Bulwark Ransomware

A Bulwark Ransomware titkosítási rutint hajt végre az általa megfertőzött számítógépeken. Ennek eredményeként az érintett adatok a továbbiakban semmilyen módon nem lesznek hozzáférhetők vagy használhatók. Amikor a zsarolóprogramok támadásairól van szó, a zárolt fájlok nagyon ritkán állíthatók vissza anélkül, hogy fizetnének a támadóknak a megfelelő visszafejtési kulcsokért. Annak ellenére, hogy a Bulwark Ransomware megerősítést nyert, hogy a MedusaLocker rosszindulatú programcsalád egy változata, nem szabad alábecsülni a kárt okozó képességét.

Amikor a fenyegetés teljesen aktiválódik a feltört eszközökön, az ott tárolt dokumentumokat, archívumokat, adatbázisokat, pdf-eket, fényképeket és egyéb fájltípusokat célozza meg. Minden érintett fájl eredeti nevéhez fűződik a „.bulwark7”. Megjegyzendő, hogy az új fájlkiterjesztésben szereplő szám a Bulwark Ransomware konkrét változatától függően eltérő lesz. Az összes célzott fájltípus feldolgozása után a fenyegetés létrehoz egy „!-Recovery_Instructions-!.html” nevű fájlt az eszköz asztalán.

Az ezen a fájlon keresztül kézbesített hosszú váltságdíj feljegyzésből kiderül, hogy a Bulwark Ransomware üzemeltetői elsősorban a vállalati entitások megfertőzésében érdekeltek. Ezen túlmenően úgy tűnik, hogy a hackerek kettős zsarolási sémát futtatnak azáltal, hogy érzékeny adatokat gyűjtenek össze, mielőtt a fenyegetés titkosítási rutinjába bekapcsolnának. A kiszűrt fájlokat a fenyegetés szereplői által ellenőrzött szerveren tárolják, és kiszivárogtatják a nyilvánosság számára, vagy a Dark Web-en eladják az érdeklődőknek, ha az áldozatok megtagadják a követelt váltságdíj kifizetését.

A feljegyzésben két e-mail cím szerepel a kiberbûnözõk megszólításának módjaként: „ithelp09@wholeness.business” és „ithelp09@decorous.cyou”. Az áldozatoknak azt mondják, hogy legfeljebb 3 fájl csatolható az üzenetükhöz, és ingyenesen visszafejthető. A kiválasztott fájlok azonban nem haladhatják meg az 5 MB-ot.

A Bulwark Ransomware által hagyott váltságdíj teljes szövege a következő:

'Ha ezt az üzenetet kapja, akkor hálózatát feltörték!
Miután teljes hozzáférést nyertünk az Ön szervereihez, először letöltöttünk nagy mennyiségű érzékeny adatot, majd titkosítottunk minden rajtuk tárolt adatot.

Ez magában foglalja az ügyfelekre, partnerekre, a személyzetre vonatkozó személyes adatokat, a számviteli dokumentumokat és más olyan fontos fájlokat, amelyek szükségesek a vállalat normális működéséhez.

Korszerű, bonyolult algoritmusokat alkalmaztunk, így Ön vagy bármely helyreállítási szolgáltató nem tudja a fájlok visszafejtését a segítségünk nélkül, a tárgyalások helyett ezekre a próbálkozásokra való időpazarlás végzetes lehet cége számára.

Ügyeljen arra, hogy 72 órán belül cselekedjen, különben a tárgyalások sikertelennek minősülnek!

Tájékoztassa felsőbb vezetőségét a történtekről.

Lépjen kapcsolatba velünk az árért és szerezzen visszakódoló szoftvert.

Vegye fel velünk a kapcsolatot e-mailben:

ithelp09@wholeness.business
Ha 24 órán belül nem kap választ, vegye fel velünk a kapcsolatot alternatív e-mail címünkön:
ithelp09@decorous.cyo
Fájljai helyreállításának lehetőségének ellenőrzésére 1-3 fájlt ingyenesen visszafejthetünk.
Fájl csatolása a levélhez (legfeljebb 5 Mb).
Ha Önnek és nekünk sikerül a tárgyalások, a következőket biztosítjuk Önnek:
teljes titoktartást, a támadással kapcsolatos minden információt titokban tartunk, cége úgy fog viselkedni, mintha mi sem történt volna.
átfogó információkat a hálózat sebezhetőségeiről és a biztonsági jelentésről.
szoftver és utasítások az összes titkosított adat visszafejtéséhez.
minden érzékeny letöltött adat véglegesen törlődik felhőtárhelyünkről, és törlési naplót biztosítunk.
Lehetőségeink, ha úgy tesz, mintha mi sem történne, megtagadja az alkut vagy kudarcot vall a tárgyalásokon:
tájékoztassa a médiát és a független újságírókat a szervereivel történtekről. Ennek bizonyítására közzétesszük a személyes adatok egy részét, amelyet titkosítania kellett volna, ha érdekelnek az esetleges jogsértések. Ezenkívül az Ön cége elkerülhetetlenül tisztességes hírnevet veszít, amelyet nehéz pontosan felmérni.
telefonon, e-mailben, sms-ben és közösségi oldalakon tájékoztassa ügyfeleit, munkatársait, partnereit, hogy nem akadályozta meg az adatszivárgásukat. Megsérti a személyes adatok védelmére vonatkozó törvényeket.
DDOS támadást indíthat webhelye és infrastruktúrája ellen.
A tárolt személyes adatok értékesítésre kerülnek a Darkneten, hogy megtalálják az érdeklődőket, akik hasznos információkat vásárolhatnak az Ön cégéről. Lehetnek adatbányászati ügynökségek vagy piaci versenytársak.
tegye közzé a hálózatában talált összes felfedezett sebezhetőséget, így bárki bármit megtehet vele.
Miért fizessen nekünk?
Törődünk a hírnevünkkel. Szívesen keresse fel eseteinket a Google-on, és győződjön meg arról, hogy egyetlen esetben sem hibáztatjuk el azt, amit ígértünk.

Ha ezt a problémát hibajavítássá alakítja, megmentheti személyes adatait, hírnevét, és lehetővé teszi a biztonsági jelentés használatát, és elkerülheti az ilyen helyzeteket a jövőben.

Személyi igazolványod"