Bl Ransomware
Kyberzločinci mají za cíl zasáhnout počítače uživatelů další účinnou variantou ransomwaru založenou na malwaru Dharma. Hrozba, která je sledována jako BI Ransomware, může způsobit značné problémy, pokud je úspěšně nasazena. Spuštěním šifrovací rutiny se silným kryptografickým algoritmem malware uzamkne data oběti a účinně znemožňuje jejich obnovu.
V rámci svých akcí Bi Ransomware také upravuje názvy postižených souborů. Hrozba přiřadí oběti jedinečné ID a přidá jej k názvu zašifrovaných dat. Poté připojí e-mailovou adresu pod kontrolou hackerů (mr.black@disroot.org) před umístěním '.BI' jako nové přípony souboru. Nakonec budou do narušeného zařízení doručeny dvě samostatné výkupné. Jeden se zobrazí ve vyskakovacím okně, zatímco druhý bude umístěn do textového souboru s názvem 'info.txt.'
Podrobnosti Ransom Note
Zpráva v textovém souboru obsahuje málo užitečných informací, což je typické pro variantu Dharmy. Pouze instruuje uživatele, aby kontaktovali výše uvedený e-mail 'mr.black@disroot.org' nebo rezervní adresu na 'unlock@tfwno.gf.' Vyskakovací okno také nezmiňuje několik zásadních detailů, jako je výše požadovaného výkupného nebo zda jsou hackeři ochotni dešifrovat některé soubory zdarma jako demonstraci své schopnosti odemknout soubory oběti.
Zpráva nalezená v souboru 'info.txt' je:
Všechna vaše data byla zablokována
Chcete se vrátit?
napište email mr.black@disroot.org nebo unlock@tfwno.gf
Pokyny ve vyskakovacím okně jsou:
VAŠE SOUBORY JSOU ŠIFROVANÉ
1024
Nebojte se, všechny soubory můžete vrátit!
Pokud je chcete obnovit, napište na mail: mr.black@disroot.org VAŠE ID -
Pokud neodpovíte poštou do 12 hodin, napište nám na jiný mail:unlock@tfwno.gf
POZORNOST!
Doporučujeme, abyste nás kontaktovali přímo, abyste se vyhnuli přeplácení agentů
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu. '
