Bulwark Ransomware
Το Bulwark Ransomware εκτελεί μια ρουτίνα κρυπτογράφησης στους υπολογιστές που μολύνει. Ως αποτέλεσμα, τα επηρεαζόμενα δεδομένα δεν θα είναι πλέον προσβάσιμα ή χρησιμοποιήσιμα με οποιονδήποτε τρόπο. Όταν πρόκειται για επιθέσεις ransomware, τα κλειδωμένα αρχεία πολύ σπάνια μπορούν να αποκατασταθούν χωρίς να πληρώσουν τους εισβολείς για τα σωστά κλειδιά αποκρυπτογράφησης. Παρόλο που το Bulwark Ransomware έχει επιβεβαιωθεί ότι είναι μια παραλλαγή από την οικογένεια κακόβουλου λογισμικού MedusaLocker , η ικανότητά του να προκαλεί ζημιά δεν πρέπει να υποτιμάται.
Όταν η απειλή ενεργοποιηθεί πλήρως στις παραβιασμένες συσκευές, θα στοχεύσει τα έγγραφα, τα αρχεία, τις βάσεις δεδομένων, τα PDf, τις φωτογραφίες και άλλους τύπους αρχείων που είναι αποθηκευμένα εκεί. Κάθε αρχείο που επηρεάζεται θα έχει ".bulwark7" προσαρτημένο στο αρχικό του όνομα. Θα πρέπει να σημειωθεί ότι ο αριθμός στη νέα επέκταση αρχείου θα διαφέρει, με βάση τη συγκεκριμένη παραλλαγή Bulwark Ransomware. Όταν ολοκληρωθεί η επεξεργασία όλων των στοχευμένων τύπων αρχείων, η απειλή θα δημιουργήσει ένα αρχείο με το όνομα '!-Recovery_Instructions-!.html' στην επιφάνεια εργασίας της συσκευής.
Το εκτενές σημείωμα λύτρων που παραδόθηκε μέσω αυτού του αρχείου, αποκαλύπτει ότι οι χειριστές του Bulwark Ransomware ενδιαφέρονται κυρίως να μολύνουν εταιρικές οντότητες. Επιπλέον, οι χάκερ φαίνεται να εκτελούν ένα σχέδιο διπλού εκβιασμού συλλέγοντας ευαίσθητα δεδομένα πριν εμπλακούν στη ρουτίνα κρυπτογράφησης της απειλής. Τα εκχυλισμένα αρχεία αποθηκεύονται σε διακομιστή που ελέγχεται από τους φορείς απειλής και θα διαρρεύσουν στο κοινό ή θα πωληθούν στο Dark Web σε κάθε ενδιαφερόμενο, σε περιπτώσεις που τα θύματα αρνούνται να πληρώσουν τα λύτρα που ζητούνται.
Δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου αναφέρονται στη σημείωση, ως τρόπος προσέγγισης των εγκληματιών του κυβερνοχώρου - 'ithelp09@wholeness.business' και 'ithelp09@decorous.cyou.' Τα θύματα ενημερώνονται ότι μπορούν να επισυναφθούν έως και 3 αρχεία στο μήνυμά τους για να αποκρυπτογραφηθούν δωρεάν. Ωστόσο, το μέγεθος των επιλεγμένων αρχείων δεν πρέπει να υπερβαίνει τα 5 MB.
Το πλήρες κείμενο του σημειώματος λύτρων που άφησε το Bulwark Ransomware είναι:
«Αν λάβετε αυτό το μήνυμα, το δίκτυό σας παραβιάστηκε!
Αφού αποκτήσαμε πλήρη πρόσβαση στους διακομιστές σας, κατεβάσαμε πρώτα μεγάλο όγκο ευαίσθητων δεδομένων και, στη συνέχεια, κρυπτογραφήσαμε όλα τα δεδομένα που ήταν αποθηκευμένα σε αυτούς.Αυτό περιλαμβάνει προσωπικές πληροφορίες για τους πελάτες, τους συνεργάτες σας, το προσωπικό σας, λογιστικά έγγραφα και άλλα κρίσιμα αρχεία που είναι απαραίτητα για την κανονική λειτουργία της εταιρείας σας.
Χρησιμοποιήσαμε σύγχρονους περίπλοκους αλγόριθμους, επομένως εσείς ή οποιαδήποτε υπηρεσία ανάκτησης δεν θα μπορείτε να αποκρυπτογραφήσετε αρχεία χωρίς τη βοήθειά μας. Η σπατάλη χρόνου σε αυτές τις προσπάθειες αντί για διαπραγματεύσεις μπορεί να είναι μοιραία για την εταιρεία σας.
