von Ransomware zu verringern, wenn ein Konto kompromittiert wird.

Durch die sorgfältige Umsetzung dieser Sicherheitsmaßnahmen können Benutzer die Wahrscheinlichkeit, Opfer von Ransomware-Angriffen zu werden, erheblich verringern und die allgemeine Widerstandsfähigkeit ihrer digitalen Umgebung verbessern.

Der Lösegeldschein der Jopanaxye-Bedrohung lautet:

'!!! AUFMERKSAMKEIT !!!
Ihr Netzwerk wird gehackt und Dateien werden verschlüsselt.
Zusammen mit den verschlüsselten Daten laden wir auch andere vertrauliche Informationen herunter: Daten Ihrer Mitarbeiter, Kunden, Partner sowie Buchhaltungs- und andere interne Dokumentationen Ihres Unternehmens.
Über Daten
Alle Daten werden bis zur Bezahlung gespeichert.
Nach der Bezahlung stellen wir Ihnen die Programme zur Entschlüsselung zur Verfügung und löschen Ihre Daten
Wir wollen Ihrem Unternehmen nichts Schlechtes tun, es geht uns nur ums Geschäft (Unser Ruf ist unser Geld!)
Wenn Sie sich weigern, mit uns zu verhandeln (aus irgendeinem Grund), werden alle Ihre Daten zum Verkauf angeboten.
Was auf Sie zukommt, wenn Ihre Daten auf den Schwarzmarkt gelangen:
Die persönlichen Daten Ihrer Mitarbeiter und Kunden können zur Kreditaufnahme oder zum Einkauf in Online-Shops genutzt werden.
Sie können von Kunden Ihres Unternehmens wegen der Weitergabe vertraulicher Informationen verklagt werden.
Nachdem andere Hacker persönliche Daten über Ihre Mitarbeiter erhalten haben, wird Social Engineering auf Ihr Unternehmen angewendet und nachfolgende Angriffe werden nur noch intensiver.
Mithilfe von Bankdaten und Reisepässen können Bankkonten und Online-Wallets erstellt werden, über die kriminelles Geld gewaschen wird.
Sie werden Ihren Ruf für immer verlieren.
Ihnen drohen hohe Geldstrafen seitens der Regierung.
Mehr zur Haftung bei Datenverlust erfahren Sie hier: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulationoder hier hxxps://gdpr-info.eu
Gerichte, Bußgelder und die Unfähigkeit, wichtige Dateien zu nutzen, führen zu enormen Verlusten. Die Folgen davon werden für Sie irreversibel sein.
Die Kontaktaufnahme mit der Polizei wird Sie nicht vor diesen Konsequenzen bewahren, und der Verlust von Daten wird Ihre Situation nur verschlimmern.
Wie Sie uns erreichen
Schreiben Sie uns an die E-Mails: jopanaxye@tutanota.com
Sie können unseren Online-Betreiber per Telegramm kontaktieren: @GROUNDINGCONDUCTOR (Vorsicht bei Fälschungen)
Laden Sie den (Session) Messenger https://getsession.org im Messenger herunter:ID „05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e“
Schreiben Sie diese ID in den Titel Ihrer Nachricht –
WENN SIE UNS IN DEN ERSTEN 6 Stunden KONTAKT KONTAKTIEREN und wir unser Geschäft innerhalb von 24 Stunden abschließen, BETRÄGT DER PREIS NUR 30 %.
(Zeit ist für uns beide Geld. Wenn Sie sich um unsere Zeit kümmern, werden wir das Gleiche tun, wir kümmern uns um den Preis und der Entschlüsselungsprozess wird SEHR SCHNELL durchgeführt.)
ALLE HERUNTERGELADENEN DATEN WERDEN nach der Zahlung GELÖSCHT.
Was nicht zu tun ist und Empfehlung
Sie können mit minimalen Verlusten aus dieser Situation herauskommen (Unser Ruf ist unser Geld!) !!! Dazu müssen Sie folgende Regeln unbedingt beachten:
Dateien NICHT ändern, NICHT umbenennen, NICHT kopieren, NICHT verschieben. Solche Aktionen können sie beschädigen und eine Entschlüsselung ist unmöglich.
Benutzen Sie KEINE Entschlüsselungssoftware von Drittanbietern oder öffentlich zugänglicher Software, da dies auch zu einer Beschädigung der Dateien führen kann.
Fahren Sie das System NICHT herunter oder starten Sie es nicht neu, da dies zu einer Beschädigung der Dateien führen kann.
Beauftragen Sie KEINE Verhandlungsführer Dritter (Bergung/Polizei usw.). Sie müssen uns so schnell wie möglich kontaktieren und mit den Verhandlungen beginnen.
Sie können uns 1-2 kleine Datendateien (keine Wertdateien) zum Testen zusenden, wir entschlüsseln sie und senden sie Ihnen zurück.
Nach der Zahlung benötigen wir nicht mehr als 2 Stunden, um alle Ihre Daten zu entschlüsseln. Wir unterstützen Sie bis zur vollständigen Entschlüsselung! ! ! (Unser Ruf ist unser Geld!)‘