BaN Ransomware

BaN to rodzaj oprogramowania ransomware, który został zidentyfikowany podczas analizy potencjalnych zagrożeń złośliwym oprogramowaniem. Jego głównym celem jest szyfrowanie plików na zainfekowanych urządzeniach. W ramach procesu szyfrowania BaN dodaje rozszerzenie „.BaN” do nazw zablokowanych danych. Po zakończeniu szyfrowania zagrożenie wyświetla komunikat o błędzie i generowana jest notatka z żądaniem okupu w postaci pliku tekstowego „JAK ODSZYFROWAĆ PLIKI.txt”.

Ilustrujący przykład wzorca zmiany nazwy zastosowanego przez BaN jest następujący: „1.doc” staje się „1.doc.BaN”, a „2.pdf” przekształca się w „2.pdf.BaN” i tak dalej. Dzięki dokładnemu badaniu eksperci zidentyfikowali specyficzne cechy BaN, które potwierdzają jego klasyfikację jako wariantu w rodzinie Xorist Ransomware .

Ofiary oprogramowania ransomware BaN tracą dostęp do swoich danych

List z żądaniem okupu powiązany z oprogramowaniem BaN Ransomware otwiera się z deklaracją, że wszystkie pliki należące do ofiary zostały zaszyfrowane. Podstawowym żądaniem atakujących jest zapłata 0,03 bitcoina w zamian za przywrócenie dostępu do zaszyfrowanych plików. Podany adres Bitcoin służy jako miejsce docelowe płatności okupu. Po dokonaniu płatności ofiara jest proszona o nawiązanie kontaktu z napastnikiem za pośrednictwem adresu „banuda@tuta.io” lub „banuda@skiff.com”, podając podany temat.

Napastnicy zapewniają, że po potwierdzeniu płatności ofiara otrzyma deszyfrator i niezbędne klucze deszyfrujące, aby odzyskać kontrolę nad swoimi plikami. W notatce wyraźnie ostrzega się, że próby alternatywnych metod odszyfrowania są daremne, podkreślając, że tylko klucze wygenerowane specjalnie dla serwera ofiary mają możliwość odszyfrowania plików.

Co najważniejsze, należy zauważyć, że spełnienie żądań okupu nie gwarantuje pomyślnego odzyskania plików. Niestety, odszyfrowanie plików bez udziału cyberprzestępców rzadko jest możliwe. Zdecydowanie zaleca się wykonanie dokładnego skanowania systemu przy użyciu renomowanego narzędzia bezpieczeństwa i natychmiastowe usunięcie oprogramowania ransomware, aby zapobiec dalszym szkodom, takim jak szyfrowanie dodatkowych plików i potencjalne rozprzestrzenianie się w sieci lokalnej.

Podejmij środki ostrożności, aby zapobiec przedostawaniu się oprogramowania ransomware do Twoich urządzeń

Najlepszym sposobem radzenia sobie z potencjalnymi zagrożeniami związanymi z oprogramowaniem ransomware jest przede wszystkim uniemożliwienie im zainfekowania urządzeń. Chociaż nie ma na to stuprocentowej gwarancji, niezwykle ważne jest zminimalizowanie ryzyka stania się ofiarą złośliwego oprogramowania poprzez wdrożenie następujących kluczowych środków bezpieczeństwa:

• Regularne kopie zapasowe : Jednym z najskuteczniejszych środków ostrożności przed oprogramowaniem ransomware jest regularne tworzenie kopii zapasowych ważnych plików. Upewnij się, że kopie zapasowe są przechowywane na oddzielnym i bezpiecznym urządzeniu lub w usłudze w chmurze. Regularnie sprawdzaj integralność kopii zapasowych i przechowuj wiele wersji, aby w przypadku ataku ransomware móc odzyskać pliki bez konieczności płacenia okupu.
• Zainstaluj aktualizacje oprogramowania i systemów operacyjnych : Aktualizuj swój system operacyjny, oprogramowanie chroniące przed złośliwym oprogramowaniem i wszystkie aplikacje. Wiadomo, że aktualizacje oprogramowania zawierają poprawki zabezpieczeń usuwające luki wykorzystywane przez oprogramowanie ransomware. Włącz automatyczne aktualizacje, jeśli to możliwe, aby mieć pewność, że Twój system jest chroniony przed najnowszymi zagrożeniami.

