Bruhnet ransomware

Il Bruhnet Ransomware è una minaccia dannosa che prende di mira i dati delle sue vittime. Quando viene eseguito sul sistema infetto, il malware eseguirà un processo di crittografia che interesserà quasi tutti i documenti, foto, immagini, archivi, database e altri tipi di file memorizzati su di esso. Come la stragrande maggioranza degli attacchi ransomware, anche gli operatori di Bruhent sono motivati finanziariamente e il loro obiettivo è estorcere denaro agli utenti o alle entità aziendali interessate. Il Bruhnet Ransomware è classificato come una variante della minaccia malware Xorist e sembra essere principalmente rivolto a obiettivi di lingua russa.

I file crittografati dalla minaccia avranno '.bruhnet' aggiunto ai loro nomi originali. Le vittime noteranno anche che un nuovo file di testo chiamato 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' è apparso sul desktop del sistema. Il file contiene una richiesta di riscatto con le istruzioni, che è scritta in inglese, nonostante il nome del file sia interamente in russo.

Gli operatori del Bruhnet Ransomware non lasciano molte informazioni agli utenti interessati. La richiesta di riscatto afferma semplicemente che per decrittografare i propri dati, gli utenti devono contattare gli attori delle minacce, inviando un SMS e inviando un messaggio all'account Telegram "@rainfall666". La richiesta di riscatto avverte che le vittime presumibilmente hanno solo 1 tentativo di inserire il codice di decrittazione corretto e in caso contrario potrebbero lasciare i file in uno stato irrecuperabile.

Il testo completo della nota di Bruhnet Ransomware è:

' Attenzione! Tutti i tuoi file sono crittografati!
Per ripristinare i tuoi file e accedervi,
invia un SMS con il testo - all'utente Telegram @rainfall666

Hai 1 tentativo per inserire il codice. Se questo
viene superato, tutti i dati si deterioreranno irreversibilmente. Essere
attenzione quando si inserisce il codice!

Gloria @bruhnet '