BlackLegion Ransomware
BlackLegion toimib lunavarana, kasutades krüptimist, et blokeerida juurdepääs failidele, muutes need ohvritele kättesaamatuks. Juurdepääsu taastamiseks peavad ohvrid failid dekrüpteerima. Selle krüpteerimisprotsessi kõrval genereerib BlackLegion lunaraha nõudmise tekstifailina nimega "DecryptNote.txt". Lisaks muudab pahavara failinimesid, lisades juhuslike tähemärkide jada, seotud e-posti aadressi ("BlackLegion@zohomail.eu") ja. "BlackLegion" laiendus. Illustreerimiseks teisendab pahavara failinimed nagu '1.jpg' nimedeks '1.jpg.[34213543].[BlackLegion@zohomail.eu].BlackLegion' ja '2.png' nimedeks '2.png.[34213543]. [BlackLegion@zohomail.eu].BlackLegion ja nii edasi. See muutmisprotsess on lunavara strateegia lahutamatu osa, mis suurendab mõju ohvritele, varjades ja raskendades failide otsimist veelgi.
BlackLegion Ransomware lukustab andmed ja muudab failid ligipääsmatuks
Lunarahatäht on kurjategijate suhtlus, teavitades ohvreid, et nende andmed on nende süsteemides olevate turvaaukude tõttu krüpteeritud. Andmete dekrüpteerimise hõlbustamiseks nõutakse märkuses rahalist makset ja kästakse ohvritel täiendavate üksikasjade saamiseks ründajatega ühendust võtta. Sõltumatute andmete taastamise katsete eest antakse tugev hoiatus, kuna see võib krüptitud teavet kahjustada.
Lunarahakirjas väidetakse ka, et BlackLegion Ransomware krüpteerimisprotsess hõlmab keerukat algoritmi, mille dekrüpteerimisvõti on eranditult küberkurjategijate käes. Märkus viitab veel sellele, et pärast edukat dekrüpteerimist kavatseb rühm pakkuda turvasoovitusi mõjutatud süsteemi üldise turvalisuse suurendamiseks.
Esialgne suhtlus toimub eeldatavasti Telegramis ja alternatiivsed kontaktandmed edastatakse e-posti teel, kui 24-tunnise aja jooksul vastust ei saada. Märkus lõpeb kordumatu ID ja isikutunnistuse andmisega, rõhutades koostöö kiireloomulisust ja hädavajalikkust kiire lahenduse saavutamiseks.
Krüptitud failide taastamine osutub ohvritele sageli tohutuks väljakutseks, arvestades, et kurjategijatel on vajalikud dekrüpteerimisvahendid, mis piirab taastamise võimalusi. Lunaraha maksmine on aga tungivalt ebasoovitav küberkurjategijatega suhtlemisel tekkiva ebakindluse tõttu, kuna ohvrid jäävad sageli ilma nõutavatest dekrüpteerimisvahenditest isegi pärast nõutud lunaraha tasumist.
Võtke meetmeid võimalike lunavararünnakute vastu
Võimalike lunavararünnakute eest kaitsmiseks saavad kasutajad kasutada ennetavat lähenemisviisi, rakendades erinevaid kaitsemeetmeid. Siin on peamised strateegiad kaitse suurendamiseks:
-
- Regulaarsed varukoopiad :
-
- Varundage regulaarselt olulisi andmeid ja veenduge, et varukoopiaid hoitakse isoleeritud ja turvalises keskkonnas. Automatiseeritud varunduslahendused võivad seda protsessi sujuvamaks muuta.
-
- Tarkvara ja süsteemide värskendamine :
-
- Hoidke oma operatsioonisüsteeme, tarkvara ja rakendusi ajakohasena, rakendades uusimaid turvapaiku. Regulaarsed värskendused aitavad parandada turvaauke, mida ründajad võivad ära kasutada.
-
- Turvatarkvara :
-
- Installige hea mainega pahavaratõrjetarkvara. Veenduge, et seda värskendataks regulaarselt, et tuvastada ja leevendada esilekerkivaid ohte, sealhulgas lunavara.
-
- E-posti valvsus :
-
- Olge e-kirjadega, eriti ootamatute manuseid või linke sisaldavate e-kirjadega suhtlemisel ettevaatlik. Kui võimalik, ärge avage tundmatutest või kahtlastest allikatest pärit e-kirju ja olge andmepüügikatsete suhtes ettevaatlik.
-
- Mitmefaktoriline autentimine (MFA) :
-
- Rakendage kriitilistele süsteemidele ja tundlikele andmetele juurdepääsuks mitmefaktoriline autentimine. MFA lisab täiendava turvalisuse, muutes ründajatel volitamata juurdepääsu raskemaks.
-
- Tarkvarapiirangute eeskirjad :
-
- Kasutage tarkvarapiirangupoliitikaid, et kontrollida programmide käitamist ja vältida volitamata või ründetarkvara töötamist süsteemis.
Neid meetmeid kombineerides saavad kasutajad märkimisväärselt vähendada oma võimalusi lunavararünnakute ohvriks langeda ja parandada oma üldist küberturvalisust. Nende tavade regulaarne ajakohastamine ja tugevdamine on pidevalt areneval küberohtude maastikul ülioluline.
BlackLegion Ransomware'i poolt nakatunud süsteemidele visatud lunaraha täistekst on järgmine:
'Tere, kallis,
Meie meeskond on teie andmed teie süsteemi turvaprobleemi tõttu krüpteerinud.
selle dekrüpteerimiseks on vaja tasuda. lisateabe saamiseks saatke meile sõnum.
Ärge kasutage oma andmete taastamiseks tööriistu ega meetodeid, kuna see võib kahjustada.
Teie andmed on krüpteeritud algoritmiga ja võti on saadaval ainult meile.
Kui soovite mõnda meetodit proovida, varundage kindlasti oma andmed eelnevalt.
Pärast teie süsteemi dekrüpteerimist anname teile turvasoovitused teie süsteemi turvalisuse parandamiseks.
Meiega ühenduse võtmiseks saatke meile kõigepealt Telegrami sõnum. Kui te 24 tunni jooksul vastust ei saa, saatke meile e-kiri.
Kontaktinfo:
Telegram: @blacklegion_support
1. post: BlackLegion@zohomail.eu
Post 2: blacklegion@skiff.com
Unikaalne ID:
Isiklik ID :'
