Bruhnet Ransomware
Το Bruhnet Ransomware είναι μια βλαβερή απειλή που στοχεύει τα δεδομένα των θυμάτων του. Όταν εκτελεστεί στο μολυσμένο σύστημα, το κακόβουλο λογισμικό θα εκτελέσει μια διαδικασία κρυπτογράφησης που θα επηρεάσει σχεδόν όλα τα έγγραφα, τις φωτογραφίες, τις εικόνες, τα αρχεία, τις βάσεις δεδομένων και άλλους τύπους αρχείων που είναι αποθηκευμένα σε αυτό. Όπως η συντριπτική πλειοψηφία των επιθέσεων ransomware, οι χειριστές του Bruhent έχουν επίσης οικονομικά κίνητρα και στόχος τους είναι να εκβιάζουν τους επηρεασμένους χρήστες ή εταιρικές οντότητες για χρήματα. Το Bruhnet Ransomware ταξινομείται ως παραλλαγή της απειλής κακόβουλου λογισμικού Xorist και φαίνεται να στοχεύει κυρίως σε ρωσόφωνους στόχους.
Τα αρχεία που είναι κρυπτογραφημένα από την απειλή θα έχουν το '.bruhnet' προσαρτημένο στο αρχικό τους όνομα. Τα θύματα θα παρατηρήσουν επίσης ότι ένα νέο αρχείο κειμένου με το όνομα «КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt» έχει εμφανιστεί στην επιφάνεια εργασίας του συστήματος. Το αρχείο περιέχει ένα σημείωμα λύτρων με οδηγίες, το οποίο είναι γραμμένο στα αγγλικά, παρόλο που το όνομα του αρχείου είναι εξ ολοκλήρου στα ρωσικά.
Οι χειριστές του Bruhnet Ransomware δεν αφήνουν πολλές πληροφορίες για τους χρήστες που επηρεάζονται. Το σημείωμα λύτρων αναφέρει απλώς ότι για να αποκρυπτογραφήσουν τα δεδομένα τους, οι χρήστες πρέπει να επικοινωνήσουν με τους φορείς απειλών, στέλνοντας ένα SMS και στέλνοντας μήνυμα στον λογαριασμό Telegram «@rainfall666». Το σημείωμα λύτρων προειδοποιεί ότι τα θύματα υποτίθεται ότι έχουν μόνο 1 απόπειρα να εισαγάγουν τον σωστό κωδικό αποκρυπτογράφησης και εάν δεν το κάνουν θα μπορούσε να αφήσει τα αρχεία σε μη ανακτήσιμη κατάσταση.
Το πλήρες κείμενο της σημείωσης του Bruhnet Ransomware είναι:
'' Προσοχή! Όλα τα αρχεία σας είναι κρυπτογραφημένα!
Για να επαναφέρετε τα αρχεία σας και να αποκτήσετε πρόσβαση σε αυτά,
στείλτε ένα SMS με το κείμενο - στο Telegram χρήστη @rainfall666Έχετε 1 προσπάθειες να εισαγάγετε τον κωδικό. Εάν αυτό
υπέρβαση του ποσού, όλα τα δεδομένα θα επιδεινωθούν μη αναστρέψιμα. Είναι
Προσοχή κατά την εισαγωγή του κωδικού!Glory @bruhnet '
