bDAT Ransomware
Výzkumníci v oblasti kybernetické bezpečnosti varují uživatele a organizace před další variantou patřící do nechvalně známé rodiny Dharma Ransomware , pojmenovanou bDAT Ransomware, která by mohla být nasazena jako součást útočných operací. Hrozby ransomwaru jsou navrženy speciálně k uzamčení dat nalezených v systémech, které infikují. Tyto hrozby obvykle využívají neprolomitelné kryptografické algoritmy, aby zajistily, že všechny zamčené soubory nebude možné obnovit, aniž by si oběti zakoupily správné dešifrovací klíče.
Názvy zašifrovaných souborů budou hrozbou změněny. Nejprve k nim bDAT Ransomware připojí ID řetězec vytvořený pro konkrétní oběť. Dále hrozba přidá e-mailovou adresu 'bkpdata@msgsafe.io'. Nakonec bude '.bDAT' umístěno jako nová přípona souboru. Na napadená zařízení budou vypuštěny dvě zprávy požadující výkupné. Jeden bude doručen jako textový soubor s názvem „info.txt“, zatímco druhý bude zobrazen jako vyskakovací okno.
Pokyny nalezené v textovém souboru jsou extrémně stručné, jen říkají obětem, aby kontaktovaly e-mailové adresy 'bkpdata@msgsafe.io' nebo 'bkpdata@onionmail.org'. Vyskakovací okno obsahuje delší zprávu, ale také neposkytne mnoho důležitých podrobností. Poznámka především opakuje stejné dvě e-mailové adresy a obsahuje také sekci s různými varováními.
Poznámka o výkupném bDAT Ransomware je:
„VAŠE SOUBORY JSOU ŠIFROVANÉ
1024
Nebojte se, všechny soubory můžete vrátit!
Pokud je chcete obnovit, napište na mail: bkpdata@msgsafe.io VAŠE ID
Pokud neodpovíte poštou do 12 hodin, napište nám na jiný e-mail: bkpdata@onionmail.orgPOZORNOST!
Doporučujeme, abyste nás kontaktovali přímo, abyste se vyhnuli přeplácení agentů
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu.'
Textový soubor zobrazí následující zprávu:
„Všechna vaše data byla zablokována
Chcete se vrátit?
napište e-mail bkpdata@msgsafe.io nebo bkpdata@onionmail.org'
