BlackByte-ransomware

Een ransomware-bedreiging genaamd BlackByte is gedetecteerd door cybersecurity-onderzoekers. De malware is bedoeld om de computers van gebruikers te infecteren en vervolgens de bestanden die daar zijn opgeslagen te vergrendelen met een onkraakbaar coderingsalgoritme. Daarna proberen de hackers hun slachtoffers af te persen voor geld in ruil voor de specifieke decoderingssleutel en de softwaretool die de gegevens mogelijk zou kunnen herstellen.

Als onderdeel van zijn bedreigende functionaliteit wijzigt de BlackByte Ransomware ook de originele namen van de vergrendelde bestanden door '.blackbyte' toe te voegen als een nieuwe extensie. De dreiging laat een losgeldbrief achter met instructies in een bestand met de naam 'BlackByte_restoremyfiles.hta'.

Overzicht van losgeldbrief

Volgens de instructies geven de criminelen achter de BlackByte Ransomware hun slachtoffers 3 dagen om het gevraagde losgeld te betalen. Na die tijd worden het bestand en de informatie verzameld van de gecompromitteerde systemen op een speciale veilingsite geplaatst. De website wordt gehost op het TOR-netwerk.

BlackByte-slachtoffers mogen 2 versleutelde bestanden verzenden die worden ontgrendeld en gratis worden geretourneerd. De bestanden moeten echter aan twee vereisten voldoen: ze mogen geen belangrijke informatie bevatten en mogen niet groter zijn dan 3 MB. Het e-mailadres van de aanvallers is 'blackbyte1@onionmail.org.'

De volledige tekst van de nota is:

' BlackByte: "Hallo!"
Je netwerk is gehackt

Uw documenten en databases versleuteld
Om uw bestanden te decoderen, moet u onze decryptor aanschaffen.
Volg de onderstaande instructies om bestanden te decoderen.

1) E-mail ons: blackbyte1@onionmail.org
2) Uw domein moet in de e-mailheader staan
3) De hoofdtekst van de brief moet de sleutel bevatten die u in de notitie hebt gekregen.
4) Als u ons niet binnen de komende 3 dagen schrijft, worden uw gegevens op onze veiling geplaatst.
5) Om te bewijzen dat we bestanden kunnen decoderen, kunnen we 2 bestanden gratis decoderen, deze mag niet groter zijn dan 3 MB en mag geen belangrijke informatie bevatten.
6) Gebruik geen software van derden om uw bestanden te decoderen, u kunt schade veroorzaken en zelfs wij kunnen ze niet herstellen.

Onze veiling is hier beschikbaar:
-.onion , gebruik Tor Browser voor toegang

Je sleutel
Ik verberg de sleutel om veiligheidsredenen. '