BlackDream Ransomware
V průběhu výzkumu nových kybernetických hrozeb výzkumníci odhalili novou variantu ransomwaru známou jako BlackDream. Tento typ škodlivého softwaru funguje tak, že zašifruje data v systému oběti, účinně je znepřístupní a následně požaduje výkupné výměnou za dešifrovací klíč.
BlackDream Ransomware využívá specifickou metodu pro šifrování souborů; nejen zamyká data, ale také mění názvy souborů. V tomto procesu jsou původní názvy souborů rozšířeny o několik prvků, včetně jedinečného identifikačního kódu, e-mailové adresy kyberzločinců stojících za útokem a zřetelné přípony souboru, obvykle „.BlackDream“.
Po dokončení šifrování a úpravy názvu souboru za sebou ransomware zanechá pozoruhodnou vizitku – poznámku o výkupném s názvem „ReadME-Decrypt.txt“. Tento soubor je navržen tak, aby upozornil oběť na zašifrování jejich dat a poskytl pokyny, jak navázat kontakt s pachateli za účelem zaplacení výkupného a získání dešifrovacího klíče.
BlackDream Ransomware se snaží vydírat oběti o peníze tím, že si bere data jako rukojmí
Zpráva doručená výkupným má za cíl poskytnout oběti pocit jistoty a zdůraznit, že nepřístupné soubory nebyly poškozeny; místo toho byly podrobeny šifrování. Vyvolává také varovnou poznámku, která naznačuje, že vyhledání externí pomoci pro obnovu, jako je použití nástrojů nebo služeb třetích stran, může vést k tomu, že se data stanou neobnovitelnými. Toto varování podtrhuje přilnavost útočníků k procesu dešifrování.
Poznámka dále zdůrazňuje, že oběti musí zaplatit výkupné v kryptoměně bitcoin. Přesná částka však není specifikována. Aby se vytvořila úroveň důvěry mezi obětí a kyberzločinci, je oběť nařízena, aby předložila několik zašifrovaných souborů, které splňují určité specifikace, pro bezplatný test dešifrování. Tento test je pravděpodobně nabízen jako ukázka schopnosti útočníků dešifrovat soubory po zaplacení výkupného.
I když však oběť vyhoví požadavkům kyberzločinců a zaplatí výkupné, nemusí obdržet potřebné dešifrovací klíče nebo software, čímž se proces stane marným. Proto je poskytováno důrazné upozornění proti placení výkupného, protože nejenže nezaručuje obnovu dat, ale také udržuje nezákonné aktivity útočníků.
Je také důležité poznamenat, že i když odstranění BlackDream Ransomware z infikovaného systému zabrání dalšímu šifrování dat, bohužel nenabízí řešení pro obnovu souborů, které již byly kompromitovány.
Důležitá bezpečnostní opatření, která mohou chránit vaše data a zařízení před malwarem
K vytvoření robustní obrany proti všudypřítomné hrozbě ransomwaru a ochraně zařízení i dat se uživatelům doporučuje přijmout komplexní sadu ochranných opatření. Tato opatření zahrnují řadu postupů zaměřených na vytvoření odolného obranného systému:
- Pravidelné aktualizace softwaru a OS : Udržování veškerého softwaru, včetně operačních systémů, v aktuálním stavu, je nanejvýš důležité. Tyto aktualizace často zahrnují životně důležité bezpečnostní záplaty navržené k nápravě zranitelností, které mohou pachatelé ransomwaru zneužít.
- Renomovaný bezpečnostní software : Instalace a důsledná aktualizace důvěryhodného antivirového a antimalwarového softwaru je dalším zásadním krokem. Tyto programy pomáhají zjišťovat a blokovat ransomwarové infekce a poskytují ochranu v reálném čase proti vznikajícím hrozbám.
- Obezřetné chování online : Uživatelé by měli být extrémně opatrní, když jsou konfrontováni s odkazy nebo přílohami e-mailů. Ransomware se často šíří prostřednictvím škodlivých odkazů a příloh v e-mailech. Abyste předešli potenciálním infekcím, je životně důležité být ostražití a zdržet se klikání na podezřelé odkazy nebo otevírání příloh z neověřených zdrojů.
- Automatické zálohování dat : Pravidelné zálohování důležitých dat je základním obranným opatřením. Automatizovaná řešení zálohování zajišťují, že kritické soubory jsou pravidelně a bezpečně ukládány na externí zařízení nebo cloudové služby, čímž se chrání před ztrátou dat v případě napadení ransomwarem.
- Silná, jedinečná hesla : Implementace robustních a rozlišitelných hesel, stejně jako zamezení opakovaného použití hesla pro více účtů, je nezbytným opatřením. Pro zvýšení bezpečnosti se doporučuje používat kombinaci velkých a malých písmen, číslic a speciálních znaků.
- Dvoufaktorová autentizace (2FA) : Aktivace 2FA přidává další vrstvu zabezpečení tím, že vyžaduje další ověřovací krok, který často zahrnuje jedinečný kód odeslaný do mobilního zařízení při přihlašování k účtu. Tato připojená vrstva zabezpečení může zabránit neoprávněnému přístupu, i když jsou hesla prozrazena.
- Vzdělávání a školení uživatelů : Uživatelé by měli být poučeni o rizicích spojených s ransomwarem a vybaveni školením o bezpečných počítačových postupech. To zahrnuje schopnost rozpoznat podezřelé e-maily, vyhnout se interakci s neznámými odkazy a postupovat opatrně při stahování nebo instalaci softwaru.
- Omezení uživatelských oprávnění : Doporučeným postupem je omezení uživatelských oprávnění na minimum nezbytné pro jejich úkoly. Omezením oprávnění správce lze zmírnit potenciální dopad infekce ransomware, protože to omezuje možnost instalovat škodlivý software nebo provádět neoprávněné změny.
Přijetím těchto proaktivních a komplexních opatření mohou uživatelé výrazně snížit riziko, že se stanou obětí ransomwarových útoků. Tyto postupy společně vytvářejí impozantní obranu a zajišťují ochranu zařízení i cenných dat před potenciálním poškozením.
BlackDream Ransomware ukládá na infikovaná zařízení následující výkupné:
'Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !
Please read this message carefully and patiently
If you use any tools, programs, or methods to recover your files and they get damaged, we will not be responsible for any harm to your files
Note that your files have not been harmed in any way they have only been encrypted by our algorithm. Your files and your entire system will return to normal mode through the program we provide to you. No one but us will be able to decrypt your files
To gain trust in us, you can send us a maximum of 2 non-important files, and we will decrypt them for you free of charge. Please note that your files should not contain important information. Your files should be in a format that we can read, such as .txt, .pdf, .xlsx, .jpg, or any other readable format for us.
Please put your Unique ID as the title of the email or as the starting title of the conversation.
For faster decryption, first message us on Telegram. If there is no response within 24 hours, please email us
Telegram Id : @blackdream_support
Mail 1 : Blackdream01@zohomail.eu
Mail 2 : Blackdream01@skiff.com
You will receive btc address for payment in the reply letter
! Důležité !
Prosím, neztrácejte čas a nesnažte se nás oklamat, bude to mít za následek pouze zvýšení ceny!
Vezměte prosím na vědomí, že jsme profesionálové a jen děláme svou práci!
Jsme vždy otevřeni pro vytáčení a jsme připraveni vám pomoci!
Unikátní ID:
Vaše osobní ID:'
