Bl00dyAdmin Ransomware
Analizējot augsta riska ļaunprātīgas programmatūras draudus, kiberdrošības pētnieki ir identificējuši izpirkuma programmatūras celmu ar nosaukumu Bl00dyAdmin. Šī konkrētā izspiedējprogrammatūra darbojas, šifrējot datus, un kā daļu no sava procesa tā maina šifrēto failu nosaukumus, pievienojot paplašinājumu “.CRYPT”. Papildus faila šifrēšanai Bl00dyAdmin ģenerē failu ar nosaukumu "Read_instructions_To_Decrypt.txt", kas ietver norādījumus cietušajiem par maksājuma procesu. Lai ilustrētu, piemērs tam, kā Bl00dyAdmin maina failu nosaukumus, ietver '1.png' pārveidošanu par '1.png.CRYPT', '2.pdf' par '2.pdf.CRYPT' un tā tālāk. Šī daudzpusīgā rīcība uzsver Bl00dyAdmin izpirkuma programmatūras varianta sarežģīto raksturu.
Bl00dyAdmin Ransomware sagrābj upuru datus par ķīlniekiem
Izpirkuma piezīme, kas saistīta ar Bl00dyAdmin Ransomware, atklāj visaptverošu failu šifrēšanu, kas aptver organizācijas serverus un savstarpēji savienotas ierīces, kas liecina par iespējamu pārkāpumu vai tīkla ielaušanos. Piezīme mudina upurus samaksāt izpirkuma maksu par šķietamo atšifrēšanas programmatūru tieši no uzbrucējiem. Lai gan izpirkuma summa nav precizēta, ir paredzēts, ka tā palielināsies par USD 1000 ik pēc 24 stundām, uzsverot steidzamību steidzami rīkoties 72 stundu laikā.
Papildus maksājuma norādījumiem piezīmē ir norādīta kontaktinformācija, izmantojot e-pastu (bl00dyadmin@dnmx.org) un Tox tērzēšanas lietojumprogrammu. Tajā ir izklāstīti soļi atšifrēšanas programmatūras iegūšanai un paplašināts demonstrācijas piedāvājums, ļaujot bez maksas atšifrēt trīs failus, lai pamatotu tās efektivitāti. Vienlaikus piezīme izsaka stingru brīdinājumu par nopietnām sekām neatbilstības gadījumā, tostarp iespējamu apkopoto datu publicēšanu.
Tradicionāli izpirkuma programmatūras incidentu upuri ir spiesti maksāt izpirkuma maksu draudu dalībniekiem apmaiņā pret atšifrēšanas rīkiem, jo datu atkopšana bez viņu iejaukšanās bieži vien nav iespējama. Tomēr ir ļoti svarīgi atzīmēt, ka nav ieteicams pakļauties izpirkuma prasībām, jo nav garantijas, ka apdraudējuma dalībnieki nodrošinās nepieciešamos rīkus datu atjaunošanai. Tikpat svarīgi ir ātra izspiedējprogrammatūras noņemšana no ietekmētajiem datoriem, lai novērstu turpmāku datu zudumu, tostarp iespējamu šifrēšanu pievienotajās ierīcēs lokālajā tīklā. Šo piesardzības pasākumu veikšana ir obligāta, lai mazinātu Bl00dyAdmin Ransomware uzbrukuma ietekmi.
Ieviesiet stingrus drošības pasākumus pret ļaunprātīgas programmatūras un izpirkuma programmatūras draudiem
Mūsdienu digitālajā vidē pastāvīgā ļaunprātīgas programmatūras un izspiedējprogrammatūras draudu attīstība rada ievērojamu risku gan personām, gan organizācijām. Ierīču aizsardzība pret šiem kiberdraudiem ir ļoti svarīga, lai saglabātu sensitīvo datu konfidencialitāti. Šeit ir pieci būtiski drošības pasākumi, kas lietotājiem būtu jāievieš, lai aizsargātu savas ierīces pret ļaunprātīgu programmatūru un izspiedējprogrammatūru.
Instalējiet uzticamu ļaunprātīgas programmatūras novēršanas programmatūru : cienījamas drošības programmatūras izmantošana ir būtisks solis, lai aizsargātu ierīci pret neskaitāmiem ļaunprātīgas programmatūras draudiem. Nodrošiniet, lai ļaunprātīgās programmatūras novēršanas programma tiktu regulāri atjaunināta, lai atpazītu un neitralizētu jaunākos ļaunprātīgas programmatūras variantus, nodrošinot spēcīgu aizsardzības mehānismu pret iespējamām infekcijām.
