Blm Ransomware
Jak název napovídá, Blm Ransomware je hrozbou ransomwaru, která šifruje soubory na jakémkoli napadeném počítači pomocí silných šifrovacích algoritmů a poté vymáhá peníze od postižených uživatelů výměnou za údajnou obnovu dat. Ačkoli Blm Ransomware není zcela jedinečný, jeho účinnost způsobovat škody by neměla být podceňována, protože patří do plodné rodiny ransomwarových hrozeb Dharmy .
Jakmile si Blm Ransomware našel cestu do cílového počítače, „uzamkne" nejoblíbenější typy souborů a změní jejich názvy podle vzoru - [Původní název souboru]. [ID oběti]. [E-mail hackerů]. [Rozšíření blm ]. Například soubor s původním názvem „Picture1.png" bude po úspěšném šifrování přejmenován na „Picture1. [Řetězec řetězce]. [Blacklivesmatter@qq.com] .blm". Zločinci za Blm Ransomware nechávají pokyny pro své oběti jak v textovém souboru s názvem „FILES ENCRYPTED.txt", tak ve vyskakovacím okně.
Textový soubor stěží obsahuje jakékoli podrobnosti kromě e-mailu, který je poskytován pro kontakt - blacklivesmatter@qq.com. Poznámka zobrazená jako vyskakovací okno je naproti tomu výrazně podrobnější. Říká obětem Blm Ransomware, že pokud chtějí získat údajný dešifrovací nástroj, budou muset poslat platbu v bitcoinu. Přesná výše výkupného není v poznámce uvedena, ale hackeři objasňují, že tato částka bude záviset na době, kterou dotyční uživatelé potřebují k navázání kontaktu. K e-mailu lze připojit jeden soubor, který není větší než 1 MB a který lze zdarma dešifrovat.
Řešení následků útoku ransomwaru představuje významnou výzvu. Jedním z nejdůležitějších kroků je použití profesionálního antimalwarového programu k vyčištění napadeného počítače, aby se zabránilo dalšímu šifrování souborů.
Text zobrazený ve vyskakovacím okně je:
„Všechny vaše soubory byly zašifrovány!
Všechny vaše soubory byly zašifrovány kvůli problému se zabezpečením vašeho počítače. Pokud je chcete obnovit, napište nám na e-mail blacklivesmatter@qq.com
Napište toto ID do názvu své zprávy -
Pokud do 24 hodin neodpovíte, napište nám na tyto e-maily: blacklivesmatter@qq.com
Za dešifrování v bitcoinech musíte platit. Cena závisí na tom, jak rychle nám napíšete. Po zaplacení vám zašleme dešifrovací nástroj, který dešifruje všechny vaše soubory.
Bezplatné dešifrování jako záruka
Před zaplacením nám můžete zdarma zaslat až 1 soubor k dešifrování. Celková velikost souborů musí být menší než 1 MB (nearchivováno) a soubory by neměly obsahovat cenné informace. (databáze, zálohy, velké listy aplikace Excel atd.)
Jak získat bitcoiny
Nejjednodušší způsob, jak koupit bitcoiny, je stránka LocalBitcoins. Musíte se zaregistrovat, kliknout na „Koupit bitcoiny" a vybrat prodejce podle platební metody a ceny.
hxxps: //localbitcoins.com/buy_bitcoins
Zde také najdete další místa k nákupu bitcoinů a průvodce pro začátečníky:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, mohlo by to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšenou cenu (zvyšují náš poplatek) nebo se můžete stát obětí podvodu. "
Zpráva nalezená v textových souborech je:
„všechna vaše data byla zamčena
Chceš se vrátit?
Napište e-mail blacklivesmatter@qq.com. '
