Buddyransome Ransomware
Buddyransome Ransomware je nepríjemná hrozba, ktorá šifruje údaje a pridáva k postihnutým súborom príponu „.buddyransome“. Buddyransome Ransomware za sebou zanecháva aj výkupné vo forme textového súboru s názvom 'HOW_TO_RECOVERY_FILES.txt.' Po nainštalovaní Buddyransome uzamkne používateľov z ich súborov, kým nezaplatia výkupné kyberzločincom zodpovedným za útok. Vo veľkej väčšine útokov ransomvéru obete nemajú iné možnosti na obnovenie všetkých zašifrovaných údajov okrem vyjednávania s aktérmi hrozby. Zaplatenie výkupného však nezaručuje, že dostanete svoje dáta späť.
Buddyransome Ransomware používa schému dvojitého vydierania
Prevádzkovatelia Buddyransome Ransomware očakávajú, že ich obete zaplatia za dešifrovací nástroj, aby znovu získali prístup k zašifrovaným súborom. Zdá sa, že jediný spôsob, ako sa dostať k útočníkom, je prostredníctvom e-mailovej adresy 'buddyransome@aol.com' uvedenej v oznámení o výkupnom. Podľa správy o hrozbe boli z napadnutých zariadení zozbierané rôzne citlivé údaje, ktoré sú teraz k dispozícii hackerom. Ak nebudú splnené ich požiadavky, získané informácie vraj preniknú na verejnosť.
Prečo Ransomware ako Buddyransome používa dvojité vydieranie?
Dvojité vydieranie znamená, že útočníci používajú dve rôzne formy vydierania na vydieranie obetí. Prvá forma je tradičná, kde zašifrujú systémové súbory obete a za odomknutie informácií požadujú výkupné. Druhé vydieranie zahŕňa vyhrážanie sa zverejnením alebo únikom akýchkoľvek osobne identifikovateľných informácií (PII) alebo duševného vlastníctva, ktoré boli objavené počas útoku, ak ich požiadavky na výkupné nebudú splnené v určitom časovom rámci.
Úplné znenie požiadaviek Buddyransome Ransomware pre svoje obete je:
'Hello!
Your company has been hacked!
All your files are encrypted, but we understand that you can most likely recover from backups.
We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!
If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.
Your personal ID:
If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com
Please provide your personal ID in the email'
