Black Dream Ransomware
Durante a pesquisa sobre ameaças emergentes à segurança cibernética, os pesquisadores descobriram uma nova variante de ransomware conhecida como BlackDream. Este tipo de software malicioso opera encriptando os dados no sistema da vítima, tornando-os efetivamente inacessíveis e, subsequentemente, exigindo um resgate em troca da chave de desencriptação.
O BlackDream Ransomware emprega um método específico para criptografar arquivos; ele não apenas bloqueia os dados, mas também altera os nomes dos arquivos. Neste processo, os títulos dos arquivos originais são estendidos com vários elementos, incluindo um código de identificação exclusivo, o endereço de e-mail dos cibercriminosos por trás do ataque e uma extensão de arquivo distinta, normalmente '.BlackDream'.
Após a conclusão da criptografia e modificação do nome do arquivo, o ransomware deixa para trás um cartão de visita notável – uma nota de resgate chamada ‘ReadME-Decrypt.txt’. Este ficheiro foi concebido para alertar a vítima sobre a encriptação dos seus dados e fornecer instruções sobre como entrar em contacto com os perpetradores para efeitos de pagamento do resgate e obtenção da chave de desencriptação.
O BlackDream Ransomware Busca Extorquir Dinheiro das Vítimas Tomando Dados como Reféns
A mensagem entregue pela nota de resgate visa proporcionar uma sensação de segurança à vítima, enfatizando que os arquivos inacessíveis não foram danificados; em vez disso, eles foram submetidos à criptografia. Também levanta uma nota de advertência, sugerindo que a procura de assistência externa para a recuperação, como a utilização de ferramentas ou serviços de terceiros, pode tornar os dados irrecuperáveis. Este aviso ressalta o controle dos invasores sobre o processo de descriptografia.
A nota enfatiza ainda que as vítimas deverão pagar um resgate na criptomoeda Bitcoin. No entanto, a soma exata não foi especificada. Para estabelecer um nível de confiança entre a vítima e os cibercriminosos, a vítima é orientada a enviar alguns arquivos criptografados que atendam a certas especificações para um teste de descriptografia gratuito. Este teste é provavelmente oferecido como uma demonstração da capacidade dos invasores de descriptografar os arquivos assim que o resgate for pago.
No entanto, mesmo que a vítima cumpra as exigências dos cibercriminosos e pague o resgate, pode não receber as chaves de desencriptação ou software necessários, tornando o processo inútil. Portanto, é fornecido um forte aviso contra o pagamento do resgate, uma vez que não só não garante a recuperação dos dados, mas também perpetua as atividades ilegais dos atacantes.
Também é importante observar que, embora a remoção do BlackDream Ransomware do sistema infectado impeça novas criptografias de dados, infelizmente, ela não oferece uma solução para restaurar arquivos que já foram comprometidos.
Medidas de Segurança Importantes que podem Proteger os Seus Dados e Dispositivos contra Malware
Para estabelecer uma defesa robusta contra a ameaça sempre presente do ransomware e salvaguardar tanto os dispositivos como os dados, os utilizadores são incentivados a adotar um conjunto abrangente de medidas de proteção. Estas medidas abrangem uma série de práticas destinadas a criar um sistema de defesa resiliente:
-
- Atualizações regulares de software e sistema operacional : Manter todos os softwares, incluindo sistemas operacionais, atualizados é de suma importância. Essas atualizações geralmente incluem patches de segurança vitais projetados para corrigir vulnerabilidades que os perpetradores de ransomware podem explorar.
-
- Software de segurança confiável : Instalar e atualizar consistentemente software antivírus e antimalware confiável é outra etapa crucial. Esses programas são fundamentais para detectar e bloquear infecções de ransomware e fornecer proteção em tempo real contra ameaças emergentes.
-
- Comportamento on-line prudente : Os usuários devem ter extremo cuidado ao se depararem com links ou anexos de e-mail. O ransomware frequentemente prolifera através de links e anexos maliciosos em e-mails. Para prevenir possíveis infecções, é vital estar atento e evitar clicar em links suspeitos ou abrir anexos de fontes não verificadas.
-
- Backups automatizados de dados : Fazer backup regular de dados importantes é uma medida de defesa fundamental. As soluções de backup automatizadas garantem que os arquivos críticos sejam armazenados de forma regular e segura em dispositivos externos ou serviços baseados em nuvem, protegendo assim contra a perda de dados no caso de uma incursão de ransomware.
-
- Senhas fortes e exclusivas : Implementar senhas robustas e distintas, bem como evitar a reutilização de senhas em várias contas, é uma medida fundamental. A utilização de uma combinação de letras maiúsculas e minúsculas, números e caracteres especiais é aconselhável para aumentar a segurança.
-
- Autenticação de dois fatores (2FA) : A ativação do 2FA adiciona uma camada extra de segurança ao exigir uma etapa de verificação adicional, geralmente envolvendo um código exclusivo enviado a um dispositivo móvel, ao fazer login em uma conta. Essa camada de segurança anexada pode impedir o acesso não autorizado, mesmo que as senhas sejam comprometidas.
-
- Educação e treinamento do usuário : Os usuários devem ser informados sobre os riscos associados ao ransomware e receber treinamento sobre práticas de computação seguras. Isto inclui a capacidade de reconhecer e-mails suspeitos, evitar interagir com links desconhecidos e ter cuidado ao descarregar ou instalar software.
-
- Limitação de privilégios do usuário : Restringir os privilégios do usuário ao mínimo necessário para suas tarefas é uma prática recomendada. Ao limitar os privilégios administrativos, o impacto potencial de uma infecção por ransomware pode ser mitigado, pois isso limita a capacidade de instalar software malicioso ou fazer alterações não autorizadas.
Ao adotar essas medidas proativas e abrangentes, os usuários podem reduzir significativamente o risco de serem vítimas de ataques de ransomware. Essas práticas criam coletivamente uma defesa formidável, garantindo a proteção de dispositivos e dados valiosos contra danos potenciais.
O BlackDream Ransomware lança a seguinte nota de resgate em dispositivos infectados:
'Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !
Please read this message carefully and patiently
If you use any tools, programs, or methods to recover your files and they get damaged, we will not be responsible for any harm to your files
Note that your files have not been harmed in any way they have only been encrypted by our algorithm. Your files and your entire system will return to normal mode through the program we provide to you. No one but us will be able to decrypt your files
To gain trust in us, you can send us a maximum of 2 non-important files, and we will decrypt them for you free of charge. Please note that your files should not contain important information. Your files should be in a format that we can read, such as .txt, .pdf, .xlsx, .jpg, or any other readable format for us.
Please put your Unique ID as the title of the email or as the starting title of the conversation.
For faster decryption, first message us on Telegram. If there is no response within 24 hours, please email us
Telegram Id : @blackdream_support
Mail 1 : Blackdream01@zohomail.eu
Mail 2 : Blackdream01@skiff.com
You will receive btc address for payment in the reply letter
! Importante !
Por favor, não perca tempo e não tente nos enganar, isso resultará apenas em aumento de preço!
Observe que somos profissionais e estamos apenas fazendo nosso trabalho!
Estamos sempre abertos ao diálogo e prontos para ajudá-lo!
ID único:
Seu ID pessoal:'
