BrightNight Ransomware
BrightNight ialah program mengancam yang dicipta khusus untuk menyisipkan data dan menuntut bayaran untuk penyahsulitannya. Jenis perisian hasad ini diklasifikasikan sebagai perisian tebusan.
Apabila BrightNight berjaya menjangkiti peranti, ia serta-merta mula menyulitkan fail dan menukar nama failnya. Penyerang menambahkan ID unik mangsa, e-mel mereka 'Tpyrcne@onionmail.org' dan sambungan '.BrightNight' pada nama asal fail yang terjejas.
Setelah proses penyulitan selesai, mesej menuntut wang tebusan bernama 'README.txt' digugurkan pada desktop peranti. Mesej itu memberitahu mangsa bahawa data mereka telah disulitkan dan mereka mesti membayar wang tebusan untuk menerima kunci penyahsulitan.
BrightNight Ransomware Mengunci Pelbagai Jenis Fail
Selepas menyulitkan fail mangsa, BrightNight Ransomware memaparkan mesej yang memaklumkan mangsa bahawa data mereka tidak boleh diakses dan menuntut bayaran untuk penyahsulitan. Dalam kebanyakan kes di mana data telah dikunci oleh ancaman ransomware, penyahsulitan tidak boleh dilakukan tanpa penglibatan penyerang.
Tambahan pula, membayar wang tebusan tidak menjamin bahawa kunci atau perisian yang diperlukan untuk penyahsulitan akan disediakan. Oleh itu, ia amat dinasihatkan supaya tidak berbuat demikian kerana ia bukan sahaja menyokong aktiviti jenayah tetapi juga tidak menjamin pemulihan data.
Untuk menghalang BrightNight Ransomware daripada menyulitkan lebih banyak fail, adalah penting untuk mengalih keluar perisian tebusan daripada sistem pengendalian secepat mungkin. Walau bagaimanapun, adalah perlu untuk ambil perhatian bahawa mengalih keluar perisian tebusan tidak akan memulihkan sebarang fail yang disulitkan sebelum ini.
Ambil Langkah untuk Melindungi Peranti dan Data Anda daripada Serangan Ransomware
Untuk melindungi peranti dan data mereka daripada serangan perisian tebusan, pengguna boleh mengambil beberapa langkah:
Pertama, Mereka boleh memastikan sistem pengendalian dan aplikasi mereka dikemas kini dengan menggunakan patch keselamatan terkini. Pengguna juga harus melaksanakan dan mengekalkan kata laluan yang kukuh untuk akaun mereka dan mengelak daripada menggunakan kata laluan yang sama untuk berbilang akaun. Lebih berhati-hati apabila membuka lampiran e-mel dan mengakses pautan daripada sumber yang tidak diketahui atau mencurigakan.
Untuk melindungi peranti mereka, pengguna harus bergantung pada penyelesaian anti-perisian hasad yang bereputasi dan memastikan produk yang dipilih dikemas kini untuk mengesan dan mencegah jangkitan perisian tebusan.
Salah satu tindakan paling kritikal yang boleh dilakukan pengguna ialah menyandarkan data penting mereka dengan kerap. Melakukannya akan membolehkan mereka memulihkan mana-mana fail yang terjejas oleh ancaman perisian tebusan dengan berkesan. Walau bagaimanapun, sandaran yang dibuat hendaklah disimpan sama ada pada pemacu keras luaran atau storan awan.
Nota tebusan yang dipaparkan kepada mangsa BrightNight Ransomware ialah:
'!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: Tpyrcne@onionmail.org
In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com
Your System Key'
