Bruhnet Ransomware

Ransomware Bruhnet është një kërcënim lëndues që synon të dhënat e viktimave të tij. Kur ekzekutohet në sistemin e infektuar, malware do të ekzekutojë një proces enkriptimi që do të prekë pothuajse të gjitha dokumentet, fotot, imazhet, arkivat, bazat e të dhënave dhe llojet e tjera të skedarëve të ruajtur në të. Ashtu si shumica dërrmuese e sulmeve të ransomware, operatorët e Bruhent gjithashtu janë të motivuar financiarisht dhe qëllimi i tyre është të zhvatin përdoruesit e prekur ose subjektet e korporatave për para. Bruhnet Ransomware është klasifikuar si një variant i kërcënimit të malware Xorist dhe duket se synon kryesisht objektivat që flasin rusisht.

Skedarët e koduar nga kërcënimi do të kenë '.bruhnet' të bashkangjitur në emrat e tyre origjinalë. Viktimat gjithashtu do të vërejnë se një skedar i ri teksti i quajtur 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' është shfaqur në desktopin e sistemit. Skedari përmban një shënim shpërblimi me udhëzime, i cili është shkruar në anglisht, pavarësisht se emri i skedarit është tërësisht në Rusisht.

Operatorët e Bruhnet Ransomware nuk lënë shumë informacion për përdoruesit e prekur. Shënimi i shpërblimit thjesht thotë se për të deshifruar të dhënat e tyre, përdoruesit duhet të kontaktojnë aktorët e kërcënimit, duke dërguar një SMS dhe duke dërguar mesazhe në llogarinë Telegram '@rainfall666'. Shënimi i shpërblimit paralajmëron se viktimat supozohet se kanë vetëm 1 përpjekje për të futur kodin e saktë të deshifrimit dhe nëse nuk e bëjnë këtë mund t'i lënë skedarët në një gjendje të parikuperueshme.

Teksti i plotë i shënimit të Bruhnet Ransomware është:

' Vëmendje! Të gjithë skedarët tuaj janë të koduar!
Për të rivendosur skedarët tuaj dhe për t'iu qasur atyre,
dërgoni një SMS me tekst - te Telegrami i përdoruesit @rainfall666

Keni 1 përpjekje për të futur kodin. Nëse kjo
shuma është tejkaluar, të gjitha të dhënat do të përkeqësohen në mënyrë të pakthyeshme. Bëhuni
kujdes kur fut kodin!

Lavdi @bruhnet '