Blm lunavara
Blm lunavara, nagu nimigi näitab, on lunavara oht, mis krüpteerib tugevas krüpteerimisalgoritmides failid mis tahes rikutud arvutis ja seejärel välja pressima mõjutatud kasutajatelt raha väidetava andmete taastamise eest. Ehkki Blm lunavara pole täiesti ainulaadne, ei tohiks alahinnata selle potentsiaali kahjustada, kuna see kuulub rikkasse Dharma lunavaraohtu.
Kui Blm lunavara on sihtmärgiks oleva arvuti leidnud, lukustab see kõige populaarsemad failitüübid ja muudab nende nimesid, järgides mustrit - [Algne failinimi]. [Ohvri ID]. [Häkkerite e-post]. [Blm-laiendus ]. Näiteks nimetatakse faili algse nimega 'Picture1.png' ümber 'Picture1. [ID-string]. [Blacklivesmatter@qq.com] .blm' pärast selle edukat krüptimist. Blm lunavara taga olevad kurjategijad jätavad oma ohvritele juhised nii tekstifaili nimega FILES ENCRYPTED.txt kui ka hüpikaknas.
Tekstifail sisaldab vaevalt üksikasju, välja arvatud kontakti jaoks saadetud e-posti aadress - blacklivesmatter@qq.com. Hüpikaknana kuvatav märkus on seevastu oluliselt üksikasjalikum. Blmi lunavara ohvritele öeldakse, et kui nad soovivad saada oletatavat dekrüptimisriista, peavad nad saatma makse Bitcoinis. Lunaraha täpset summat pole märkuses täpsustatud, kuid häkkerid täpsustavad, et summa sõltub ajast, mis kulub mõjutatud kasutajatel kontakti algatamiseks. Tasuta dekrüpteeritavale e-kirjale saab lisada ühe faili, mis ei ole suurem kui 1 MB.
Lunavara rünnaku tagajärgede käsitlemine on märkimisväärne väljakutse. Üks olulisemaid samme on rikutud arvuti puhastamiseks professionaalse pahavaratõrjeprogrammi kasutamine, et vältida failide edasist krüptimist.
Hüpikaknas kuvatav tekst on:
'Kõik teie failid on krüptitud!
Kõik teie failid on krüptitud teie arvuti turbeprobleemi tõttu. Kui soovite need taastada, kirjutage meile e-posti aadressile blacklivesmatter@qq.com
Kirjutage see ID oma sõnumi pealkirja -
Kui 24 tunni jooksul vastust ei saada, kirjutage meile nendele e-kirjadele: blacklivesmatter@qq.com
Krüptimise eest peate maksma Bitcoinsis. Hind sõltub sellest, kui kiiresti meile kirjutate. Pärast maksmist saadame teile dekrüpteerimistööriista, mis dekrüpteerib kõik teie failid.
Garantiina tasuta dekrüpteerimine
Enne maksmist võite meile saata kuni 1 faili tasuta dekrüpteerimiseks. Failide kogumaht peab olema väiksem kui 1 MB (arhiveerimata) ja failid ei tohiks sisaldada väärtuslikku teavet. (andmebaasid, varukoopiad, suured Exceli lehed jne)
Kuidas saada bitcoine
Lihtsaim viis bitcoinide ostmiseks on LocalBitcoinsi sait. Peate registreeruma, klõpsama nuppu "Osta bitcoine" ja valima müüja makseviisi ja hinna järgi.
hxxps: //localbitcoins.com/buy_bitcoins
Siit leiate ka teisi Bitcoinside ja algajate juhendite ostmise kohti:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
Tähelepanu!
Ärge nimetage krüptitud faile ümber.
Ärge proovige oma andmeid dekrüpteerida kolmanda osapoole tarkvara abil, see võib põhjustada andmete püsiva kadumise.
Teie failide dekrüpteerimine kolmandate isikute abiga võib põhjustada hinnatõusu (need lisavad meie tasule meie tasu) või võite saada kelmuse ohvriks. "
Tekstifailidest leitud sõnum on:
kõik teie andmed on meid lukustatud
Kas soovite tagasi tulla?
Kirjutage meiliaadress blacklivesmatter@qq.com. '
