Black Basta Ransomware

Black Basta Ransomware היא איום חזק שנמצא בשימוש על ידי ארגון פושעי סייבר כדי לנעול את הנתונים של ארגונים ממוקדים. נראה שהפעולה מתמקדת ביעדים ארגוניים ולא במשתמשים בודדים ספציפית. אלגוריתם ההצפנה הבלתי ניתן לפיצוח של האיום מבטיח שכל הקבצים הנעולים יהיו בלתי ניתנים להצלה מבלי שתהיה להם גישה למפתחות הפענוח הנכונים.

בכל פעם ש-Black Basta Ransomware מצפינה קובץ, היא משנה גם את השם המקורי של הקובץ. אכן, הקורבנות ישימו לב שרובם המכריע של הקבצים המאוחסנים במכשיר הפרוץ נושאים כעת את סיומת הקובץ '.basta'. בנוסף, האיום ישנה את רקע שולחן העבודה הנוכחי עם תמונה חדשה ויצור קובץ טקסט במערכת בשם 'readme.txt'.

סקירה כללית של Ransom Note

המסר המוצג בתמונת הטפט הוא קצר ותמציתי. הוא מורה לקורבנות לפתוח את קובץ הטקסט כדי לקבל פרטים נוספים על הצעדים הבאים כביכול שלהם. פתק הכופר שנמסר באמצעות קובץ הטקסט מגלה שההאקרים מפעילים תוכנית סחיטה כפולה. ואכן, על פי ההודעה, נאספו קבצים רגישים רבים והוצאו מהמכשיר הנגוע.

ההאקרים מאיימים לשחרר את המידע הפרטי והסודי הזה לציבור במקרה שהכופר הנדרש לא ישולם על ידי הקורבנות. המידע שדלף יתפרסם באתר אינטרנט ייעודי המאוחסן ברשת TOR. האתר תמיד מכיל פונקציית צ'אט ליצירת קשר עם התוקפים. בדרך כלל, ארגוני פשעי סייבר המתמקדים בפעולות כופר דורשים מיליונים מהקורבנות שלהם כדי לעזור לשחזר את הנתונים המוצפנים, ו- Black Basta Ransomware צפויה לדרוש את אותו הדבר.

ההודעה המוצגת בתמונת הרקע של שולחן העבודה היא:

הרשת שלך מוצפנת על ידי קבוצת Black Basta.
הוראות בקובץ הטקסט readme.txt

שטר הכופר שנמצא בתוך קובץ הטקסט הוא:

הנתונים שלך נגנבים ומוצפנים
הנתונים יפורסמו באתר TOR אם לא תשלמו את הכופר
אתה יכול ליצור איתנו קשר ולפענח קובץ אחד בחינם באתר TOR זה
(עליך להוריד ולהתקין דפדפן TOR תחילה hxxps://torproject.org)
hxxps://aazsbsgya565vlu2c6bzy6yfiebkcbtvvcytvolt33s77xypi7nypxyd.onion/

מזהה החברה שלך לכניסה: '