BlueKey Ransomware
Tội phạm mạng đã tạo ra một mối đe dọa phần mềm độc hại nguy hiểm khác có thể được sử dụng trong các cuộc tấn công ransomware. Được đặt tên là blueKey Ransomware, mối đe dọa nhắm vào nhiều loại tệp và mã hóa chúng bằng một thuật toán mật mã mạnh. Nạn nhân sẽ mất quyền truy cập vào tài liệu, PDF, kho lưu trữ, cơ sở dữ liệu, ảnh, hình ảnh và hơn thế nữa của họ. Sau đó, những kẻ tấn công sẽ tống tiền các nạn nhân bị ảnh hưởng để lấy tiền, đổi lấy việc gửi các khóa giải mã hoặc công cụ phần mềm cần thiết. Tất nhiên, tin tưởng tội phạm mạng có thể không phải là một ý tưởng hay, vì không có gì đảm bảo rằng các tin tặc sẽ giữ lời hoặc tất cả dữ liệu được mã hóa sẽ được khôi phục thành công.
Mỗi tệp bị khóa bởi mối đe dọa sẽ có tên của nó được sửa đổi thông qua việc bổ sung '.blueKey' làm phần mở rộng tệp mới. Ngoài ra, ransomware sẽ thay đổi nền màn hình hiện tại và tạo một tệp văn bản có tên 'DECRYPTION_INSTRUCTIONS.txt.' Cả hình nền mới và tệp văn bản đều chứa ghi chú đòi tiền chuộc giống hệt nhau với hướng dẫn từ các tác nhân đe dọa.
Theo tin nhắn, nạn nhân phải trả số tiền chuộc là 20 USD. Tuy nhiên, chỉ những giao dịch được thực hiện bằng Bitcoin mới được những kẻ tấn công chấp nhận. Sau khi gửi tiền đến địa chỉ cryptowallet đã cung cấp, người dùng phải cung cấp bằng chứng được gửi dưới dạng email đến địa chỉ 'thegodfather83@mailfence.com'.
Tập hợp đầy đủ các hướng dẫn do blueKey Ransomware để lại là:
'Các tệp quan trọng của bạn đã được mã hóa!
Nếu bạn nhìn thấy văn bản này, thì các tệp của bạn không thể truy cập được nữa, vì chúng đã được mã hóa. Có lẽ
bạn đang bận rộn tìm cách khôi phục tệp của mình, nhưng đừng lãng phí thời gian của bạn. Không ai có thể phục hồi của bạn
các tệp không có dịch vụ giải mã của chúng tôi.Để giải mã, vui lòng làm theo hướng dẫn:
Gửi $ 20 USD trị giá bằng bitcoin đến địa chỉ sau:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVGửi email kèm theo bằng chứng thanh toán và khóa cài đặt cá nhân của bạn tới thegodfather83@mailfence.com
Khóa cài đặt cá nhân của bạn:
Làm thế nào để mua bitcoin? - hxxps: //www.blockchain.com/learning-portal/how-to-get-bitcoins '
