BlackByte Ransomware
En trussel mod ransomware ved navn BlackByte er blevet opdaget af cybersikkerhedsforskere. Malwaren har til formål at inficere brugernes computere og derefter låse de filer, der er gemt der, med en ikke -krakelabel krypteringsalgoritme. Bagefter har hackerne til formål at afpresse deres ofre for penge i bytte for den specifikke dekrypteringsnøgle og softwareværktøjet, der potentielt kan gendanne dataene.
Som en del af sin truende funktionalitet ændrer BlackByte Ransomware også de originale navne på de låste filer ved at tilføje '.blackbyte' som en ny udvidelse. Truslen efterlader en løsesum med instruktioner indeholdt i en fil med navnet 'BlackByte_restoremyfiles.hta'.
Ransom Notes oversigt
Ifølge instruktionerne giver kriminelle bag BlackByte Ransomware deres ofre 3 dage til at betale den krævede løsesum. Efter dette tidspunkt vil filen og de oplysninger, der er indsamlet fra de kompromitterede systemer, blive lagt på et dedikeret auktionssted. Webstedet er hostet på TOR -netværket.
BlackByte -ofre har lov til at sende 2 krypterede filer, der låses op og returneres gratis. Filerne skal dog opfylde to krav - de må ikke indeholde vigtige oplysninger og må ikke overstige 3MB. Angribernes e -mailadresse er 'blackbyte1@onionmail.org.'
Den fulde tekst i noten er:
' BlackByte: "Hej!"
Dit netværk er blevet hacketDine dokumenter og databaser krypteret
For at dekryptere dine filer skal du købe vores dekrypteringsprogram.
Følg instruktionerne herunder for at dekryptere filer.1) Send os en e -mail: blackbyte1@onionmail.org
2) Dit domæne skal være i e -mailhovedet
3) Bogstavets brødtekst skal indeholde nøglen, der er givet dig i noten.
4) Hvis du ikke skriver til os inden for de næste 3 dage, vil dine oplysninger blive offentliggjort på vores auktion.
5) For at bevise, at vi kan dekryptere filer, kan vi dekryptere 2 filer gratis, det må ikke være mere end 3 MB og må ikke indeholde vigtige oplysninger.
6) Brug ikke tredjepartssoftware til at prøve at dekryptere dine filer, du kan forårsage skade, og selv vi vil ikke være i stand til at gendanne dem.Vores auktion er tilgængelig her:
-.løg, for adgang brug Tor BrowserDin nøgle
Jeg skjuler nøglen af hensyn til sikkerheden. '