Φροντίστε να ενεργήσετε εντός 72 ωρών διαφορετικά οι διαπραγματεύσεις θα θεωρηθούν αποτυχημένες!
Ενημερώστε την ανώτερη διοίκηση για το τι συμβαίνει.
Επικοινωνήστε μαζί μας για τιμή και λάβετε λογισμικό αποκρυπτογράφησης.
Επικοινωνήστε μαζί μας μέσω email:
ithelp09@wholeness.business
Εάν δεν λάβετε απάντηση εντός 24 ωρών, επικοινωνήστε μαζί μας μέσω των εναλλακτικών email μας:
ithelp09@decorous.cyou
Για να επαληθεύσουμε τη δυνατότητα ανάκτησης των αρχείων σας, μπορούμε να αποκρυπτογραφήσουμε 1-3 αρχεία δωρεάν.
Επισυνάψτε το αρχείο στο γράμμα (όχι περισσότερο από 5 Mb).
Εάν εσείς και εμείς πετύχουμε τις διαπραγματεύσεις, θα σας παραχωρήσουμε:
απόλυτη εμπιστευτικότητα, θα κρατήσουμε κρυφή οποιαδήποτε πληροφορία σχετικά με την επίθεση, η εταιρεία σας θα ενεργήσει σαν να μην είχε συμβεί τίποτα.
ολοκληρωμένες πληροφορίες σχετικά με τα τρωτά σημεία του δικτύου σας και την αναφορά ασφαλείας.
λογισμικό και οδηγίες για την αποκρυπτογράφηση όλων των δεδομένων που κρυπτογραφήθηκαν.
όλα τα ευαίσθητα ληφθέντα δεδομένα θα διαγραφούν οριστικά από τον χώρο αποθήκευσης στο cloud και θα παρέχουμε ένα αρχείο καταγραφής διαγραφής.
Οι επιλογές μας εάν συμπεριφέρεστε σαν να μην συμβαίνει τίποτα, αρνηθείτε να κάνετε μια συμφωνία ή αποτύχετε τις διαπραγματεύσεις:
ενημερώστε τα μέσα ενημέρωσης και τους ανεξάρτητους δημοσιογράφους για το τι συνέβη στους διακομιστές σας. Για να το αποδείξουμε, θα δημοσιεύσουμε ένα κομμάτι ιδιωτικών δεδομένων που θα έπρεπε να έχετε κρυπτογραφήσει εάν ενδιαφέρεστε για πιθανές παραβιάσεις. Επιπλέον, η εταιρεία σας θα υποστεί αναπόφευκτα αξιοπρεπή απώλεια φήμης που είναι δύσκολο να εκτιμηθεί με ακρίβεια.
ενημερώστε τους πελάτες, τους υπαλλήλους, τους συνεργάτες σας μέσω τηλεφώνου, e-mail, sms και κοινωνικών δικτύων ότι δεν έχετε αποτρέψει τη διαρροή των δεδομένων τους. Θα παραβιάσετε τους νόμους σχετικά με την προστασία των προσωπικών δεδομένων.
ξεκινήστε την επίθεση DDOS στον ιστότοπο και τις υποδομές σας.
προσωπικά δεδομένα που αποθηκεύονται θα διατεθούν προς πώληση στο Darknet για να βρει όποιον ενδιαφέρεται να αγοράσει χρήσιμες πληροφορίες σχετικά με την εταιρεία σας. Θα μπορούσε να είναι εταιρείες εξόρυξης δεδομένων ή ανταγωνιστές της αγοράς σας.
Δημοσιεύστε όλα τα τρωτά σημεία που εντοπίστηκαν στο δίκτυό σας, ώστε ο καθένας να κάνει οτιδήποτε με αυτό.
Γιατί να μας πληρώσετε;
Μας ενδιαφέρει η φήμη μας. Είστε ευπρόσδεκτοι να αναζητήσετε στο google τις υποθέσεις μας και να είστε βέβαιοι ότι δεν έχουμε ούτε μία περίπτωση αποτυχίας να παρέχουμε αυτό που υποσχεθήκαμε.Η μετατροπή αυτού του ζητήματος σε επιβράβευση σφαλμάτων θα σώσει τις προσωπικές σας πληροφορίες, τη φήμη και θα σας επιτρέψει να χρησιμοποιήσετε την αναφορά ασφαλείας και να αποφύγετε αυτού του είδους τις καταστάσεις στο μέλλον.
Η προσωπική σας ταυτότητα»
