Black Hunt Ransomware

O amenințare recent descoperită, Black Hunt Ransomware posedă capabilități extrem de distructive, deoarece atunci când infectează un computer, toate fișierele stocate pe mașina vizată vor suferi o criptare aproape ireversibilă, făcând aceste fișiere inaccesibile și inutilizabile. Black Hunt Ransomware va ușura să știți ce fișiere sunt deteriorate, deoarece modifică numele lor native adăugându-le extensia de fișier „.Black”. Când criptarea fișierului este finalizată, Black Hunt Ransomware va crea două note de răscumpărare numite „#BlackHunt_ReadMe.hta” și „#BlackHunt_ReadMe.txt” și le va livra pe desktop-ul victimei.

Aceste note de răscumpărare conțin diverse instrucțiuni pentru victime și le avertizează că infractorii care manipulează Black Hunt Ransomware au colectat date extrem de confidențiale din sistemele piratate și le-au trimis la un server de la distanță controlat de ei. Dacă victimele nu sunt de acord cu cererile lor, ele susțin că datele vor fi eliberate public, iar fișierele vor fi pierdute pentru totdeauna. După cum putem vedea, singura opțiune rămasă victimelor Black Hunt Ransomware este să plătească răscumpărarea dacă își doresc datele înapoi. Cu toate acestea, cea mai proastă alegere pe care o poate face o victimă este să răsplătească infractorii trimițându-le bani.

Ambele note de răscumpărare oferă trei adrese de e-mail care pot fi folosite pentru a contacta hackerii, sentafe@rape.lol (prima, justin@cyberfear.com și magicback@onionmail.org (secundar) și un link către un site web unde victimele își pot verifica situația datelor.

O fereastră pop-up va afișa nota de răscumpărare #BlackHunt_ReadMe.hta, care scrie:

„TOată REȚEA VOASTRĂ A FOST PENTRUȚĂ DE Black Hunt!

De asemenea, am încărcat datele dvs. sensibile, pe care le vom scurge sau le vom vinde în caz de lipsă de cooperare!

Restaurarea datelor este posibilă doar cumpărând cheia privată de la noi

ATENŢIE

Amintiți-vă, există multe servicii intermediare care pretind că vă pot recupera sau decripta fișierele, pe care niciunul nu ne va contacta sau nu vă va înșela. Amintiți-vă că suntem prima și ultima soluție pentru fișierele dvs., altfel veți pierde doar bani și timp.

încercarea de a vă decripta fișierele fără decriptorul nostru și prin software-uri terțe vă va face fișierele complet inutile, nu există un decriptor terță parte, deoarece suntem singurii deținători de chei

am încărcat multe date și informații critice de pe mașinile dvs., nu vom scurge sau vinde niciuna dintre ele în cazul unei corporații de succes, totuși, dacă nu vom afla de la dvs. în 14 zile, vom vinde sau vă vom scurge datele în multe forumuri

Rămâneți toate fișierele dvs. neatinse, nu le schimbați numele, extensia și...

CONTACTEAZĂ-NE

Sistemul dvs. este offline. pentru a ne contacta, puteți trimite prin e-mail această adresăsentafe@rape.lol acest ID (nnUWuTLm3Y45N021 ) pentru titlul e-mailului dumneavoastră.

Dacă nu ați putut să ne contactați în 24 de ore, vă rugăm să trimiteți un e-mail: justin@cyberfear.com , magicback@onionmail.org

Verificați situația datelor dvs. în hxxp://sdjf982lkjsdvcjlksaf2kjhlksvvnktyoiasuc92lf.onion'

Nota de răscumpărare #BlackHunt_ReadMe.txt spune:

„După cum puteți vedea, am pătruns în toată rețeaua dumneavoastră din cauza unor insecurități critice ale rețelei
Toate fișierele dvs., cum ar fi documentele, dbs și... Sunt criptate și am încărcat multe date importante de pe mașinile dvs.,
și credeți-ne că știm ce trebuie să colectăm.

Cu toate acestea, vă puteți recupera fișierele și vă puteți asigura că datele dumneavoastră sunt în siguranță împotriva scurgerii, contactându-ne folosind următoarele detalii:

E-mail principal:sentafe@rape.lol

E-mail secundar (e-mail de rezervă în cazul în care nu ți-am răspuns în 24 de ore): justin@cyberfear.com , magicback@onionmail.org

Id-ul mașinii dvs.: –
folosește asta ca titlu al e-mailului tău

(Amintiți-vă, dacă nu vom auzi de la dvs. pentru un timp, vom începe să scurgem date)'