Blacksuit ransomware
Il malware noto come BlackSuit funziona come ransomware. Le minacce di questo tipo sono progettate specificamente per impedire alle vittime di accedere ai propri file. Raggiungono questo obiettivo crittografando i tipi di file mirati con un potente algoritmo crittografico. BlackSuit Ransomware infetta i sistemi Windows e Linux. Oltre alla crittografia dei dati, questo particolare tipo di ransomware altera lo sfondo del desktop, genera una richiesta di riscatto chiamata "README.BlackSuit.txt" e modifica i nomi dei file.
Per identificare i file che sono stati crittografati, il malware aggiunge l'estensione ".blacksuit" ai nomi dei file originali. Ad esempio, se il nome del file originale era "1.pdf", verrà rinominato in "1.pdf.blacksuit" e "2.png" in "2.png.blacksuit" e così via.
I dati interessati da BlackSuit Ransomware non saranno più utilizzabili
Secondo la richiesta di riscatto rilasciata da BlackSuit Ransomware sui dispositivi infetti, le vittime scopriranno che una serie di file essenziali, inclusi rapporti finanziari, proprietà intellettuale, dati personali e altre informazioni sensibili, è stata compromessa. I criminali informatici dietro l'attacco ransomware affermano che si stanno offrendo di decrittografare i file bloccati e ripristinare il sistema in cambio di una piccola tassa.
La nota afferma che il pagamento del riscatto aiuterà le vittime a evitare potenziali rischi finanziari, legali e assicurativi. L'aggressore ordina alle vittime di contattarle tramite un collegamento fornito nella nota, a cui è possibile accedere solo tramite il browser Web anonimo Tor.
È essenziale notare che non è consigliabile pagare un riscatto agli hacker, poiché esiste un'alta probabilità di essere ingannati. Molte vittime che hanno pagato il riscatto non ricevono gli strumenti di decrittazione promessi. Inoltre, è fondamentale rimuovere il ransomware dal computer infetto per impedire un'ulteriore crittografia dei file sullo stesso dispositivo o su altri dispositivi connessi all'interno della stessa rete.
Prendi precauzioni per proteggere i tuoi dispositivi e dati dagli attacchi ransomware
Per salvaguardare dispositivi e dati dagli attacchi ransomware, gli utenti possono adottare diverse misure che comprendono le pratiche di buona igiene della sicurezza informatica. Le seguenti strategie possono aiutare:
Innanzitutto, gli utenti devono assicurarsi che i propri dispositivi dispongano sempre delle patch di sicurezza e degli aggiornamenti software più recenti. Questi aggiornamenti spesso includono miglioramenti della sicurezza che risolvono le vulnerabilità che possono essere sfruttate da attacchi ransomware.
Si consiglia inoltre di installare e aggiornare regolarmente una soluzione anti-malware professionale in grado di rilevare e prevenire attacchi ransomware. Gli utenti devono inoltre assicurarsi che il software sia configurato per eseguire scansioni pianificate e per l'aggiornamento automatico alle definizioni più recenti.
Gli utenti dovrebbero anche prestare attenzione quando aprono e-mail da fonti sconosciute o non attendibili. Gli attacchi ransomware spesso sfruttano le e-mail di phishing che incoraggiano gli utenti a fare clic su un collegamento dannoso o a scaricare un allegato contenente ransomware.
Una delle migliori misure che gli utenti possono adottare è eseguire regolarmente il backup dei propri dati in una posizione fuori sede o basata su cloud, assicurandosi che i backup vengano aggiornati frequentemente. Avere un backup aggiornato può aiutare a ripristinare i dati senza dover pagare il riscatto richiesto dall'attaccante in caso di attacco ransomware.
La richiesta di riscatto rilasciata da BlackSuit Ransomware recita:
'Buono qualunque sia l'ora del giorno!
Il tuo servizio di sicurezza ha fatto un pessimo lavoro nel proteggere i tuoi file dai nostri professionisti.
Un estorsore di nome BlackSuit ha attaccato il tuo sistema.
Di conseguenza, tutti i tuoi file essenziali sono stati crittografati e salvati su un server sicuro per un ulteriore utilizzo e pubblicazione sul Web nella sfera pubblica.
Ora abbiamo tutti i tuoi file come: rapporti finanziari, proprietà intellettuale, contabilità, azioni legali e reclami, file personali e così via.
Siamo in grado di risolvere questo problema in un solo tocco.
Noi (BlackSuit) siamo pronti a darti l'opportunità di riavere tutte le cose se accetti di fare un accordo con noi.
Hai la possibilità di sbarazzarti di tutti i possibili rischi e problemi finanziari, legali, assicurativi e molti altri per un compenso piuttosto piccolo.
Puoi avere una revisione della sicurezza dei tuoi sistemi.
Tutti i tuoi file verranno decrittografati, i tuoi dati verranno ripristinati, i tuoi sistemi rimarranno al sicuro.
Contattaci tramite il browser TOR utilizzando il link:'
