Bulwark Ransomware

Bulwark Ransomware ekzekuton një rutinë enkriptimi në kompjuterët që infekton. Si rezultat, të dhënat e prekura nuk do të jenë më të aksesueshme ose të përdorshme në asnjë mënyrë. Kur bëhet fjalë për sulmet e ransomware, skedarët e kyçur shumë rrallë mund të rikthehen pa paguar sulmuesit për çelësat e duhur të deshifrimit. Edhe pse Bulwark Ransomware është konfirmuar se është një variant nga familja e malware MedusaLocker , aftësia e tij për të shkaktuar dëme nuk duhet të nënvlerësohet.

Kur kërcënimi aktivizohet plotësisht në pajisjet e shkelura, ai do të synojë dokumentet, arkivat, bazat e të dhënave, PDf-të, fotot dhe llojet e tjera të skedarëve të ruajtur atje. Çdo skedar i prekur do të ketë '.bulwark7' të bashkangjitur në emrin e tij origjinal. Duhet të theksohet se numri në shtesën e skedarit të ri do të ndryshojë, bazuar në variantin specifik të Bulwark Ransomware. Kur të përpunohen të gjitha llojet e skedarëve të synuar, kërcënimi do të krijojë një skedar me emrin '!-Recovery_Instructions-!.html' në desktopin e pajisjes.

Shënimi i gjatë i shpërblesës i dorëzuar përmes këtij skedari, zbulon se operatorët e Bulwark Ransomware janë të interesuar të infektojnë kryesisht subjektet e korporatave. Përveç kësaj, hakerët duket se po ekzekutojnë një skemë të zhvatjes së dyfishtë duke mbledhur të dhëna të ndjeshme përpara se të angazhohen në rutinën e kriptimit të kërcënimit. Skedarët e ekfiltruar ruhen në një server të kontrolluar nga aktorët e kërcënimit dhe do të rrjedhin në publik ose do t'i shiten në Dark Web çdo palë të interesuar, në rastet kur viktimat refuzojnë të paguajnë shpërblimin e kërkuar.

Dy adresa emaili janë përmendur në shënim, si një mënyrë për të kontaktuar me kriminelët kibernetikë - 'ithelp09@wholeness.business' dhe 'ithelp09@decorous.cyou.' Viktimave u thuhet se deri në 3 skedarë mund t'i bashkëngjiten mesazhit të tyre për t'u deshifruar falas. Megjithatë, madhësia e skedarëve të zgjedhur nuk duhet të kalojë 5 MB.

Teksti i plotë i shënimit të shpërblimit të lënë nga Bulwark Ransomware është:

'Nëse e merrni këtë mesazh, rrjeti juaj është hakuar!
Pasi fituam akses të plotë në serverët tuaj, fillimisht shkarkuam një sasi të madhe të dhënash të ndjeshme dhe më pas koduam të gjitha të dhënat e ruajtura në to.

Kjo përfshin informacione personale për klientët, partnerët, personelin tuaj, dokumentet e kontabilitetit dhe skedarët e tjerë të rëndësishëm që janë të nevojshëm që kompania juaj të funksionojë normalisht.

Ne kemi përdorur algoritme moderne të ndërlikuara, kështu që ju ose ndonjë shërbim rikuperimi nuk do të jeni në gjendje të deshifroni skedarët pa ndihmën tonë, humbja e kohës në këto përpjekje në vend të negociatave mund të jetë fatale për kompaninë tuaj.

Sigurohuni që të veproni brenda 72 orëve ose negociatat do të konsiderohen të dështuara!

Informoni menaxhmentin tuaj epror për atë që po ndodh.

Na kontaktoni për çmimin dhe merrni softuerin e deshifrimit.

Na kontaktoni me email:

ithelp09@wholeness.biznes
Nëse nuk do të merrni përgjigje brenda 24 orëve, na kontaktoni me emailet tona alternative:
ithelp09@decorous.cyou
Për të verifikuar mundësinë e rikuperimit të skedarëve tuaj, ne mund të deshifrojmë 1-3 skedarë falas.
Bashkangjisni skedarin në shkronjë (jo më shumë se 5 Mb).
Nëse ju dhe ne kemi sukses negociatat, ne do t'ju japim:
konfidencialitet të plotë, ne do të mbajmë të fshehtë çdo informacion në lidhje me sulmin, kompania juaj do të veprojë sikur asgjë të mos kishte ndodhur.
informacion gjithëpërfshirës në lidhje me dobësitë e rrjetit tuaj dhe raportin e sigurisë.
softuer dhe udhëzime për të deshifruar të gjitha të dhënat e koduara.
të gjitha të dhënat e ndjeshme të shkarkuara do të fshihen përgjithmonë nga ruajtja jonë në renë kompjuterike dhe ne do të ofrojmë një regjistër fshirjeje.
Opsionet tona nëse veproni sikur asgjë nuk po ndodh, refuzoni të bëni një marrëveshje ose dështoni negociatat:
informoni mediat dhe gazetarët e pavarur për atë që ka ndodhur me serverët tuaj. Për ta vërtetuar këtë, ne do të publikojmë një pjesë të të dhënave private që duhet t'i kishit shifruar nëse ju interesojnë shkeljet e mundshme. Për më tepër, kompania juaj në mënyrë të pashmangshme do të marrë një humbje të mirë reputacionin e cila është e vështirë të vlerësohet me saktësi.
informoni klientët, punonjësit, partnerët tuaj me telefon, e-mail, sms dhe rrjete sociale se nuk e keni parandaluar rrjedhjen e të dhënave të tyre. Ju do të shkelni ligjet për mbrojtjen e të dhënave private.
filloni sulmin DDOS në uebsajtin dhe infrastrukturat tuaja.
të dhënat personale të ruajtura do të vihen në shitje në Darknet për të gjetur këdo që është i interesuar të blejë informacione të dobishme në lidhje me kompaninë tuaj. Mund të jenë agjencitë e minierave të të dhënave ose konkurrentët tuaj të tregut.
publikoni të gjitha dobësitë e zbuluara të gjetura në rrjetin tuaj, kështu që kushdo do të bëjë gjithçka me të.
Pse të na paguajmë?
Ne kujdesemi për reputacionin tonë. Jeni të mirëpritur të kërkoni në google rastet tona dhe të jeni të sigurt se nuk kemi asnjë rast të vetëm dështimi për të ofruar atë që kemi premtuar.

Shndërrimi i këtij problemi në një shpërblim të gabimeve do të kursejë informacionin tuaj privat, reputacionin dhe do t'ju lejojë të përdorni raportin e sigurisë dhe të shmangni situata të tilla në të ardhmen.

ID juaj personale'