Bl00dy 랜섬웨어

Bl00dy 랜섬웨어 위협은 강력한 암호화 알고리즘을 보유하고 있습니다. 따라서 위협 행위자는 침해된 컴퓨터에 이를 배포하여 거기에 저장된 데이터를 잠글 수 있습니다. 대부분의 랜섬웨어 공격 캠페인과 마찬가지로 Bl00dy 랜섬웨어의 운영자도 재정적 동기가 있습니다. 그들은 몸값 지불의 형태로 피해자에게 금품을 갈취하려고 합니다. 사이버 보안 연구원들은 Bl00dy가 고유한 맬웨어가 아님을 확인했습니다. 사실, 이전에 확인된 Babuk 로 알려진 랜섬웨어의 변종이라는 점에서 그 반대가 사실입니다.

Bl00dy Ransomware는 문서, PDF, 아카이브, 데이터베이스 등을 포함한 다양한 파일 유형에 영향을 줄 수 있습니다. 영향을 받는 모든 파일은 위협의 암호화 루틴으로 인해 더 이상 사용하거나 액세스할 수 없습니다. 각 대상 파일에는 원래 이름에 '.bl00dy'가 추가됩니다. 피해자는 'How To Restore Your Files.txt'라는 텍스트 파일로 감염된 장치에 긴 몸값 메모를 남깁니다.

공격자가 남긴 메시지는 이중 갈취 작업을 실행하고 있음을 나타냅니다. 실제로 Bl00dy Ransomware의 메모에 따르면 암호화 루틴이 시작되기 전에 다양한 기밀 및 중요한 데이터가 유출되었습니다. 수집된 정보는 이제 요구 사항이 충족되지 않으면 일반에 공개하겠다고 위협하는 사이버 범죄자의 통제 하에 있습니다.

몸값을 요구하는 메시지에는 공격자가 피해자를 갈취하는 정확한 금액이나 특정 암호화폐를 사용하여 돈을 보내야 하는지 여부가 나와 있지 않습니다. 분명히 영향을 받는 조직은 'filedecryptionsupport@msgsafe.io' 이메일 주소에 연락한 후 추가 지침을 받게 됩니다.

Bl00dy Ransomware의 메시지 전문은 다음과 같습니다.

'에서 인사드립니다.

BL00DY 랜섬웨어 갱

무슨 일이에요 ?

회사 네트워크 전체가 ".bl00dy" 확장자로 침투 및 암호화됩니다.

서버 및 컴퓨터의 모든 파일이 잠겨 있어 사용할 수 없습니다.

당황하지 마세요 모든 파일은 해독 가능합니다

모든 파일을 정상으로 복구해 드립니다.

Bl00dy Gang이 회사 네트워크에서 무엇을 가져오거나 훔칩니까?

귀사의 중요 파일/문서/데이터베이스/메일/계정을 다운로드합니다.

협조하지 않으면 공개합니다.

BL00DY 갱이 당신에게 필요한 것은 무엇입니까?

우리는 우리의 일을 감사하는 것 외에는 아무것도 기대하지 않습니다

이런 식으로 PAY US 당신은 우리의 일에 감사합니다

몸값 협상을 위해 BL00DY Gang에 연락하는 방법은 무엇입니까?

filedecryptionsupport@msgsafe.io

어떤 검역소?

우리는 정치적 동기가 있는 그룹이 아니며 귀하의 돈 외에는 다른 것이 필요하지 않습니다.

지불하면 암호 해독 프로그램을 제공하고 데이터를 삭제합니다.

암호 해독기를 제공하지 않거나 데이터를 삭제하지 않으면 앞으로 아무도 우리에게 비용을 지불하지 않을 것입니다. 이는 우리의 목표를 준수하지 않는 것입니다.

우리는 다른 공격으로부터 회사를 보호하는 데 도움을 줄 것입니다. 회사 네트워크 보안을 위한 팁을 알려드립니다.

우리는 항상 약속을 지킵니다.

!!! 조심해!!!

백업이 있고 백업에서 복원을 시도하는 경우. 모든 회사 전체 파일 / 데이터베이스 / 모든 것

우리는 DOWNLOADED 온라인에 게시됩니다

암호화된 파일의 이름을 바꾸거나 직접 수정하려고 하지 마십시오!

데이터 또는 바이러스 백신 솔루션을 복원하기 위해 타사 소프트웨어를 사용하려는 경우

모든 암호화된 파일에 대한 백업! - 모든 파일이 손상될 수 있으므로 시도하지 마십시오.

암호화된 파일이 변경되면 개인 키가 손상되고 결과적으로 모든 데이터가 손실될 수 있습니다.

경찰이나 FBI에 보고하지 마십시오. 그들은 당신의 사업에 관심이 없습니다. 그들은 당신에게 지불하지 말라고 말할 것입니다

모든 파일을 잃게 됩니다.

복구 회사는 당신을 도울 수 없습니다. 상황이 오히려 악화됩니다. 자신을 위해 말하십시오.

우리는 많이 취하지 않습니다'