Bl Ransomware
Kibernetski kriminalci želijo vplivati na računalnike uporabnikov z drugo močno različico odkupovalne programske opreme, ki temelji na družini zlonamerne programske opreme Dharma. Grožnja, ki se spremlja kot BI Ransomware, lahko povzroči znatne težave, če je uspešno nameščena. Z izvajanjem šifrirne rutine z močnim kriptografskim algoritmom zlonamerna programska oprema zaklene podatke žrtve in dejansko onemogoča njihovo obnovitev.
Bi Ransomware kot del svojih dejanj spreminja tudi imena prizadetih datotek. Grožnja žrtvi dodeli edinstven ID in ga doda imenu šifriranih podatkov. Nato doda e-poštni naslov pod nadzorom hekerjev (mr.black@disroot.org), preden postavi '.BI' kot novo pripono datoteke. Nazadnje bosta vlomljeni napravi dostavljeni dve ločeni odkupnini. Ena bo prikazana v pojavnem oknu, druga pa v besedilno datoteko z imenom 'info.txt'.
Podrobnosti obvestila o odkupnini
Sporočilo v besedilni datoteki vsebuje malo uporabnih informacij, kar je značilno za različico Dharme. Uporabnikom samo naroči, naj se obrnejo na prej omenjeno e-pošto 'mr.black@disroot.org' ali rezervni naslov na 'unlock@tfwno.gf.' V pojavnem oknu tudi ne omenja več ključnih podrobnosti, kot je višina zahtevane odkupnine ali ali so hekerji pripravljeni brezplačno dešifrirati nekatere datoteke kot dokaz njihove sposobnosti odklepanja datotek žrtve.
Sporočilo v datoteki 'info.txt' je:
' vsi vaši podatki so nam zaklenjeni
Se želite vrniti?
napišite e-pošto mr.black@disroot.org ali unlock@tfwno.gf
Navodila v pojavnem oknu so:
VAŠE DATOTEKE SO KRIPIRANE
1024
Ne skrbite, vse svoje datoteke lahko vrnete!
Če jih želite obnoviti, pišite na mail: mr.black@disroot.org VAŠ ID -
Če v 12 urah ne odgovorite po pošti, nam pišite na drugo e-pošto: unlock@tfwno.gf
POZOR!
Priporočamo, da nas kontaktirate neposredno, da se izognete preplačilu agentov
Ne preimenujte šifriranih datotek.
Ne poskušajte dešifrirati svojih podatkov s programsko opremo tretjih oseb, saj lahko povzroči trajno izgubo podatkov.
Dešifriranje vaših datotek s pomočjo tretjih oseb lahko povzroči zvišanje cene (naši dodajo svojo pristojbino) ali pa postanete žrtev prevare. '
