Bl Ransomware
Nettkriminelle tar sikte på å påvirke brukernes datamaskiner med en annen potent løsepengevare-variant basert på Dharma malware-familien. Sporet som BI Ransomware, kan trusselen forårsake betydelige problemer hvis den implementeres vellykket. Ved å kjøre en krypteringsrutine med en sterk kryptografisk algoritme, låser skadevaren offerets data og gjør gjenoppretting av dem faktisk umulig.
Som en del av handlingene, endrer Bi Ransomware også navnene på de berørte filene. Trusselen tildeler en unik ID til offeret og legger den til navnet på de krypterte dataene. Deretter legger den til en e-postadresse under kontroll av hackerne (mr.black@disroot.org), før den plasserer '.BI' som en ny filtype. Til slutt vil to separate løsepenger bli levert til enheten som brytes. Den ene vil vises i et popup-vindu, mens den andre vil bli plassert i en tekstfil kalt 'info.txt'.
Ransom Notes detaljer
Meldingen i tekstfilen inneholder lite nyttig informasjon, noe som er typisk for en Dharma- variant. Den ber brukere bare kontakte den nevnte 'mr.black@disroot.org' e-post eller en reserveadresse på 'unlock@tfwno.gf.' Popup-vinduet unnlater heller å nevne flere viktige detaljer, for eksempel mengden av den krevde løsepengen eller om hackerne er villige til å dekryptere noen filer gratis som en demonstrasjon av deres evne til å låse opp offerets filer.
Meldingen som ble funnet i 'info.txt'-filen er:
' alle dataene dine er låst oss
Vil du tilbake?
skriv e-post mr.black@disroot.org eller unlock@tfwno.gf
Instruksjonene i popup-vinduet er:
DINE FILER ER KRYPTERT
1024
Ikke bekymre deg, du kan returnere alle filene dine!
Hvis du vil gjenopprette dem, skriv til e-posten: mr.black@disroot.org ID-EN DIN -
Hvis du ikke har svart på e-post innen 12 timer, skriv til oss på en annen e-post: unlock@tfwno.gf
MERK FØLGENDE!
Vi anbefaler at du kontakter oss direkte for å unngå overbetalende agenter
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel. '
