BianLian Ransomware

תוכנת הכופר של BianLian היא איום רב עוצמה שנכתב בשפת התכנות Go. השפה הספציפית הזו עלתה בפופולריות בקרב פושעי סייבר, בשל יכולותיה בין הפלטפורמות והעובדה שהיא מקשה על הנדסה לאחור על היצירות המאיימות שלהם. באשר ל-BianLian Ransomware, חוקרים מצהירים כי תוך מספר חודשים בלבד, האיום הצליח להדביק 9 קורבנות. הארגונים הממוקדים פועלים במגזרי בנקאות, שירותים פיננסיים, חינוך, בריאות, ייצור ועוד.

כאשר BianLian Ransomware מופעלת במכשירים הנגועים, היא תנעל את הנתונים המאוחסנים שם באמצעות אלגוריתם קריפטוגרפי בלתי ניתן לפיצוח. כתוצאה מכך, הקורבנות יאבדו גישה לקבצים שלהם, מה שעלול להוביל לשיבושים חמורים בפעילות הרגילה של הארגון המושפע. לכל קובץ מוצפן יצורף '.bianlian' לשמו המקורי. בנוסף, האיום יצור קובץ טקסט בשם 'הסתכל על ההוראות הזה.txt' על שולחן העבודה של המכשיר.

בתוך קובץ הטקסט, הקורבנות ימצאו פתק כופר עם הוראות. ההודעה חושפת שהמפעילים של BianLian Ransomware מריצים תוכנית סחיטה כפולה. הם טוענים כי אספו נתונים סודיים ורגישים שונים, כגון לקוחות פיננסיים, תיקים טכניים ואישיים. לקורבנות יש 10 ימים ליצור קשר עם התוקפים ולהגיע להסכמה או שהנתונים הפרטיים שלהם יפורסמו באתר הדלפות ייעודי. על פי ההערה, ניתן להשיג את שחקני האיום באמצעות מסנג'ר 'טוקס' או כתובת הדוא"ל 'swikipedia@onionmail.org'.

ההודעה המלאה שהשאירה BianLian Ransomware היא:

מערכות הרשת שלך הותקפו והוצפנו. צור איתנו קשר על מנת לשחזר את הנתונים שלך. אל תבצע שינויים במבנה הקבצים שלך: אל תגע בקבצים, אל תנסה לשחזר בעצמך, זה עלול להוביל לאובדן מוחלט.

כדי ליצור איתנו קשר יש להוריד את המסנג'ר "tox": hxxps://qtox.github.io/

הוסף משתמש עם המזהה הבא כדי לקבל את ההוראות שלך:
A4B3B0845DA242A64BF17E0DB4278EDF85855739667D3E2AE8B89D5439015F07E81D12D767FC

דרך חלופית: swikipedia@onionmail.org

תעודת הזהות שלך:

עליך לדעת שהורדנו נתונים מהרשת שלך במשך זמן משמעותי לפני המתקפה: קבצים פיננסיים, לקוחות, עסקיים, פוסטים, טכניים ואישיים.
בעוד 10 ימים - הוא יפורסם באתר שלנו hxxp://bianlianlbc5an4kgnay3opdemgcryg2kpfcbgczopmm3dnbz3uaunad.onion עם קישורים שישלחו ללקוחות, לשותפים, למתחרים ולסוכנויות הידיעות שלך, שיובילו להשפעה שלילית על החברה שלך: הפסדים כספיים פוטנציאליים, עסקיים ומוניטין. . '