Operētājsistēmas un programmatūras atjaunināšana : Regulāra operētājsistēmas un jebkuras citas programmatūras atjaunināšana ir ļoti svarīga, lai novērstu iespējamās drošības ievainojamības, kuras var izmantot kibernoziedznieki. Operētājsistēmas un programmatūras atjauninājumos bieži tiek ieviesti drošības labojumi, kas novērš jaunatklātās ievainojamības, uzlabojot jūsu ierīces vispārējo noturību.
Esiet piesardzīgs ar e-pasta pielikumiem un saitēm : vienmēr uzmanieties no nevēlamiem e-pastiem, īpaši tiem, kas satur pielikumus vai saites. Ļaunprātīgi pielikumi var izlaist jūsu ierīcē ļaunprātīgu programmatūru, savukārt noklikšķināšana uz aizdomīgām saitēm var izraisīt izspiedējvīrusu infekciju. Pirms mijiedarboties ar pielikumiem vai noklikšķinot uz saitēm, pārbaudiet e-pasta ziņojumu un to sūtītāju likumību, lai samazinātu iespēju kļūt par pikšķerēšanas uzbrukumu upuriem.
Regulāra datu dublēšana : regulāras datu dublēšanas stratēģijas ieviešana ir būtiska, lai samazinātu izspiedējvīrusu infekciju ietekmi. Izpirkuma programmatūras uzbrukuma gadījumā atjauninātas dublējumkopijas nodrošina, ka upuri var atjaunot savus failus, nepakļaujoties izpirkuma prasībām. Pārliecinieties, ka dublējumkopijas ir saglabātas drošā vietā, vēlams bezsaistē, lai uzbrukuma gadījumā tās netiktu apdraudētas.
Izmantojiet spēcīgas, ekskluzīvas paroles un iespējojiet daudzfaktoru autentifikāciju (MFA) : pastipriniet ierīces drošību, izmantojot spēcīgas paroles, kurās tiek izmantota burtu, ciparu un speciālo rakstzīmju kombinācija. Neizmantojiet vienu un to pašu paroli vairākos kontos. Turklāt, kad vien iespējams, iespējojiet daudzfaktoru autentifikāciju (MFA), lai iekļautu papildu drošības līmeni, kam nepieciešama sekundāra verifikācijas darbība, pat ja paroles ir apdraudētas.
Iekļaujot šos drošības pasākumus savā digitālajā praksē, jūs varat ievērojami uzlabot savu aizsardzību pret ļaunprātīgas programmatūras un izpirkuma programmatūras draudiem, nodrošinot drošāku skaitļošanas vidi.
Bl00dyAdmin Ransomware ģenerētās izpirkuma naudas pilns teksts ir:
'Hello
We are a team of high-level competent team of Pentesters but NOT a THREAT to your reputable organization
We secure networks of companies to avoid complete destruction and damages to companies
We encrypted all files on Your servers to show sign of breach / network intrusion
To resolve this Continue reading !!!!
ALL files oN Your Entire Network Servers and Connected Devices are Encrypted.
Means , Files are modified and are not usable at the moment.
Don't Panic !!!
All Encrypted files can be reversed to original form and become usable .
This is Only Possible if you buy the universal Decryption software from me.
Price for universal Decryption Software : $ Contact us either through email or tox chat app for the ransom price $
You Have 72 hours To Make Payment As Price of Universal Decryption software increases by $1000 dollars every 24 hours.
Contact on this email: bl00dyadmin@dnmx.org
copy email address and write message to bl00dyadmin@dnmx.org
You can write me on tox:
Download tox app from hxxps://tox.chat
Create new Account ..
Send me friend request using my tox id:
E5BBFAD2DB3FB497EA03612B2428F927FD8 A9B3333D524FD51D43B029B7870571CEB0166CB03
copy and paste it as it is
Before You Pay me … I will Decrypt 3 files for free To proof the universal Decryption software works
Failure to Pay Me :
Kindly RESPECT my Rules
Note: Huge amounts of Data / documents has been stolen from your Network servers and will be published online for free
I have stolen All Your Databases ; DAta on your shared drives ; AD users Emails(Good for Spam) ;
i have stolen huge amount of critical data from your servers
I keep the breach private only if your cooperate '
