BlackByte ransomware
Una minaccia ransomware denominata BlackByte è stata rilevata dai ricercatori di sicurezza informatica. Il malware mira a infettare i computer degli utenti e quindi a bloccare i file archiviati con un algoritmo di crittografia non decifrabile. Successivamente, gli hacker mirano a estorcere denaro alle loro vittime in cambio della chiave di decrittazione specifica e dello strumento software che potrebbe potenzialmente ripristinare i dati.
Come parte della sua minacciosa funzionalità, BlackByte Ransomware modifica anche i nomi originali dei file bloccati aggiungendo ".blackbyte" come nuova estensione. La minaccia lascia una richiesta di riscatto con le istruzioni contenute in un file denominato "BlackByte_restoremyfiles.hta".
Panoramica della richiesta di riscatto
Secondo le istruzioni, i criminali dietro il BlackByte Ransomware danno alle loro vittime 3 giorni per pagare il riscatto richiesto. Trascorso tale termine, il file e le informazioni raccolte dai sistemi compromessi verranno pubblicati su un sito di aste dedicato. Il sito web è ospitato sulla rete TOR.
Le vittime di BlackByte possono inviare 2 file crittografati che verranno sbloccati e restituiti gratuitamente. Tuttavia, i file devono soddisfare due requisiti: non devono contenere informazioni importanti e non devono superare i 3 MB. L'indirizzo email degli aggressori è "blackbyte1@onionmail.org".
Il testo integrale della nota è:
' BlackByte: "Ciao!"
La tua rete è stata violataI tuoi documenti e database crittografati
Per decifrare i tuoi file, devi acquistare il nostro decryptor.
Per decrittografare i file, seguire le istruzioni di seguito.1) Scrivici: blackbyte1@onionmail.org
2) Il tuo dominio dovrebbe essere nell'intestazione dell'email
3) Il corpo della lettera dovrebbe contenere la chiave che ti è stata data nella nota.
4) Se non ci scrivi entro i prossimi 3 giorni, i tuoi dati verranno pubblicati sulla nostra asta.
5) Per dimostrare che possiamo decifrare i file, possiamo decifrare 2 file gratuitamente, non dovrebbero essere più di 3 MB e non dovrebbero contenere informazioni importanti.
6) Non utilizzare software di terze parti per provare a decifrare i tuoi file, potresti causare danni e anche noi non saremo in grado di ripristinarli.La nostra asta è disponibile qui:
-.onion , per l'accesso usa Tor BrowserLa tua chiave
Nascondo la chiave per motivi di sicurezza. '
