BrightNight Ransomware

BrightNight er et truende program, der er specielt skabt til at kryptere data og kræve betaling for dets dekryptering. Denne type malware er klassificeret som ransomware.

Når BrightNight med succes inficerer en enhed, begynder den straks at kryptere filer og ændre deres filnavne. Angriberne tilføjer ofrets unikke ID, deres e-mail 'Tpyrcne@onionmail.org' og '.BrightNight'-udvidelsen til de originale navne på de berørte filer.

Når krypteringsprocessen er fuldført, slippes en løsesum-krævende besked med navnet 'README.txt' på enhedens skrivebord. Beskeden fortæller ofrene, at deres data er blevet krypteret, og at de skal betale en løsesum for at modtage dekrypteringsnøglen.

BrightNight Ransomware låser en bred vifte af filtyper

Efter at have krypteret ofrets filer, viser BrightNight Ransomware en besked, der informerer offeret om, at deres data er utilgængelige og kræver betaling for dekryptering. I langt de fleste tilfælde, hvor data er blevet låst af ransomware-trusler, kan dekryptering ikke udføres uden angribernes involvering.

Ydermere garanterer betaling af løsesum ikke, at de nødvendige nøgler eller software til dekryptering vil blive leveret. Derfor frarådes det kraftigt at gøre det, da det ikke kun understøtter kriminel aktivitet, men heller ikke garanterer datagendannelse.

For at forhindre BrightNight Ransomware i at kryptere flere filer, er det vigtigt at fjerne ransomware fra operativsystemet så hurtigt som muligt. Det er dog nødvendigt at bemærke, at fjernelse af ransomware ikke vil gendanne tidligere krypterede filer.

Tag skridt til at beskytte dine enheder og data mod Ransomware-angreb

For at beskytte deres enheder og data mod ransomware-angreb kan brugere tage flere trin:

For det første kan de sikre, at deres operativsystem og applikationer er opdateret ved at anvende de nyeste sikkerhedsrettelser. Brugere bør også implementere og vedligeholde stærke adgangskoder til deres konti og undgå at bruge den samme adgangskode til flere konti. Vær ekstra forsigtig, når du åbner vedhæftede filer i e-mail og får adgang til links fra ukendte eller mistænkelige kilder.

For at beskytte deres enheder bør brugere stole på velrenommerede anti-malware-løsninger og holde det valgte produkt opdateret for at opdage og forhindre ransomware-infektioner.

En af de mest kritiske handlinger, brugere kan tage, er at sikkerhedskopiere deres vigtige data regelmæssigt. Dette vil give dem mulighed for effektivt at gendanne alle de filer, der er påvirket af en ransomware-trussel. De oprettede sikkerhedskopier bør dog opbevares enten på en ekstern harddisk eller et cloudlager.

Løsesedlen, der vises til ofrene for BrightNight Ransomware, er:

'!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: Tpyrcne@onionmail.org

In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com

Your System Key'