Perisian Ransomware Black Hunt

Ancaman yang baru ditemui, Black Hunt Ransomware mempunyai keupayaan yang sangat merosakkan kerana apabila ia menjangkiti komputer, semua fail yang disimpan pada mesin yang disasarkan akan mengalami penyulitan yang hampir tidak dapat dipulihkan, menjadikan fail ini tidak boleh diakses dan tidak boleh digunakan. Black Hunt Ransomware akan memudahkan untuk mengetahui fail mana yang rosak kerana ia mengubah suai nama asalnya dengan menambahkannya sambungan fail '.Black'. Apabila penyulitan fail selesai, Black Hunt Ransomware akan mencipta dua nota tebusan bernama "#BlackHunt_ReadMe.hta" dan "#BlackHunt_ReadMe.txt" dan menghantarnya ke desktop mangsa.

Nota tebusan ini membawa pelbagai arahan untuk mangsa dan memberi amaran kepada mereka bahawa penjenayah yang mengendalikan Black Hunt Ransomware telah mengumpul data yang sangat sulit daripada sistem yang digodam dan menghantarnya ke pelayan jauh yang dikawal oleh mereka. Jika mangsa tidak bersetuju dengan tuntutan mereka, mereka mendakwa bahawa data akan dikeluarkan secara terbuka, dan fail akan hilang selama-lamanya. Seperti yang kita dapat lihat, satu-satunya pilihan yang tinggal kepada mangsa Black Hunt Ransomware ialah membayar wang tebusan jika mereka mahu data mereka kembali. Walau bagaimanapun, pilihan yang lebih teruk yang boleh dibuat oleh mangsa ialah memberi ganjaran kepada penjenayah dengan menghantar wang kepada mereka.

Kedua-dua nota tebusan menyediakan tiga alamat e-mel yang boleh digunakan untuk menghubungi penggodam, sentafe@rape.lol (prima, justin@cyberfear.com dan magicback@onionmail.org (sekunder) dan pautan ke tapak web di mana mangsa boleh menyemak mereka situasi data.

Tetingkap pop timbul akan menunjukkan nota tebusan #BlackHunt_ReadMe.hta, yang berbunyi:

'KESELURUHAN RANGKAIAN ANDA TELAH DITERUSI OLEHBlack Hunt!

Kami juga telah memuat naik data sensitif anda, yang akan kami bocorkan atau jual sekiranya tiada kerjasama!

Pulihkan data anda mungkin hanya dengan membeli kunci peribadi daripada kami

PERHATIAN

ingat, terdapat banyak perkhidmatan orang tengah di luar sana yang berpura-pura bahawa mereka boleh memulihkan atau menyahsulit fail anda, yang tidak akan menghubungi kami atau menipu anda, Ingat kami adalah penyelesaian pertama dan terakhir untuk fail anda jika tidak, anda hanya akan membuang wang dan masa

cuba menyahsulit fail anda tanpa penyahsulit kami dan melalui perisian pihak ketiga akan menjadikan fail anda tidak berguna sepenuhnya, tiada penyahsulit pihak ketiga kerana kami adalah satu-satunya pemegang kunci

kami telah memuat naik banyak data dan maklumat kritikal daripada mesin anda, kami tidak akan membocorkan atau menjual mana-mana daripadanya dalam Kes Perbadanan yang berjaya, namun jika kami tidak menerima sebarang maklum balas daripada anda dalam masa 14 hari, kami akan menjual atau membocorkan data anda dalam banyak masa. forum

Kekalkan semua fail anda tidak disentuh, jangan tukar nama, sambungan dan…

HUBUNGI KAMI

Sistem anda di luar talian. untuk menghubungi kami, anda boleh menghantar e-mel ke alamatsentafe@rape.lol ID ini (nnUWuTLm3Y45N021 ) untuk tajuk e-mel anda.

Jika anda tidak dapat menghubungi kami dalam masa 24 jam sila e-mel:justin@cyberfear.com , magicback@onionmail.org

Semak situasi data anda dalam hxxp://sdjf982lkjsdvcjlksaf2kjhlksvvnnktyoiasuc92lf.onion'

Nota tebusan #BlackHunt_ReadMe.txt berbunyi:

'Seperti yang anda lihat, kami telah menembusi seluruh rangkaian anda kerana beberapa ketidakselamatan rangkaian yang kritikal
Semua fail anda seperti dokumen, dbs dan… Dienkripsi dan kami telah memuat naik banyak data penting daripada mesin anda,
dan percayalah kami kami tahu apa yang harus kami kumpulkan.

Walau bagaimanapun, anda boleh mendapatkan semula fail anda dan memastikan data anda selamat daripada bocor dengan menghubungi kami menggunakan butiran berikut:

E-mel utama :sentafe@rape.lol

E-mel kedua (e-mel sandaran sekiranya kami tidak menjawab anda dalam masa 24 jam) :justin@cyberfear.com , magicback@onionmail.org

Id mesin anda: –
gunakan ini sebagai tajuk e-mel anda

(Ingat, jika kami tidak mendengar khabar daripada anda untuk seketika, kami akan mula membocorkan data)'