Bl Ransomware
Cyberprzestępcy chcą wpłynąć na komputery użytkowników za pomocą innego silnego wariantu oprogramowania ransomware opartego na rodzinie złośliwego oprogramowania Dharma. Śledzone jako BI Ransomware zagrożenie może powodować poważne problemy, jeśli zostanie pomyślnie wdrożone. Uruchamiając procedurę szyfrowania za pomocą silnego algorytmu kryptograficznego, złośliwe oprogramowanie blokuje dane ofiary i skutecznie uniemożliwia ich przywrócenie.
W ramach swoich działań Bi Ransomware modyfikuje również nazwy zaatakowanych plików. Zagrożenie przypisuje ofierze unikalny identyfikator i dodaje go do nazwy zaszyfrowanych danych. Następnie dołącza adres e-mail pod kontrolą hakerów (mr.black@disroot.org), przed umieszczeniem „.BI” jako nowego rozszerzenia pliku. Na koniec na naruszone urządzenie zostaną dostarczone dwa oddzielne banknoty z żądaniem okupu. Jeden zostanie wyświetlony w wyskakującym okienku, a drugi zostanie umieszczony w pliku tekstowym o nazwie „info.txt”.
Szczegóły notatki o okupie
Wiadomość w pliku tekstowym zawiera niewiele przydatnych informacji, co jest typowe dla wariantu Dharma. Po prostu instruuje użytkowników, aby skontaktowali się z wyżej wymienionym adresem e-mail „mr.black@disroot.org” lub adresem rezerwowym pod adresem „unlock@tfwno.gf”. W wyskakującym okienku nie wymieniono również kilku kluczowych szczegółów, takich jak wysokość żądanego okupu lub to, czy hakerzy są skłonni odszyfrować niektóre pliki za darmo, aby zademonstrować swoją zdolność do odblokowania plików ofiary.
Komunikat znaleziony w pliku „info.txt” to:
' wszystkie twoje dane zostały nam zablokowane
Chcesz wrócić?
napisz e-mail mr.black@disroot.org lub unlock@tfwno.gf
Instrukcje w wyskakującym okienku to:
TWOJE PLIKI SĄ ZASZYFROWANE
1024
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Jeśli chcesz je przywrócić, napisz na maila: mr.black@disroot.org TWÓJ ID -
Jeśli nie odpowiedziałeś pocztą w ciągu 12 godzin, napisz do nas na inny adres e-mail:unlock@tfwno.gf
UWAGA!
Zalecamy bezpośredni kontakt z nami, aby uniknąć przepłacania agentów
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.
Odszyfrowanie Twoich plików za pomocą osób trzecich może spowodować wzrost ceny (doliczają swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa. '
