BrightNight Ransomware
BrightNight je hrozivý program, který je speciálně vytvořen k šifrování dat a vyžadování platby za jejich dešifrování. Tento typ malwaru je klasifikován jako ransomware.
Když BrightNight úspěšně infikuje zařízení, okamžitě začne šifrovat soubory a měnit jejich názvy souborů. K původním názvům postižených souborů útočníci připojí jedinečné ID oběti, jejich e-mail 'Tpyrcne@onionmail.org' a příponu '.BrightNight'.
Po dokončení procesu šifrování se na plochu zařízení zobrazí zpráva požadující výkupné s názvem „README.txt“. Zpráva sděluje obětem, že jejich data byla zašifrována a že za získání dešifrovacího klíče musí zaplatit výkupné.
BrightNight Ransomware uzamkne širokou škálu typů souborů
Po zašifrování souborů oběti zobrazí BrightNight Ransomware zprávu informující oběť, že její data jsou nepřístupná, a požaduje platbu za dešifrování. V naprosté většině případů, kdy byla data uzamčena hrozbami ransomwaru, nelze dešifrování provést bez účasti útočníků.
Zaplacení výkupného navíc nezaručuje, že budou poskytnuty potřebné klíče nebo software pro dešifrování. Proto se důrazně nedoporučuje tak činit, protože nejen podporuje trestnou činnost, ale také nezaručuje obnovu dat.
Abyste zabránili BrightNight Ransomware v šifrování více souborů, je nezbytné co nejdříve odstranit ransomware z operačního systému. Je však nutné poznamenat, že odstranění ransomwaru neobnoví žádné dříve zašifrované soubory.
Podnikněte kroky k ochraně svých zařízení a dat před útoky ransomwaru
K ochraně svých zařízení a dat před útoky ransomwaru mohou uživatelé provést několik kroků:
Za prvé, mohou zajistit aktualizaci jejich operačního systému a aplikací použitím nejnovějších bezpečnostních záplat. Uživatelé by také měli zavést a udržovat silná hesla pro své účty a vyhnout se používání stejného hesla pro více účtů. Buďte zvláště opatrní při otevírání příloh e-mailů a přístupu k odkazům z neznámých nebo podezřelých zdrojů.
Pro ochranu svých zařízení by uživatelé měli spoléhat na renomovaná antimalwarová řešení a udržovat vybraný produkt aktuální, aby bylo možné detekovat a předcházet infekcím ransomware.
Jednou z nejdůležitějších akcí, které mohou uživatelé provést, je pravidelné zálohování důležitých dat. Pokud tak učiní, umožní jim to efektivně obnovit jakýkoli ze souborů zasažených hrozbou ransomwaru. Vytvořené zálohy by však měly být uchovávány buď na externím pevném disku nebo cloudovém úložišti.
Výkupné zobrazené obětem BrightNight Ransomware je:
'!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: Tpyrcne@onionmail.org
In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com
Your System Key'