• Zachowaj ostrożność w przypadku wiadomości e-mail i łączy :

1. Zachowaj ostrożność podczas otwierania wiadomości e-mail, zwłaszcza tych pochodzących z nieznanych lub podejrzanych źródeł.
2. Unikaj interakcji z linkami lub pobierania załączników z niezaufanych wiadomości e-mail, ponieważ mogą one zawierać oprogramowanie ransomware lub inne złośliwe oprogramowanie.
3. Zweryfikuj autentyczność nieoczekiwanych e-maili, kontaktując się z nadawcą za pośrednictwem osobnego, znanego kanału komunikacji.

• Zainstaluj i konserwuj oprogramowanie zabezpieczające :

1. Korzystaj ze sprawdzonego oprogramowania chroniącego przed złośliwym oprogramowaniem, aby zapewnić dodatkową warstwę ochrony przed oprogramowaniem ransomware.
2. Aktualizuj oprogramowanie zabezpieczające, aby mogło skutecznie wykrywać i ograniczać zmieniające się zagrożenia. Myśleć o
3. korzystając z kompleksowego pakietu zabezpieczeń, który obejmuje funkcje takie jak skanowanie w czasie rzeczywistym i analiza zachowania.

• Edukuj i szkol użytkowników : promuj wśród użytkowników świadomość zagrożeń związanych z oprogramowaniem ransomware i znaczenia bezpiecznych praktyk w Internecie. Organizuj regularne sesje szkoleniowe, aby edukować użytkowników na temat najlepszych sposobów rozpoznawania wiadomości e-mail phishingowych, podejrzanych linków i potencjalnych zagrożeń. Dobrze poinformowany użytkownik jest lepiej przygotowany do unikania działań, które mogą prowadzić do infekcji oprogramowaniem ransomware, takich jak klikanie niebezpiecznych łączy lub pobieranie zainfekowanych plików.

Cały tekst żądania okupu upuszczonego przez BaN Ransomware to:

'Hello

Wszystkie Twoje pliki zostały zaszyfrowane
jeśli chcesz je odszyfrować, musisz zapłacić mi 0,03 bitcoina.

Pamiętaj, aby wysłać 0,03 bitcoina na ten adres:
bc1qh9a50kaccf2xjutqhmufgrx2s7ycg8rqajdj6r

Jeśli nie posiadasz bitcoina, możesz go łatwo kupić na tych stronach:
www.coinmama.com
www.bitpanda.com
www.localbitcoins.com
www.paxful.com

Większą listę znajdziesz tutaj:
hxxps://bitcoin.org/en/exchanges

Po wysłaniu bitcoina skontaktuj się ze mną pod tym adresem e-mail:
banuda@tuta.io lub banuda@skiff.com
z tym tematem: -
Po potwierdzeniu płatności,
otrzymasz klucze deszyfrujące i deszyfrujące!

Otrzymasz także informacje jak obronić się przed kolejnym atakiem ransomware
a najważniejsza jest twoja dziura w zabezpieczeniach, przez którą weszliśmy.

Uwaga!
Nie próbuj innych tańszych opcji odszyfrowywania, ponieważ nikt i nic nie jest w stanie tego zrobić
odszyfruj swoje pliki bez kluczy wygenerowanych dla Twojego serwera,
stracisz czas, pieniądze i swoje pliki na zawsze!'

BaN Ransomware wideo

Wskazówka: Proszę włączyć dźwięk ON i oglądać filmy w trybie pełnoekranowym.