Black Berserk Ransomware

Os pesquisadores de segurança cibernética estão alertando os usuários sobre uma ameaça de ransomware conhecida como 'Black Berserk'. Este programa ameaçador foi projetado para criptografar dados, tornando-os inacessíveis para as vítimas. Posteriormente, os invasores exigem o pagamento do resgate em troca do fornecimento da chave de descriptografia.

O Black Berserk Ransomware é capaz de criptografar com sucesso vários tipos de arquivo diferentes e alterar seus nomes de arquivo acrescentando a extensão ".Black". Portanto, um arquivo com o nome original '1.png' aparecerá como '1.jpg.Black,' e '2.doc' será transformado em '2.doc.Black.' Como parte de sua tática intimidadora, o ransomware também gera uma nota de resgate intitulada 'Black_Recover.txt'.

O Black Berserk Ransomware Impede que as Vítimas Acessem os Seus Dados

A nota de resgate deixada pelo Black Berserk Ransomware enfatiza a urgência das vítimas em estabelecer contato com os atacantes. A nota menciona explicitamente que os arquivos da vítima foram criptografados, tornando-os inacessíveis, e que todos os dados foram exfiltrados, potencialmente levando a riscos de segurança adicionais.

Para avaliar a legitimidade da reivindicação dos invasores e testar a possibilidade de descriptografia, as vítimas são incentivadas a enviar dois arquivos criptografados aos cibercriminosos. No entanto, eles devem garantir que esses arquivos não contenham informações confidenciais ou cruciais e que seu tamanho combinado não exceda 1 MB. A mensagem de resgate desaconselha enfaticamente qualquer tentativa de excluir ou modificar os arquivos criptografados, pois tais ações podem levar a mais complicações e perda de dados potencialmente permanente. Além disso, a busca de assistência de descriptografia de fontes de terceiros é desaconselhada, pois pode resultar em uma perda financeira elevada sem qualquer garantia de recuperação de dados bem-sucedida.

A nota destaca sombriamente a infeliz realidade de que a descriptografia sem o envolvimento dos invasores é extremamente rara, indicando ainda mais a gravidade da situação e o controle mantido pelos cibercriminosos.

Apesar das vítimas cumprirem as exigências de resgate, não há garantia de que as ferramentas de descriptografia prometidas serão fornecidas pelos invasores. Foi observado que muitas vítimas não recebem as chaves de descriptografia, mesmo depois de fazer pagamentos aos operadores de ransomware.

Para evitar que o Black Berserk Ransomware cause mais danos, é necessária uma ação imediata para eliminar o malware do sistema operacional. No entanto, é essencial entender que remover o ransomware em si não restaurará os arquivos que já foram comprometidos e criptografados.

Como Proteger os Seus Dados e Dispositivos contra Ameaças de Ransomware?

Para garantir a segurança de seus dispositivos e dados contra ataques de ransomware, os usuários podem tomar várias medidas proativas para fortalecer sua segurança cibernética. Aqui estão algumas etapas essenciais que eles podem seguir:

• • Mantenha o software atualizado : Atualize regularmente os sistemas operacionais, aplicativos e software antivírus. As atualizações de software geralmente incluem patches de segurança que protegem contra vulnerabilidades conhecidas que o ransomware pode explorar.

• • Instalar Anti-Malware : Utilize um software anti-malware confiável para detectar e prevenir infecções por ransomware. Mantenha o software de segurança atualizado e execute varreduras regulares.

• • Ativar firewall : Ative e configure firewalls em dispositivos para criar uma barreira entre a rede do usuário e possíveis ameaças da Internet.

• • Faça backup de dados regularmente : Faça backup regularmente de todos os dados críticos em um dispositivo externo ou em um serviço seguro de armazenamento em nuvem. Isso garante que, mesmo que os dados sejam criptografados por ransomware, o usuário possa restaurá-los sem pagar o resgate.

• • Use senhas fortes : Recomende o uso de senhas fortes e exclusivas para todas as contas e dispositivos online. Considere a implementação da autenticação multifator (MFA) sempre que possível.

• • Seja cauteloso com e-mails : Evite clicar em links ou baixar anexos de endereços de e-mail desconhecidos ou suspeitos. Seja particularmente cauteloso com e-mails que tenham linguagem urgente ou ameaçadora.

• • Desativar scripts de macro : Defina as configurações nos aplicativos de escritório para desativar a execução automática de scripts de macro. As macros podem ser exploradas por ransomware para obter acesso aos sistemas.

• • Mantenha-se informado : Mantenha-se atualizado sobre as últimas tendências e técnicas de ransomware usadas pelos cibercriminosos para estar mais bem preparado para se defender contra possíveis ameaças.

Ao seguir essas medidas e manter uma abordagem vigilante à segurança cibernética, os usuários podem reduzir significativamente as chances de se tornarem vítimas de ataques de ransomware e proteger seus dispositivos e dados valiosos de serem comprometidos.

O texto completo da nota de resgate deixada pelo Black Berserk Ransomware é:

'Your ID:

# In subject line please write your personal ID

Contact us:

Black.Berserk@onionmail.org

Black.Berserk@skiff.com

ATTENTION!

All files have been stolen and encrypted by us and now have Black suffix.

# What about guarantees?

To prove that we can decrypt your files, send us two unimportant encrypted files.(up to 1 MB) and we will decrypt them for free.

+Do not delete or modify encrypted files.

+Decryption of your files with the help of third parties may cause increased price(they add their fee to our).'