Perisian Ransom BlackDream
Semasa menjalankan penyelidikan mereka terhadap ancaman keselamatan siber yang muncul, penyelidik menemui varian baharu perisian tebusan yang dikenali sebagai BlackDream. Perisian berniat jahat jenis ini beroperasi dengan menyulitkan data pada sistem mangsa, dengan berkesan menjadikannya tidak boleh diakses dan seterusnya menuntut wang tebusan sebagai pertukaran untuk kunci penyahsulitan.
BlackDream Ransomware menggunakan kaedah khusus untuk menyulitkan fail; ia bukan sahaja mengunci data tetapi juga mengubah nama fail. Dalam proses ini, tajuk fail asal dilanjutkan dengan beberapa elemen, termasuk kod pengenalan unik, alamat e-mel penjenayah siber di sebalik serangan dan sambungan fail yang berbeza, biasanya '.BlackDream'.
Selepas penyempurnaan penyulitan dan pengubahsuaian nama fail, perisian tebusan meninggalkan kad panggilan yang terkenal – nota tebusan bernama 'ReadME-Decrypt.txt.' Fail ini direka bentuk untuk memberi amaran kepada mangsa tentang penyulitan data mereka dan untuk memberikan arahan tentang cara membuat hubungan dengan pelaku bagi tujuan membayar wang tebusan dan mendapatkan kunci penyahsulitan.
The BlackDream Ransomware Bertujuan Memeras Mangsa untuk Wang dengan Mengambil Tebusan Data
Mesej yang disampaikan oleh nota tebusan bertujuan untuk memberikan rasa jaminan kepada mangsa, menekankan bahawa fail yang tidak boleh diakses tidak rosak; sebaliknya, mereka telah tertakluk kepada penyulitan. Ia juga menimbulkan nota amaran, mencadangkan bahawa mendapatkan bantuan luar untuk pemulihan, seperti menggunakan alat atau perkhidmatan pihak ketiga, boleh menyebabkan data menjadi tidak dapat dipulihkan. Amaran ini menggariskan cengkaman penyerang terhadap proses penyahsulitan.
Nota itu selanjutnya menekankan bahawa mangsa mesti membayar wang tebusan dalam mata wang kripto Bitcoin. Walau bagaimanapun, jumlah yang tepat tidak dinyatakan. Untuk mewujudkan tahap kepercayaan antara mangsa dan penjenayah siber, mangsa diarahkan untuk menyerahkan beberapa fail yang disulitkan yang memenuhi spesifikasi tertentu untuk ujian penyahsulitan percuma. Ujian ini mungkin ditawarkan sebagai demonstrasi keupayaan penyerang untuk menyahsulit fail setelah wang tebusan dibayar.
Walau bagaimanapun, walaupun mangsa mematuhi tuntutan penjenayah siber dan membayar wang tebusan, mereka mungkin tidak menerima kunci atau perisian penyahsulitan yang diperlukan, menjadikan proses itu sia-sia. Oleh itu, nasihat yang kukuh terhadap pembayaran wang tebusan disediakan, kerana ia bukan sahaja gagal menjamin pemulihan data tetapi juga mengekalkan aktiviti haram penyerang.
Ia juga penting untuk ambil perhatian bahawa walaupun penyingkiran BlackDream Ransomware daripada sistem yang dijangkiti akan menghalang penyulitan data selanjutnya, malangnya, ia tidak menawarkan penyelesaian untuk memulihkan fail yang telah dikompromi.
Langkah Keselamatan Penting yang boleh Melindungi Data dan Peranti Anda daripada Perisian Hasad
Untuk mewujudkan pertahanan yang teguh terhadap ancaman perisian tebusan yang sentiasa ada dan melindungi kedua-dua peranti dan data, pengguna digalakkan untuk menggunakan satu set langkah perlindungan yang komprehensif. Langkah-langkah ini merangkumi pelbagai amalan yang bertujuan untuk mewujudkan sistem pertahanan yang berdaya tahan:
- Kemas Kini Perisian dan OS Biasa : Mengekalkan semua perisian, termasuk sistem pengendalian, dalam keadaan terkini adalah amat penting. Kemas kini ini selalunya merangkumi tampung keselamatan penting yang direka untuk membetulkan kelemahan yang mungkin dieksploitasi oleh pelaku perisian tebusan.
