Bl00dy Ransomware

Η απειλή Bl00dy Ransomware διαθέτει έναν ισχυρό αλγόριθμο κρυπτογράφησης. Ως εκ τούτου, οι φορείς απειλών μπορούν να το αναπτύξουν σε υπολογιστές που έχουν παραβιαστεί για να κλειδώσουν τα δεδομένα που είναι αποθηκευμένα εκεί. Όπως οι περισσότερες εκστρατείες επιθέσεων ransomware, οι χειριστές του Bl00dy Ransomware έχουν επίσης οικονομικά κίνητρα - προσπαθούν να εκβιάσουν τα θύματά τους για χρήματα με τη μορφή πληρωμών λύτρων. Οι ερευνητές κυβερνοασφάλειας επιβεβαίωσαν ότι το Bl00dy δεν είναι ένα μοναδικό κακόβουλο λογισμικό. Στην πραγματικότητα, ισχύει το αντίθετο, καθώς είναι μια παραλλαγή του προηγουμένως αναγνωρισμένου ransomware, γνωστό ως Babuk .

Το Bl00dy Ransomware μπορεί να επηρεάσει πολλούς τύπους αρχείων, συμπεριλαμβανομένων εγγράφων, PDF, αρχείων, βάσεων δεδομένων κ.λπ. Όλα τα επηρεαζόμενα αρχεία δεν θα είναι πλέον χρησιμοποιήσιμα ή προσβάσιμα λόγω της ρουτίνας κρυπτογράφησης της απειλής. Κάθε στοχευμένο αρχείο θα έχει ".bl00dy" προσαρτημένο στο αρχικό του όνομα. Στα θύματα θα αφεθεί ένα εκτενές σημείωμα λύτρων στις μολυσμένες συσκευές ως αρχείο κειμένου με το όνομα "Πώς να επαναφέρετε τα αρχεία σας.txt".

Το μήνυμα που άφησαν οι επιτιθέμενοι αποκαλύπτει ότι εκτελούν επιχείρηση διπλού εκβιασμού. Πράγματι, σύμφωνα με το σημείωμα του Bl00dy Ransomware, έχουν διεισδύσει διάφορα εμπιστευτικά και σημαντικά δεδομένα πριν από την έναρξη της ρουτίνας κρυπτογράφησης. Οι συλλεγόμενες πληροφορίες βρίσκονται πλέον υπό τον έλεγχο των κυβερνοεγκληματιών που απειλούν να τις δημοσιοποιήσουν εάν δεν ικανοποιηθούν τα αιτήματά τους.

Το μήνυμα που απαιτεί λύτρα δεν αναφέρει το ακριβές ποσό για το οποίο οι εισβολείς εκβιάζουν τα θύματά τους ή εάν τα χρήματα πρέπει να σταλούν χρησιμοποιώντας ένα συγκεκριμένο κρυπτονόμισμα. Προφανώς, οι επηρεαζόμενοι οργανισμοί θα λάβουν πρόσθετες οδηγίες αφού επικοινωνήσουν με τη διεύθυνση ηλεκτρονικού ταχυδρομείου «filedecryptionsupport@msgsafe.io».

Το πλήρες κείμενο του μηνύματος του Bl00dy Ransomware είναι:

'ΧΑΙΡΕΤΙΣΜΟΥΣ ΑΠΟ

BL00DY RANSOMWARE GANG

Τι συνέβη ?

Ολόκληρο το εταιρικό σας δίκτυο διεισδύεται και κρυπτογραφείται με προέκταση ".bl00dy".

Όλα τα αρχεία σε διακομιστές και υπολογιστές είναι κλειδωμένα και δεν μπορούν να χρησιμοποιηθούν

Μην πανικοβάλλεστε Όλα τα αρχεία μπορούν να αποκρυπτογραφηθούν

Θα ανακτήσουμε όλα τα αρχεία σας στο κανονικό

Τι παίρνει/κλέβει η Bl00dy Gang από το δίκτυο της εταιρείας σας;

Κάνουμε λήψη σημαντικών αρχείων / εγγράφων / βάσεων δεδομένων / αλληλογραφίας / λογαριασμών της εταιρείας σας

Το δημοσιεύουμε στο κοινό εάν δεν συνεργαστείτε.

Τι χρειάζεται η BL00DY Gang από εσάς;

Δεν περιμένουμε τίποτα από το να εκτιμήσουμε τη δουλειά μας

ΠΛΗΡΩΣΤΕ ΜΑΣ με αυτόν τον τρόπο εκτιμάτε τη δουλειά μας

Πώς να επικοινωνήσετε με τη συμμορία BL00DY για διαπραγματεύσεις για λύτρα;

filedecryptionsupport@msgsafe.io

Τι Εγγυήσεις;

δεν είμαστε μια ομάδα με πολιτικά κίνητρα και δεν χρειαζόμαστε τίποτα άλλο εκτός από τα χρήματά σας.

Εάν πληρώσετε, σας παρέχουμε τα προγράμματα για αποκρυπτογράφηση και θα διαγράψουμε τα δεδομένα σας.

Εάν δεν σας δώσουμε αποκρυπτογραφητές ή δεν διαγράψουμε τα δεδομένα σας, κανείς δεν θα μας πληρώσει στο μέλλον, αυτό δεν συμμορφώνεται με τους στόχους μας.

Θα βοηθήσουμε στην προστασία της εταιρείας σας από τυχόν άλλες επιθέσεις. θα σας δώσουμε συμβουλές για να ασφαλίσετε το εταιρικό δίκτυο

Τηρούμε πάντα τις υποσχέσεις μας.

!!! ΠΡΟΣΟΧΗ !!!

Εάν έχετε αντίγραφα ασφαλείας και προσπαθήστε να κάνετε επαναφορά από αντίγραφα ασφαλείας. Όλα τα αρχεία της εταιρείας / βάσεις δεδομένων / τα πάντα

εμείς ΛΗΨΟΥΜΕ θα αναρτηθεί στο διαδίκτυο

ΜΗΝ προσπαθήσετε να μετονομάσετε ή να τροποποιήσετε κρυπτογραφημένα αρχεία μόνοι σας!

Εάν προσπαθήσετε να χρησιμοποιήσετε οποιοδήποτε λογισμικό τρίτων για την επαναφορά των δεδομένων σας ή τις λύσεις προστασίας από ιούς - κάντε ένα

backup για όλα τα κρυπτογραφημένα αρχεία! - Μην προσπαθήσετε γιατί θα καταστρέψετε όλα τα αρχεία

Οποιεσδήποτε αλλαγές σε κρυπτογραφημένα αρχεία ενδέχεται να συνεπάγονται καταστροφή του ιδιωτικού κλειδιού και, ως εκ τούτου, απώλεια όλων των δεδομένων.

Μην αναφέρεστε στην αστυνομία ή στο FBI, δεν τους ενδιαφέρει η επιχείρησή σας. Θα σας πουν να μην πληρώσετε

και θα χάσετε όλα τα αρχεία σας.

Η εταιρεία ανάκτησης δεν μπορεί να σας βοηθήσει. τα πράγματα θα γίνουν μάλλον χειρότερα. μίλα για τον εαυτό σου.

ΔΕΝ ΠΑΙΡΝΟΥΜΕ ΠΟΛΛΑ'