Bulock Ransomware
Kmeň ransomvéru sa v poslednej dobe stal známym. Táto hrozba s názvom Bulock Ransomware je typ škodlivého softvéru určeného na šifrovanie súborov v počítači alebo sieti obete, čím sa stávajú nedostupnými. Keď sú cielené súbory zašifrované, útočníci požadujú od obete výkupné výmenou za dešifrovací kľúč. Bulock je pripojený k rodine MedusaLocker Ransomware.
Ako Bulock Ransomware infikuje počítač
Rovnako ako mnohé varianty ransomvéru, aj Bulock sa šíri predovšetkým prostredníctvom phishingových e-mailov a podvodných príloh. Kyberzločinci často používajú techniky sociálneho inžinierstva, aby oklamali používateľov, aby získali prístup k infikovaným e-mailovým prílohám alebo klikli na nebezpečné odkazy. Po spustení malvér rýchlo zašifruje súbory v systéme obete a zanechá ich nedostupné.
Proces šifrovania používaný Bulock Ransomware
Bulock využíva silné šifrovacie algoritmy, vďaka čomu je pre obete mimoriadne náročné obnoviť svoje súbory bez jedinečného dešifrovacieho softvéru, ktorý majú útočníci. Bežne cielené súbory zahŕňajú dokumenty, obrázky, videá a ďalšie cenné údaje. Šifrované súbory zvyčajne dostávajú novú príponu, v tomto prípade .bulock16 (číslo sa môže líšiť v závislosti od variantu ransomvéru), čo naznačuje ich napadnutý stav.
Po úspešnom zašifrovaní súborov Bulock zobrazí výkupné na pracovnej ploche obete alebo v postihnutých priečinkoch. Správa zvyčajne obsahuje pokyny, ako uskutočniť platbu výkupného, zvyčajne v kryptomene, a poskytuje kontaktné informácie pre útočníkov, ithelp11@securitymy.name a ithelp11@yousheltered.com. Obetiam často hrozí trvalá strata údajov, ak výkupné nie je zaplatené v stanovenom časovom rámci.
Výkupné obete Bulock Ransomware dostanú tieto informácie:
'YOUR PERSONAL ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!Your files are safe! Only modified. (RSA+AES)
ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.No software available on internet can help you. We are the only ones able to
solve your problem.Zhromaždili sme vysoko dôverné/osobné údaje. Tieto údaje sú momentálne uložené na
súkromný server. Tento server bude po vašej platbe okamžite zničený.
Ak sa rozhodnete nezaplatiť, sprístupníme vaše údaje verejnosti alebo ďalšiemu predajcovi.
Môžete teda očakávať, že vaše údaje budú v blízkej budúcnosti verejne dostupné.Hľadáme len peniaze a naším cieľom nie je poškodiť vašu povesť alebo zabrániť
od spustenia vašej firmy.Môžete nám poslať 2-3 nedôležité súbory a my ich bezplatne dešifrujeme
aby sme dokázali, že sme schopní vrátiť vaše súbory.Kontaktujte nás kvôli cene a získajte dešifrovací softvér.
email:
ithelp11@securitymy.name
ithelp11@yousheltered.com
* Ak nás chcete kontaktovať, vytvorte si nový bezplatný e-mailový účet na stránke: protonmail.com
AK NÁS NEKONTAKTUJETE DO 72 HODÍN, CENA BUDE VYŠŠIA.'Preventívne opatrenia a zmiernenie:
- Pravidelné zálohovanie: Pravidelne zálohujte dôležité dáta na externé a bezpečné miesto. Tento postup zaisťuje, že aj keď je systém ohrozený, obnova dát je možná bez toho, aby ste museli podliehať požiadavkám na výkupné.
- Školenie zamestnancov: Informujte zamestnancov o rizikách phishingových e-mailov a dôležitosti overenia oprávnenosti e-mailových príloh a odkazov pred ich otvorením.
- Bezpečnostný softvér: Využite robustné antimalvérové riešenia na detekciu a odstránenie hrozieb skôr, ako sa môžu spustiť v systéme.
- Aktualizácie softvéru: Aktualizujte operačné systémy a softvér, aby ste mohli opraviť známe zraniteľnosti, ktoré by mohol ransomvér zneužiť.
- Segmentácia siete: Zaveďte do praxe segmentáciu siete, aby ste obmedzili bočný pohyb malvéru v rámci siete a zabránili rozsiahlemu poškodeniu v prípade infekcie.
Bulock Ransomware funguje ako jasná pripomienka toho, ako rýchlo sa krajina hrozieb vyvíja v digitálnej sfére. Zostať ostražitý, vykonávať preventívne opatrenia a podporovať kultúru povedomia o kybernetickej bezpečnosti sú kľúčovými súčasťami obrany proti takýmto hroziacim útokom. Keďže prostredie kybernetickej bezpečnosti sa neustále vyvíja, používatelia a organizácie musia zostať proaktívni pri prijímaní najnovších bezpečnostných opatrení na ochranu svojich digitálnych aktív pred všadeprítomnou hrozbou ransomvéru.
