Bulwark Ransomware

O Bulwark Ransomware executa uma rotina de criptografia nos computadores que infecta. Como resultado, os dados afetados não estarão mais acessíveis ou utilizáveis de forma alguma. Quando se trata de ataques de ransomware, os arquivos bloqueados raramente podem ser restaurados sem pagar aos invasores as chaves de descriptografia corretas. Embora o Bulwark Ransomware tenha sido confirmado como uma variante da família de malware MedusaLocker, sua capacidade de causar danos não deve ser subestimada.

Quando a ameaça estiver totalmente ativada nos dispositivos violados, ela terá como alvo os documentos, arquivos, bancos de dados, PDFs, fotos e outros tipos de arquivos armazenados lá. Cada arquivo afetado terá '.bulwark7' anexado ao seu nome original. Deve-se notar que o número na nova extensão de arquivo será diferente, com base na variante específica do Bulwark Ransomware. Quando todos os tipos de arquivo alvo forem processados, a ameaça criará um arquivo chamado '!-Recovery_Instructions-!.html' na área de trabalho do dispositivo.

A longa nota de resgate entregue por meio deste arquivo revela que os operadores do Bulwark Ransomware estão interessados em infectar principalmente entidades corporativas. Além disso, os hackers parecem estar executando um esquema de dupla extorsão coletando dados confidenciais antes de iniciar a rotina de criptografia da ameaça. Os arquivos exfiltrados são armazenados em um servidor controlado pelos agentes da ameaça e serão vazados para o público ou vendidos na Dark Web para quaisquer interessados, nos casos em que as vítimas se recusarem a pagar o resgate exigido.

Dois endereços de e-mail são mencionados na nota, como forma de entrar em contato com os cibercriminosos - 'ithelp09@wholeness.business' e 'ithelp09@decorous.cyou.' As vítimas são informadas de que até 3 arquivos podem ser anexados à sua mensagem para serem descriptografados gratuitamente. No entanto, os arquivos escolhidos não devem exceder 5 MB de tamanho.

O texto completo da nota de resgate deixada pelo Bulwark Ransomware é:

'Se você receber esta mensagem, sua rede foi hackeada!
Depois que obtivemos acesso total aos seus servidores, primeiro baixamos uma grande quantidade de dados confidenciais e depois criptografamos todos os dados armazenados neles.

Isso inclui informações pessoais sobre seus clientes, parceiros, seu pessoal, documentos contábeis e outros arquivos cruciais que são necessários para que sua empresa funcione normalmente.

Usamos algoritmos modernos e complicados, para que você ou qualquer serviço de recuperação não consiga descriptografar arquivos sem nossa ajuda, perder tempo com essas tentativas ao invés de negociações pode ser fatal para sua empresa.

Certifique-se de agir dentro de 72 horas ou as negociações serão consideradas falhadas!

Informe sua gerência superior sobre o que está acontecendo.

Contacte-nos para obter o preço e obter o software de desencriptação.

Entre em contato conosco pelo e-mail:

ithelp09@totalidade.business
Se você não obtiver resposta em 24 horas, entre em contato conosco por nossos e-mails alternativos:
ithelp09@decorous.cyou
Para verificar a possibilidade de recuperação de seus arquivos, podemos descriptografar 1-3 arquivos gratuitamente.
Anexe o arquivo à carta (não mais que 5Mb).
Se você e nós obtivermos sucesso nas negociações, concederemos a você:
total confidencialidade, manteremos em sigilo qualquer informação referente ao ataque, sua empresa agirá como se nada tivesse acontecido.
informações abrangentes sobre vulnerabilidades de sua rede e relatório de segurança.
software e instruções para descriptografar todos os dados que foram criptografados.
todos os dados confidenciais baixados serão excluídos permanentemente de nosso armazenamento em nuvem e forneceremos um registro de apagamento.
Nossas opções se você agir como se nada estivesse acontecendo, se recusar a fazer um acordo ou falhar nas negociações:
informar a mídia e jornalistas independentes sobre o que aconteceu com seus servidores. Para provar isso, publicaremos um pedaço de dados privados que você deveria ter criptografado se se importa com possíveis violações. Além disso, sua empresa inevitavelmente sofrerá uma perda de reputação decente, difícil de avaliar com precisão.
informe seus clientes, funcionários, parceiros por telefone, e-mail, sms e redes sociais que você não evitou o vazamento de dados. Você violará as leis sobre proteção de dados privados.
inicie o ataque DDOS em seu site e infraestrutura.
os dados pessoais armazenados serão colocados à venda na Darknet para encontrar qualquer pessoa interessada em comprar informações úteis sobre sua empresa. Podem ser agências de mineração de dados ou seus concorrentes de mercado.
publique todas as vulnerabilidades descobertas encontradas em sua rede, para que qualquer pessoa faça qualquer coisa com ela.
Por que nos pagar?
Nós nos preocupamos com nossa reputação. Você pode pesquisar nossos casos no Google e ter certeza de que não temos um único caso de falha em fornecer o que prometemos.

Transformar esse problema em uma recompensa de bug salvará suas informações privadas, reputação e permitirá que você use o relatório de segurança e evite esse tipo de situação no futuro.

Sua identificação pessoal'