„BrightNight Ransomware“.
„BrightNight“ yra grėsminga programa, specialiai sukurta šifruoti duomenis ir reikalauti sumokėti už jų iššifravimą. Šio tipo kenkėjiškos programos yra klasifikuojamos kaip išpirkos reikalaujančios programos.
Kai „BrightNight“ sėkmingai užkrečia įrenginį, jis iš karto pradeda šifruoti failus ir keisti jų pavadinimus. Prie pradinių paveiktų failų pavadinimų užpuolikai prideda unikalų aukos ID, savo el. pašto adresą „Tpyrcne@onionmail.org“ ir plėtinį „.BrightNight“.
Užbaigus šifravimo procesą, įrenginio darbalaukyje nuleidžiamas išpirkos reikalaujantis pranešimas, pavadintas „README.txt“. Pranešime aukoms pranešama, kad jų duomenys buvo užšifruoti ir kad jie turi sumokėti išpirką, kad gautų iššifravimo raktą.
„BrightNight Ransomware“ užrakina daugybę failų tipų
Užšifravus aukos failus, „BrightNight Ransomware“ parodo pranešimą, informuojantį auką, kad jų duomenys nepasiekiami, ir reikalauja sumokėti už iššifravimą. Daugeliu atvejų, kai duomenys buvo užrakinti dėl išpirkos reikalaujančių programų grėsmių, iššifravimas negali būti atliktas be užpuolikų dalyvavimo.
Be to, išpirkos sumokėjimas negarantuoja, kad bus pateikti iššifravimui reikalingi raktai ar programinė įranga. Todėl primygtinai nerekomenduojama to daryti, nes tai ne tik remia nusikalstamą veiklą, bet ir negarantuoja duomenų atkūrimo.
Kad „BrightNight Ransomware“ neužšifruotų daugiau failų, būtina kuo greičiau pašalinti išpirkos reikalaujančią programinę įrangą iš operacinės sistemos. Tačiau būtina atkreipti dėmesį į tai, kad pašalinus išpirkos reikalaujančią programinę įrangą, nebus atkurti jokie anksčiau užšifruoti failai.
Imkitės priemonių, kad apsaugotumėte savo įrenginius ir duomenis nuo išpirkos reikalaujančių programų atakų
Norėdami apsaugoti savo įrenginius ir duomenis nuo išpirkos reikalaujančių programų, vartotojai gali atlikti kelis veiksmus:
Pirma, jie gali užtikrinti, kad jų operacinė sistema ir programos būtų atnaujintos, taikydami naujausius saugos pataisymus. Naudotojai taip pat turėtų įdiegti ir išlaikyti stiprius slaptažodžius savo paskyroms ir vengti naudoti tą patį slaptažodį kelioms paskyroms. Būkite ypač atsargūs atidarydami el. pašto priedus ir pasiekite nuorodas iš nežinomų ar įtartinų šaltinių.
Siekdami apsaugoti savo įrenginius, vartotojai turėtų pasikliauti patikimais apsaugos nuo kenkėjiškų programų sprendimais ir nuolat atnaujinti pasirinktą produktą, kad aptiktų ir užkirstų kelią išpirkos reikalaujančioms programoms.
Vienas iš svarbiausių veiksmų, kurių gali imtis vartotojai, yra reguliariai kurti atsargines svarbių duomenų kopijas. Tai leis jiems veiksmingai atkurti visus failus, kuriuos paveikė išpirkos reikalaujančios programos grėsmė. Tačiau sukurtos atsarginės kopijos turėtų būti laikomos išoriniame standžiajame diske arba debesies saugykloje.
„BrightNight Ransomware“ aukoms rodomas išpirkos raštas:
'!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: Tpyrcne@onionmail.org
In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com
Your System Key'
