BlueKey Ransomware
Οι εγκληματίες του κυβερνοχώρου έχουν δημιουργήσει άλλη μια επιβλαβή απειλή κακόβουλου λογισμικού που μπορεί να χρησιμοποιηθεί σε επιθέσεις ransomware. Με το όνομα blueKey Ransomware, η απειλή στοχεύει πολλούς τύπους αρχείων και τους κρυπτογραφεί με έναν ισχυρό κρυπτογραφικό αλγόριθμο. Τα θύματα θα χάσουν την πρόσβαση στα έγγραφά τους, τα αρχεία PDF, τα αρχεία, τις βάσεις δεδομένων, τις φωτογραφίες, τις εικόνες και πολλά άλλα. Στη συνέχεια, οι εισβολείς θα εκβιάσουν τα θύματα που επηρεάζονται για χρήματα, με αντάλλαγμα την αποστολή των απαραίτητων κλειδιών αποκρυπτογράφησης ή του εργαλείου λογισμικού. Φυσικά, η εμπιστοσύνη σε εγκληματίες του κυβερνοχώρου μπορεί να μην είναι καλή ιδέα, καθώς δεν υπάρχουν εγγυήσεις ότι οι χάκερ θα κρατήσουν τον λόγο τους ή ότι όλα τα κρυπτογραφημένα δεδομένα θα αποκατασταθούν με επιτυχία.
Κάθε αρχείο που κλειδώνεται από την απειλή θα τροποποιείται το όνομά του με την προσθήκη του '.blueKey' ως νέα επέκταση αρχείου. Επιπλέον, το ransomware θα αλλάξει το τρέχον φόντο της επιφάνειας εργασίας και θα δημιουργήσει ένα αρχείο κειμένου με το όνομα "DECRYPTION_INSTRUCTIONS.txt". Τόσο η νέα εικόνα ταπετσαρίας όσο και το αρχείο κειμένου περιέχουν ένα πανομοιότυπο σημείωμα λύτρων με οδηγίες από τους φορείς απειλών.
Σύμφωνα με το μήνυμα, τα θύματα πρέπει να πληρώσουν λύτρα 20 δολαρίων. Ωστόσο, μόνο οι συναλλαγές που γίνονται σε Bitcoin θα γίνονται δεκτές από τους εισβολείς. Μετά την αποστολή των χρημάτων στην παρεχόμενη διεύθυνση cryptowallet, οι χρήστες αναμένεται να παράσχουν αποδεικτικά στοιχεία που θα παραδοθούν ως email στη διεύθυνση «thegodfather83@mailfence.com».
Το πλήρες σύνολο οδηγιών που αφήνει το blueKey Ransomware είναι:
«Τα σημαντικά αρχεία σας είναι κρυπτογραφημένα!
Εάν δείτε αυτό το κείμενο, τότε τα αρχεία σας δεν είναι πλέον προσβάσιμα, επειδή έχουν κρυπτογραφηθεί. Ισως
είστε απασχολημένοι αναζητώντας έναν τρόπο να ανακτήσετε τα αρχεία σας, αλλά μην χάνετε το χρόνο σας. Κανείς δεν μπορεί να σας ανακτήσει
αρχεία χωρίς την υπηρεσία αποκρυπτογράφησης.Για αποκρυπτογράφηση, ακολουθήστε τις οδηγίες:
Στείλτε 20 $ USD σε bitcoin στην ακόλουθη διεύθυνση:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVΣτείλτε ένα email με την απόδειξη πληρωμής και το προσωπικό σας κλειδί εγκατάστασης στο thegodfather83@mailfence.com
Το προσωπικό κλειδί εγκατάστασης:
Πώς να αγοράσετε bitcoins; - hxxps://www.blockchain.com/learning-portal/how-to-get-bitcoins'
