BlackByte Ransomware

Изследователи по киберсигурност са открили заплаха от ransomware, наречена BlackByte. Зловредният софтуер има за цел да зарази компютрите на потребителите и след това да заключи файловете, съхранявани там, с неразкриваем алгоритъм за криптиране. След това хакерите имат за цел да изнудят жертвите си за пари в замяна на конкретния ключ за декриптиране и софтуерния инструмент, който потенциално би могъл да възстанови данните.

Като част от заплашителната си функционалност, BlackByte Ransomware също променя оригиналните имена на заключените файлове, като добавя „.blackbyte“ като ново разширение. Заплахата оставя бележка за откуп с инструкции, съдържащи се във файл, наречен „BlackByte_restoremyfiles.hta“.

Общ преглед на Ransom Note

Според инструкциите, престъпниците зад BlackByte Ransomware дават на жертвите си 3 дни, за да платят искания откуп. След това времето, файлът и информацията, събрани от компрометираните системи, ще бъдат публикувани на специален търг. Уебсайтът се хоства в мрежата TOR.

Жертвите на BlackByte имат право да изпращат 2 шифровани файла, които ще бъдат отключени и върнати безплатно. Файловете обаче трябва да отговарят на две изисквания - те не трябва да съдържат важна информация и не трябва да надвишават 3MB. Имейл адресът на нападателите е „blackbyte1@onionmail.org“.

Пълният текст на бележката е:

' BlackByte: "Здравей!"
Мрежата ви е хакната

Вашите документи и бази данни са шифровани
За да декриптирате вашите файлове, трябва да закупите нашия декриптор.
За да декриптирате файлове, следвайте инструкциите по -долу.

1) Изпратете ни имейл: blackbyte1@onionmail.org
2) Вашият домейн трябва да е в заглавката на имейла
3) Тялото на писмото трябва да съдържа ключа, даден ви в бележката.
4) Ако не ни пишете в рамките на следващите 3 дни, вашите данни ще бъдат публикувани на нашия търг.
5) За да докажем, че можем да дешифрираме файлове, можем да декриптираме 2 файла безплатно, не трябва да е повече от 3 MB и не трябва да съдържа важна информация.
6) Не използвайте софтуер на трети страни, за да опитате да декриптирате файловете си, можете да повредите и дори ние няма да можем да ги възстановим.

Нашият търг е достъпен тук:
-.onion, за достъп използвайте Tor Browser

Вашият ключ
Скривам ключа за причина за сигурност. '