BrightNight Ransomware
Το BrightNight είναι ένα απειλητικό πρόγραμμα που έχει δημιουργηθεί ειδικά για να κρυπτογραφήσει δεδομένα και να απαιτήσει πληρωμή για την αποκρυπτογράφηση του. Αυτός ο τύπος κακόβουλου λογισμικού ταξινομείται ως ransomware.
Όταν το BrightNight μολύνει με επιτυχία μια συσκευή, αρχίζει αμέσως να κρυπτογραφεί τα αρχεία και να αλλάζει τα ονόματα των αρχείων τους. Οι εισβολείς προσαρτούν το μοναδικό αναγνωριστικό του θύματος, το email τους «Tpyrcne@onionmail.org» και την επέκταση «.BrightNight» στα αρχικά ονόματα των επηρεαζόμενων αρχείων.
Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, ένα μήνυμα που απαιτεί λύτρα με το όνομα "README.txt" απορρίπτεται στην επιφάνεια εργασίας της συσκευής. Το μήνυμα λέει στα θύματα ότι τα δεδομένα τους έχουν κρυπτογραφηθεί και ότι πρέπει να πληρώσουν λύτρα για να λάβουν το κλειδί αποκρυπτογράφησης.
Το BrightNight Ransomware κλειδώνει ένα ευρύ φάσμα τύπων αρχείων
Μετά την κρυπτογράφηση των αρχείων του θύματος, το BrightNight Ransomware εμφανίζει ένα μήνυμα που ενημερώνει το θύμα ότι τα δεδομένα του δεν είναι προσβάσιμα και απαιτεί πληρωμή για αποκρυπτογράφηση. Στη συντριπτική πλειονότητα των περιπτώσεων όπου τα δεδομένα έχουν κλειδωθεί από απειλές ransomware, η αποκρυπτογράφηση δεν μπορεί να πραγματοποιηθεί χωρίς τη συμμετοχή των εισβολέων.
Επιπλέον, η πληρωμή των λύτρων δεν εγγυάται ότι θα παρέχονται τα απαραίτητα κλειδιά ή λογισμικό για αποκρυπτογράφηση. Ως εκ τούτου, συνιστάται ανεπιφύλακτα να μην το κάνετε, καθώς όχι μόνο υποστηρίζει εγκληματική δραστηριότητα αλλά δεν εγγυάται την ανάκτηση δεδομένων.
Για να αποτρέψετε το BrightNight Ransomware από την κρυπτογράφηση περισσότερων αρχείων, είναι απαραίτητο να αφαιρέσετε το ransomware από το λειτουργικό σύστημα το συντομότερο δυνατό. Ωστόσο, είναι απαραίτητο να σημειωθεί ότι η κατάργηση του ransomware δεν θα επαναφέρει τυχόν προηγουμένως κρυπτογραφημένα αρχεία.
Λάβετε μέτρα για την προστασία των συσκευών και των δεδομένων σας από επιθέσεις Ransomware
Για να προστατεύσουν τις συσκευές και τα δεδομένα τους από επιθέσεις ransomware, οι χρήστες μπορούν να κάνουν διάφορα βήματα:
Πρώτον, μπορούν να διασφαλίσουν ότι το λειτουργικό σύστημα και οι εφαρμογές τους ενημερώνονται εφαρμόζοντας τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας. Οι χρήστες θα πρέπει επίσης να εφαρμόζουν και να διατηρούν ισχυρούς κωδικούς πρόσβασης για τους λογαριασμούς τους και να αποφεύγουν τη χρήση του ίδιου κωδικού πρόσβασης για πολλούς λογαριασμούς. Να είστε ιδιαίτερα προσεκτικοί όταν ανοίγετε συνημμένα email και έχετε πρόσβαση σε συνδέσμους από άγνωστες ή ύποπτες πηγές.
Για την προστασία των συσκευών τους, οι χρήστες θα πρέπει να βασίζονται σε αξιόπιστες λύσεις κατά του κακόβουλου λογισμικού και να διατηρούν το επιλεγμένο προϊόν ενημερωμένο για τον εντοπισμό και την πρόληψη μολύνσεων από ransomware.
Μία από τις πιο κρίσιμες ενέργειες που μπορούν να κάνουν οι χρήστες είναι να δημιουργούν τακτικά αντίγραφα ασφαλείας των σημαντικών δεδομένων τους. Κάτι τέτοιο θα τους επιτρέψει να επαναφέρουν αποτελεσματικά οποιοδήποτε από τα αρχεία που επηρεάζονται από μια απειλή ransomware. Ωστόσο, τα αντίγραφα ασφαλείας που δημιουργούνται θα πρέπει να διατηρούνται είτε σε εξωτερικό σκληρό δίσκο είτε σε αποθηκευτικό χώρο cloud.
Το σημείωμα λύτρων που εμφανίζεται στα θύματα του BrightNight Ransomware είναι:
'!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: Tpyrcne@onionmail.org
In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com
Your System Key'
