SULINFORMATICA Ransomware

SULINFORMATICA ist eine Ransomware-Bedrohung, die von Cybersicherheitsexperten identifiziert wurde. Diese bedrohliche Software verschlüsselt die Daten auf einem kompromittierten Gerät und macht sie für den Benutzer unzugänglich. SULINFORMATICA fügt den Dateinamen der verschlüsselten Dateien die Erweiterung „.aes“ hinzu. Beispielsweise würde eine Datei, die ursprünglich „1.jpg“ hieß, jetzt als „1.jpg.aes“ angezeigt, und entsprechend würde „2.png“ zu „2.png.aes“ usw. werden.

Sobald der Verschlüsselungsprozess abgeschlossen ist, generiert die Ransomware eine Nachricht namens „Instruction.txt“. Diese Nachricht dient als Kommunikationsmittel zwischen Angreifer und Opfer. Der Inhalt dieser Nachricht macht deutlich, dass sich SULINFORMATICA in erster Linie an Organisationen und Unternehmen richtet und nicht an einzelne Heimanwender. Dies deutet darauf hin, dass die Angreifer hinter dieser Ransomware höhere Auszahlungen von ihren Opfern erwarten.

Darüber hinaus wendet SULINFORMATICA eine Taktik an, die als „doppelte Erpressung“ bekannt ist. Das bedeutet, dass die Angreifer nicht nur die Daten des Opfers verschlüsseln und ein Lösegeld für deren Entschlüsselung fordern, sondern auch damit drohen, die gesammelten Daten preiszugeben, wenn das Lösegeld nicht umgehend gezahlt wird. Dieser doppelte Ansatz setzt die Zielorganisationen zusätzlich unter Druck, da sie nicht nur Gefahr laufen, den Zugriff auf ihre wichtigen Daten zu verlieren, sondern auch mit potenziellen Datenlecks und den damit verbundenen Konsequenzen konfrontiert sind.

Die SULINFORMATICA-Ransomware-Angriffe können schlimme Folgen haben

Der von SULINFORMATICA hinterlassene Lösegeldschein informiert das Opfer darüber, dass die Netzwerksicherheit seines Unternehmens verletzt wurde, und verdeutlicht den Ernst der Lage. Während dieses Verstoßes wurden die Dateien des Opfers systematisch verschlüsselt und gesperrt. Zusätzlich zum Verschlüsselungsaspekt behauptet der Lösegeldschein, dass die Angreifer wichtige Datenbanken, Dokumente und andere kritische Dateien aus dem Netzwerk gestohlen haben. Dies verschärft nicht nur den Ernst der Lage, sondern stellt auch eine doppelte Bedrohung für die Organisation des Opfers dar.

Dem Opfer wird dringend empfohlen, zeitnah Verhandlungen mit den Angreifern aufzunehmen. Ein besonderer Schwerpunkt wird auf den Zeitpunkt dieses Kontakts gelegt, wobei darauf hingewiesen wird, dass eine Verzögerung der Kommunikation um mehr als 24 Stunden negative Folgen für den Verhandlungsprozess haben kann. Dies bedeutet, dass die Nichterfüllung der Forderungen der Cyberkriminellen nicht nur zu einem dauerhaften Verlust des Zugriffs auf die verschlüsselten Dateien, sondern auch zur Offenlegung der gestohlenen Unternehmensdaten führt.

Typischerweise kommt eine Entschlüsselung ohne Beteiligung der Angreifer nur äußerst selten vor, außer in Fällen, in denen die Ransomware selbst schwerwiegende Fehler aufweist. Experten warnen außerdem davor, den Forderungen der Kriminellen blind nachzukommen, denn selbst wenn ein Lösegeld gezahlt wird, erhalten die Opfer oft nicht die notwendigen Entschlüsselungsschlüssel oder -tools und haben keine Garantie auf die Wiederherstellung ihrer Dateien. Darüber hinaus unterstützt das Nachgeben dieser Forderungen indirekt die illegalen Aktivitäten der Cyberkriminellen.

