Bruhnet Ransomware
Ang Bruhnet Ransomware ay isang masakit na banta na nagta-target sa data ng mga biktima nito. Kapag naisakatuparan sa nahawaang system, magpapatakbo ang malware ng proseso ng pag-encrypt na makakaapekto sa halos lahat ng mga dokumento, larawan, larawan, archive, database at iba pang uri ng file na nakaimbak dito. Tulad ng karamihan sa mga pag-atake ng ransomware, ang mga operator ng Bruhent ay may motibasyon din sa pananalapi at ang kanilang layunin ay mangikil ng mga apektadong user o corporate entity para sa pera. Ang Bruhnet Ransomware ay inuri bilang isang variant ng Xorist malware threat at lumilitaw na pangunahing nakatuon sa mga target na nagsasalita ng Russian.
Ang mga file na na-encrypt ng pagbabanta ay magkakaroon ng '.bruhnet' na nakadugtong sa kanilang mga orihinal na pangalan. Mapapansin din ng mga biktima na ang isang bagong text file na pinangalanang 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' ay lumitaw sa desktop ng system. Ang file ay naglalaman ng isang ransom note na may mga tagubilin, na nakasulat sa English, sa kabila ng pangalan ng file ay ganap na nasa Russian.
Ang mga operator ng Bruhnet Ransomware ay hindi nag-iiwan ng maraming impormasyon para sa mga apektadong gumagamit. Ang ransom note ay nagsasaad lamang na upang i-decrypt ang kanilang data, ang mga user ay dapat makipag-ugnayan sa mga aktor ng pagbabanta, sa pamamagitan ng pagpapadala ng SMS at pagmemensahe sa '@rainfall666' Telegram account. Ang ransom note ay nagbabala na ang mga biktima ay may 1 pagtatangka lamang na ipasok ang tamang decryption code at ang pagkabigong gawin ito ay maaaring mag-iwan ng mga file sa isang hindi mababawi na estado.
Ang buong teksto ng tala ng Bruhnet Ransomware ay:
' Atensyon! Ang lahat ng iyong mga file ay naka-encrypt!
Upang ibalik ang iyong mga file at i-access ang mga ito,
magpadala ng SMS na may text - sa User Telegram @rainfall666Mayroon kang 1 pagtatangka upang ipasok ang code. Kung ito
ang halaga ay nalampasan, ang lahat ng data ay hindi na mababawi pa. Maging
ingat sa paglalagay ng code!Glory @bruhnet '
