Программа-вымогатель Bl00dyAdmin
Анализируя угрозы вредоносного ПО высокого риска, исследователи кибербезопасности выявили разновидность программы-вымогателя под названием Bl00dyAdmin. Эта конкретная программа-вымогатель шифрует данные и в рамках своего процесса изменяет имена зашифрованных файлов, добавляя расширение «.CRYPT». Помимо шифрования файла, Bl00dyAdmin создает файл с именем Read_instructions_To_Decrypt.txt, который содержит инструкции для жертв относительно процесса оплаты. В качестве иллюстрации приведем пример того, как Bl00dyAdmin изменяет имена файлов: преобразование «1.png» в «1.png.CRYPT», «2.pdf» в «2.pdf.CRYPT» и так далее. Такое многогранное поведение подчеркивает сложную природу варианта вымогателя Bl00dyAdmin.
Программа-вымогатель Bl00dyAdmin берет в заложники данные жертв
Записка о выкупе, связанная с программой-вымогателем Bl00dyAdmin, раскрывает комплексное шифрование файлов, охватывающих серверы организации и подключенные к ней устройства, что указывает на потенциальное нарушение или вторжение в сеть. В записке жертвам предлагается заплатить выкуп за предполагаемое программное обеспечение для дешифрования непосредственно у злоумышленников. Хотя сумма выкупа не указана, она должна увеличиваться на 1000 долларов каждые 24 часа, что подчеркивает необходимость принятия срочных мер в течение 72 часов.
Помимо инструкций по оплате, в примечании указаны контактные данные по электронной почте (bl00dyadmin@dnmx.org) и через приложение чата Tox. В нем описываются шаги по получению программного обеспечения для дешифрования и расширяется демонстрационное предложение, позволяющее бесплатно расшифровать три файла, чтобы подтвердить его эффективность. Одновременно в записке содержится строгое предупреждение о серьезных последствиях несоблюдения требований, включая возможную публикацию собранных данных.
Традиционно жертвы инцидентов с программами-вымогателями вынуждены платить выкуп злоумышленникам в обмен на инструменты расшифровки, поскольку восстановление данных без их вмешательства зачастую невозможно. Однако важно отметить, что поддаваться требованиям выкупа не рекомендуется, поскольку нет никакой гарантии, что злоумышленники предоставят необходимые инструменты для восстановления данных. Не менее важно быстро удалить программы-вымогатели с пострадавших компьютеров, чтобы предотвратить дальнейшую потерю данных, включая потенциальное шифрование на подключенных устройствах в локальной сети. Принятие этих мер предосторожности необходимо для смягчения последствий атаки Bl00dyAdmin Ransomware.
Внедрите надежные меры безопасности против угроз вредоносного ПО и программ-вымогателей.
В сегодняшнем цифровом мире постоянное развитие вредоносных программ и программ-вымогателей представляет значительный риск как для отдельных лиц, так и для организаций. Защита ваших устройств от этих киберугроз имеет решающее значение для сохранения конфиденциальности конфиденциальных данных. Вот пять основных мер безопасности, которые пользователи должны реализовать, чтобы защитить свои устройства от вредоносных программ и программ-вымогателей:
Установите надежное антивирусное программное обеспечение . Использование надежного программного обеспечения безопасности является фундаментальным шагом в защите вашего устройства от множества угроз вредоносного ПО. Убедитесь, что программа защиты от вредоносных программ регулярно обновляется, чтобы распознавать и нейтрализовать новейшие варианты вредоносных программ, обеспечивая надежный механизм защиты от потенциальных заражений.
Постоянно обновляйте операционные системы и программное обеспечение . Регулярное обновление операционной системы и любого другого программного обеспечения имеет решающее значение для закрытия потенциальных уязвимостей безопасности, которыми могут воспользоваться киберпреступники. Обновления операционной системы и программного обеспечения часто содержат исправления безопасности, устраняющие недавно обнаруженные уязвимости, повышая общую устойчивость вашего устройства.
Будьте осторожны с вложениями и ссылками электронной почты . Всегда будьте осторожны с нежелательными электронными письмами, особенно с вложениями или ссылками. Вредоносные вложения могут распространить вредоносное ПО на ваше устройство, а нажатие на подозрительные ссылки может привести к заражению программами-вымогателями. Прежде чем взаимодействовать с вложениями или нажимать на ссылки, проверяйте легитимность электронных писем и их отправителей, чтобы уменьшить вероятность стать жертвой фишинговых атак.
Регулярное резервное копирование данных . Реализация стратегии регулярного резервного копирования данных необходима для минимизации последствий заражения программами-вымогателями. В случае атаки программы-вымогателя наличие актуальных резервных копий гарантирует, что жертвы смогут восстановить свои файлы, не поддаваясь требованиям выкупа. Обязательно сохраняйте резервные копии в безопасном месте, желательно в автономном режиме, чтобы предотвратить их компрометацию в случае атаки.
Используйте надежные, эксклюзивные пароли и включите многофакторную аутентификацию (MFA) . Укрепите безопасность вашего устройства, используя надежные пароли, состоящие из комбинации букв, цифр и специальных символов. Не используйте один и тот же пароль для нескольких учетных записей. Кроме того, везде, где это возможно, включите многофакторную аутентификацию (MFA), чтобы включить дополнительный уровень безопасности, требующий вторичного этапа проверки, даже если пароли скомпрометированы.
Включив эти меры безопасности в свою цифровую практику, вы можете значительно повысить свою защиту от угроз вредоносного ПО и программ-вымогателей, обеспечивая более безопасную вычислительную среду.
Полный текст записки о выкупе, созданной программой-вымогателем Bl00dyAdmin:
'Hello
We are a team of high-level competent team of Pentesters but NOT a THREAT to your reputable organization
We secure networks of companies to avoid complete destruction and damages to companies
We encrypted all files on Your servers to show sign of breach / network intrusion
To resolve this Continue reading !!!!
ALL files oN Your Entire Network Servers and Connected Devices are Encrypted.
Means , Files are modified and are not usable at the moment.
Don't Panic !!!
All Encrypted files can be reversed to original form and become usable .
This is Only Possible if you buy the universal Decryption software from me.
Price for universal Decryption Software : $ Contact us either through email or tox chat app for the ransom price $
You Have 72 hours To Make Payment As Price of Universal Decryption software increases by $1000 dollars every 24 hours.
Contact on this email: bl00dyadmin@dnmx.org
copy email address and write message to bl00dyadmin@dnmx.org
You can write me on tox:
Download tox app from hxxps://tox.chat
Create new Account ..
Send me friend request using my tox id:
E5BBFAD2DB3FB497EA03612B2428F927FD8 A9B3333D524FD51D43B029B7870571CEB0166CB03
copy and paste it as it is
Before You Pay me … I will Decrypt 3 files for free To proof the universal Decryption software works
Failure to Pay Me :
Kindly RESPECT my Rules
Note: Huge amounts of Data / documents has been stolen from your Network servers and will be published online for free
I have stolen All Your Databases ; DAta on your shared drives ; AD users Emails(Good for Spam) ;
i have stolen huge amount of critical data from your servers
I keep the breach private only if your cooperate '