Implementieren Sie wirksame Maßnahmen gegen Malware-Angriffe

Benutzer können verschiedene wirksame Maßnahmen ergreifen, um sich und ihre Geräte vor Malware-Angriffen zu schützen. Diese Maßnahmen sind für die Aufrechterhaltung der digitalen Sicherheit und den Schutz personenbezogener Daten unerlässlich. Hier sind einige empfohlene Schritte:

• • Verwenden Sie Sicherheitssoftware:

• • Installieren Sie seriöse Anti-Malware-Lösungen auf Ihren Geräten. Halten Sie diese Programme auf dem neuesten Stand, um sicherzustellen, dass sie die neuesten Bedrohungen erkennen und entfernen können.

• • Firewall-Schutz aktivieren:

• • Aktivieren Sie die integrierte Firewall Ihres Betriebssystems oder verwenden Sie eine Firewall eines Drittanbieters. Firewalls helfen dabei, unbefugten Zugriff zu blockieren und die Verbreitung von Malware zu verhindern.

• • Regelmäßige Software-Updates:

• • Halten Sie Ihr Betriebssystem, Ihre Anwendungen und Ihre Software auf dem neuesten Stand. Entwickler veröffentlichen häufig Patches, um Sicherheitslücken zu schließen, die von Malware ausgenutzt werden können.

• • Seien Sie vorsichtig mit E-Mail-Anhängen und Links:

• • Seien Sie vorsichtig, wenn Sie mit E-Mail-Anhängen interagieren oder auf unbekannte Links zugreifen, insbesondere wenn der Absender unbekannt ist oder die Nachricht verdächtig aussieht. Schadsoftware verbreitet sich häufig über Phishing-E-Mails.

• • Laden Sie Software von vertrauenswürdigen Quellen herunter:

• • Installieren Sie Software und Apps nur von seriösen Quellen, beispielsweise offiziellen Websites oder App Stores. Vermeiden Sie das Herunterladen von geknackter oder raubkopierter Software, da diese häufig mit Malware beladen ist.

• • Verwenden Sie sichere Passwörter:

• • Verwenden Sie immer leistungsstarke, eindeutige Passwörter für alle Ihre Online-Konten. Erwägen Sie bei Bedarf die Verwendung eines speziellen Passwort-Managers, um komplizierte Passwörter sicher zu erstellen und zu speichern.

• • Implementieren Sie die Zwei-Faktor-Authentifizierung (2FA):

• • Aktivieren Sie 2FA wann immer möglich, insbesondere für sensible Konten wie E-Mail und Online-Banking. Dies fügt über Passwörter hinaus eine zusätzliche Sicherheitsebene hinzu.

• • Regelmäßige Datensicherungen:

• • Sichern Sie Ihre wichtigen Daten regelmäßig, idealerweise auf einem externen Laufwerk oder Cloud-Speicher. Im Falle einer Malware-Infektion können Sie Ihre Dateien wiederherstellen, ohne ein Lösegeld zu zahlen.

• • Informieren Sie sich:

• • Bleiben Sie über gängige Malware-Angriffstechniken und -taktiken auf dem Laufenden. Erkennen Sie die Anzeichen von Phishing-E-Mails, verdächtigen Websites und potenziell unsicheren Downloads.

Indem Benutzer diese wirksamen Maßnahmen befolgen und wachsam bleiben, können sie das Risiko, Opfer von Malware-Angriffen zu werden, erheblich reduzieren und ihre Cybersicherheit insgesamt verbessern.

Der Text auf dem Lösegeldschein, der von SULINFORMATICA Ransomware auf den infizierten Systemen abgelegt wurde, lautet:

'Hello. I SULINFORMATICA. Your infrastructure has been hit and all files are encrypted. Be warned - this is complex multi-threaded encryption. All your files are intact, they will be fully accessible after decryption. All important files/documents/databases have been downloaded from your network. They are securely hidden and stored in order to further work with your company data. We suggest that you start negotiations to resolve the situation. You can get all the information on decryption at the contacts listed below. You can get all the information on the company's data and return it to you / or remove it from public access at the contacts listed below. We also inform you that every 24 hours delays will worsen the negotiating position. Contact us as soon as possible, we are ready to help and waiting for you. SULINFORMATICA@proton.me brazil-sulin@tutanota.com Or qTox messenger (available 24/7):'