BrightNight Ransomware
BrightNight je hrozivý program, ktorý je špeciálne vytvorený na šifrovanie údajov a žiadanie platby za ich dešifrovanie. Tento typ malvéru je klasifikovaný ako ransomvér.
Keď BrightNight úspešne infikuje zariadenie, okamžite začne šifrovať súbory a meniť ich názvy súborov. Útočníci pripájajú k pôvodným názvom napadnutých súborov jedinečné ID obete, ich e-mail „Tpyrcne@onionmail.org“ a príponu „.BrightNight“.
Po dokončení procesu šifrovania sa na plochu zariadenia zobrazí správa požadujúca výkupné s názvom „README.txt“. Správa hovorí obetiam, že ich údaje boli zašifrované a že za získanie dešifrovacieho kľúča musia zaplatiť výkupné.
BrightNight Ransomware uzamkne širokú škálu typov súborov
Po zašifrovaní súborov obete, BrightNight Ransomware zobrazí správu informujúcu obeť, že jej dáta sú nedostupné a požaduje platbu za dešifrovanie. Vo veľkej väčšine prípadov, keď boli údaje uzamknuté hrozbami ransomvéru, nie je možné dešifrovanie vykonať bez účasti útočníkov.
Zaplatenie výkupného navyše nezaručuje, že budú poskytnuté potrebné kľúče alebo softvér na dešifrovanie. Dôrazne sa preto neodporúča robiť to, pretože to nielenže podporuje trestnú činnosť, ale tiež nezaručuje obnovu údajov.
Aby sa zabránilo tomu, že BrightNight Ransomware zašifruje viac súborov, je nevyhnutné čo najskôr odstrániť ransomvér z operačného systému. Je však potrebné poznamenať, že odstránením ransomvéru sa neobnovia žiadne predtým zašifrované súbory.
Podniknite kroky na ochranu svojich zariadení a údajov pred útokmi ransomvéru
Na ochranu svojich zariadení a údajov pred útokmi ransomware môžu používatelia vykonať niekoľko krokov:
Po prvé, môžu zabezpečiť aktualizáciu ich operačného systému a aplikácií použitím najnovších bezpečnostných záplat. Používatelia by tiež mali implementovať a udržiavať silné heslá pre svoje účty a vyhýbať sa používaniu rovnakého hesla pre viacero účtov. Buďte obzvlášť opatrní pri otváraní e-mailových príloh a pristupovaní k odkazom z neznámych alebo podozrivých zdrojov.
Na ochranu svojich zariadení by sa používatelia mali spoliehať na renomované antimalvérové riešenia a udržiavať vybraný produkt v aktuálnom stave, aby zisťovali a predchádzali ransomvérovým infekciám.
Jednou z najdôležitejších akcií, ktoré môžu používatelia vykonať, je pravidelné zálohovanie dôležitých údajov. Umožní im to efektívne obnoviť ktorýkoľvek zo súborov ovplyvnených hrozbou ransomvéru. Vytvorené zálohy by sa však mali uchovávať buď na externom pevnom disku alebo v cloudovom úložisku.
Výkupné zobrazené obetiam BrightNight Ransomware je:
'!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: Tpyrcne@onionmail.org
In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com
Your System Key'
