Bl00dy Ransomware

Mối đe dọa Bl00dy Ransomware sở hữu một thuật toán mã hóa mạnh mẽ. Do đó, các tác nhân đe dọa có thể triển khai nó trên các máy tính bị vi phạm để khóa dữ liệu được lưu trữ ở đó. Giống như hầu hết các chiến dịch tấn công ransomware, những người điều hành Bl00dy Ransomware cũng có động cơ tài chính - họ cố gắng tống tiền nạn nhân của mình để lấy tiền bằng hình thức thanh toán tiền chuộc. Các nhà nghiên cứu an ninh mạng đã xác nhận rằng Bl00dy không phải là một phần mềm độc hại duy nhất. Trên thực tế, điều ngược lại là đúng khi nó là một biến thể của ransomware đã được xác định trước đó có tên là Babuk .

Bl00dy Ransomware có thể ảnh hưởng đến nhiều loại tệp, bao gồm tài liệu, PDF, tệp lưu trữ, cơ sở dữ liệu, v.v. Tất cả các tệp bị ảnh hưởng sẽ không còn sử dụng được hoặc có thể truy cập được do quy trình mã hóa của mối đe dọa. Mỗi tệp được nhắm mục tiêu sẽ có thêm '.bl00dy' vào tên ban đầu của nó. Các nạn nhân sẽ để lại một thông báo đòi tiền chuộc dài trên các thiết bị bị nhiễm dưới dạng tệp văn bản có tên 'How To Restore Your Files.txt.'

Tin nhắn mà những kẻ tấn công để lại tiết lộ rằng chúng đang thực hiện một chiến dịch tống tiền kép. Thật vậy, theo ghi chú của Bl00dy Ransomware, nhiều dữ liệu quan trọng và bí mật khác nhau đã được tách ra trước khi bắt đầu quy trình mã hóa. Thông tin thu thập được hiện nằm dưới sự kiểm soát của tội phạm mạng, những kẻ đe dọa sẽ tiết lộ thông tin ra công chúng nếu yêu cầu của chúng không được đáp ứng.

Thông báo đòi tiền chuộc không nêu rõ số tiền chính xác mà những kẻ tấn công đang tống tiền nạn nhân của họ hoặc liệu tiền có phải được gửi bằng một loại tiền điện tử cụ thể hay không. Rõ ràng, các tổ chức bị ảnh hưởng sẽ nhận được các hướng dẫn bổ sung sau khi liên hệ với địa chỉ email 'beingecryptionsupport@msgsafe.io'.

Nội dung đầy đủ của thông điệp Bl00dy Ransomware là:

'LỜI CHÀO TỪ

BL00DY RANSOMWARE GANG

Chuyện gì đã xảy ra thế ?

Toàn bộ mạng công ty của bạn đã bị thâm nhập và được mã hóa với quyền truy cập ".bl00dy"

Tất cả các tệp trên máy chủ và máy tính bị khóa và không thể sử dụng được

Đừng hoảng sợ Tất cả các tệp đều có thể giải mã được

Chúng tôi sẽ khôi phục tất cả các tệp của bạn về trạng thái bình thường

Băng đảng Bl00dy lấy / ăn cắp gì từ mạng công ty của bạn?

Chúng tôi tải xuống các tệp / tài liệu / cơ sở dữ liệu / thư / tài khoản quan trọng của công ty bạn

Chúng tôi công bố nó cho công chúng nếu bạn không hợp tác.

Băng đảng BL00DY cần gì ở BẠN?

Chúng tôi không mong đợi gì ngoại trừ việc đánh giá cao công việc của chúng tôi

TRẢ CHO CHÚNG TÔI theo cách này bạn đánh giá cao công việc của chúng tôi

Làm thế nào để liên hệ với Băng đảng BL00DY để thương lượng tiền chuộc?

filesecryptionsupport@msgsafe.io

Những người được bảo lãnh nào?

chúng tôi không phải là một nhóm có động cơ chính trị và chúng tôi không cần bất cứ thứ gì khác ngoài tiền của bạn.

Nếu bạn trả tiền, chúng tôi cung cấp cho bạn các chương trình để giải mã và chúng tôi sẽ xóa dữ liệu của bạn.

Nếu chúng tôi không cung cấp cho bạn các chương giải mã hoặc chúng tôi không xóa dữ liệu của bạn, thì không ai sẽ trả tiền cho chúng tôi trong tương lai, điều này không tuân thủ mục tiêu của chúng tôi.

Chúng tôi sẽ giúp bảo vệ công ty của bạn khỏi bất kỳ cuộc tấn công nào khác; chúng tôi sẽ cung cấp cho bạn các mẹo để bảo mật mạng công ty

Chúng tôi luôn giữ lời hứa của mình.

!!! CẨN THẬN !!!

Nếu bạn có Bản sao lưu và cố gắng khôi phục từ bản sao lưu. Tất cả các tệp / cơ sở dữ liệu / mọi thứ của toàn bộ công ty

chúng tôi TẢI XUỐNG sẽ được đăng trực tuyến

ĐỪNG cố gắng tự đổi tên hoặc sửa đổi các tệp được mã hóa!

Nếu bạn cố gắng sử dụng bất kỳ phần mềm nào của bên thứ ba để khôi phục dữ liệu hoặc các giải pháp chống vi-rút của mình - vui lòng thực hiện

sao lưu cho tất cả các tệp được mã hóa! - Đừng cố gắng vì bạn sẽ làm hỏng tất cả các tệp

Bất kỳ thay đổi nào trong các tệp được mã hóa đều có thể làm hỏng khóa riêng tư và do đó, mất tất cả dữ liệu.

Không báo cáo với Cảnh sát hoặc FBI, họ không quan tâm đến việc kinh doanh của bạn. Họ sẽ bảo bạn không trả tiền

và bạn sẽ mất tất cả các tệp của mình.

Công ty phục hồi không thể giúp bạn. mọi thứ sẽ trở nên tồi tệ hơn. nói cho chính mình.

chúng tôi KHÔNG MẤT NHIỀU '