- Perisian Keselamatan Bereputasi : Memasang dan mengemas kini secara konsisten perisian antivirus dan anti-perisian hasad yang boleh dipercayai adalah satu lagi langkah penting. Program ini memainkan peranan penting dalam mengesan dan menyekat jangkitan perisian tebusan dan memberikan perlindungan masa nyata terhadap ancaman yang muncul.
- Tingkah Laku Dalam Talian Berhemat : Pengguna harus berhati-hati apabila berhadapan dengan pautan atau lampiran e-mel. Ransomware kerap membiak melalui pautan berniat jahat dan lampiran dalam e-mel. Untuk mengelakkan kemungkinan jangkitan, adalah penting untuk berwaspada dan mengelak daripada mengklik pautan yang mencurigakan atau membuka lampiran daripada sumber yang tidak disahkan.
- Sandaran Data Automatik : Menyandarkan data penting secara kerap ialah langkah pertahanan asas. Penyelesaian sandaran automatik memastikan bahawa fail kritikal disimpan dengan kerap dan selamat pada peranti luaran atau perkhidmatan berasaskan awan, dengan itu menguatkan daripada kehilangan data sekiranya berlaku pencerobohan perisian tebusan.
- Kata Laluan yang Kuat dan Unik : Melaksanakan kata laluan yang teguh dan tersendiri, serta mengelakkan penggunaan semula kata laluan merentas berbilang akaun, merupakan langkah yang penting. Penggunaan gabungan huruf besar dan kecil, nombor dan aksara khas adalah dinasihatkan untuk meningkatkan keselamatan.
- Pengesahan Dua Faktor (2FA) : Mendayakan 2FA menambah lapisan keselamatan tambahan dengan memerlukan langkah pengesahan tambahan, selalunya melibatkan kod unik yang dihantar ke peranti mudah alih, semasa log masuk ke akaun. Lapisan keselamatan yang dilampirkan ini boleh menghalang akses tanpa kebenaran, walaupun kata laluan terjejas.
- Pendidikan dan Latihan Pengguna : Pengguna harus dididik tentang risiko yang berkaitan dengan perisian tebusan dan dilengkapi dengan latihan mengenai amalan pengkomputeran yang selamat. Ini termasuk keupayaan untuk mengenali e-mel yang mencurigakan, mengelak daripada berinteraksi dengan pautan yang tidak dikenali dan berhati-hati semasa memuat turun atau memasang perisian.
- Had Keistimewaan Pengguna : Mengehadkan keistimewaan pengguna kepada minimum yang diperlukan untuk tugas mereka adalah amalan yang disyorkan. Dengan mengehadkan keistimewaan pentadbiran, potensi kesan jangkitan ransomware boleh dikurangkan, kerana ini mengehadkan keupayaan untuk memasang perisian hasad atau membuat perubahan tanpa kebenaran.
Dengan menggunakan langkah proaktif dan komprehensif ini, pengguna boleh mengurangkan risiko menjadi mangsa serangan perisian tebusan dengan ketara. Amalan ini secara kolektif mewujudkan pertahanan yang menggerunkan, memastikan perlindungan kedua-dua peranti dan data berharga daripada potensi bahaya.
BlackDream Ransomware menjatuhkan nota tebusan berikut pada peranti yang dijangkiti:
'Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !
Please read this message carefully and patiently
If you use any tools, programs, or methods to recover your files and they get damaged, we will not be responsible for any harm to your files
Note that your files have not been harmed in any way they have only been encrypted by our algorithm. Your files and your entire system will return to normal mode through the program we provide to you. No one but us will be able to decrypt your files
To gain trust in us, you can send us a maximum of 2 non-important files, and we will decrypt them for you free of charge. Please note that your files should not contain important information. Your files should be in a format that we can read, such as .txt, .pdf, .xlsx, .jpg, or any other readable format for us.
Please put your Unique ID as the title of the email or as the starting title of the conversation.
For faster decryption, first message us on Telegram. If there is no response within 24 hours, please email us
Telegram Id : @blackdream_support
Mail 1 : Blackdream01@zohomail.eu
Mail 2 : Blackdream01@skiff.com
You will receive btc address for payment in the reply letter
! penting!
Tolong jangan buang masa dan jangan cuba menipu kami, ia akan menyebabkan kenaikan harga sahaja!
Sila ambil perhatian bahawa kami adalah profesional dan hanya menjalankan tugas kami!
Kami sentiasa terbuka untuk berdialog dan bersedia untuk membantu anda!
UniqueID:
ID Peribadi anda:'
