Bl00dyAdmin แรนซัมแวร์
ในขณะที่วิเคราะห์ภัยคุกคามมัลแวร์ที่มีความเสี่ยงสูง นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ระบุสายพันธุ์แรนซัมแวร์ชื่อ Bl00dyAdmin Ransomware นี้ทำงานโดยการเข้ารหัสข้อมูล และเป็นส่วนหนึ่งของกระบวนการ โดยจะแก้ไขชื่อของไฟล์ที่เข้ารหัสโดยการเพิ่มนามสกุล '.CRYPT' นอกเหนือจากการเข้ารหัสไฟล์แล้ว Bl00dyAdmin ยังสร้างไฟล์ชื่อ 'Read_instructions_To_Decrypt.txt' ซึ่งมีคำแนะนำสำหรับเหยื่อเกี่ยวกับกระบวนการชำระเงิน เพื่อแสดงให้เห็น ตัวอย่างวิธีที่ Bl00dyAdmin เปลี่ยนชื่อไฟล์เกี่ยวข้องกับการแปลง '1.png' เป็น '1.png.CRYPT,' '2.pdf' เป็น '2.pdf.CRYPT' และอื่นๆ พฤติกรรมที่หลากหลายนี้เน้นย้ำถึงลักษณะที่ซับซ้อนของตัวแปรแรนซัมแวร์ Bl00dyAdmin
Bl00dyAdmin Ransomware จับข้อมูลของเหยื่อเป็นตัวประกัน
หมายเหตุค่าไถ่ที่เกี่ยวข้องกับ Bl00dyAdmin Ransomware เผยให้เห็นการเข้ารหัสไฟล์ที่ครอบคลุมซึ่งครอบคลุมเซิร์ฟเวอร์ขององค์กรและอุปกรณ์ที่เชื่อมต่อถึงกัน ซึ่งบ่งบอกถึงการละเมิดที่อาจเกิดขึ้นหรือการบุกรุกเครือข่าย หมายเหตุดังกล่าวเรียกร้องให้ผู้ที่ตกเป็นเหยื่อจ่ายค่าไถ่ซอฟต์แวร์ถอดรหัสโดยตรงจากผู้โจมตี แม้ว่าจำนวนเงินค่าไถ่จะไม่ได้ระบุ แต่ก็มีการกำหนดให้เพิ่มขึ้น 1,000 ดอลลาร์ทุกๆ 24 ชั่วโมง โดยเน้นย้ำถึงความเร่งด่วนในการดำเนินการอย่างรวดเร็วภายในกรอบเวลา 72 ชั่วโมง
นอกเหนือจากคำแนะนำในการชำระเงินแล้ว บันทึกดังกล่าวยังให้รายละเอียดการติดต่อทางอีเมล (bl00dyadmin@dnmx.org) และแอปพลิเคชันแชท Tox โดยสรุปขั้นตอนในการรับซอฟต์แวร์ถอดรหัสและขยายข้อเสนอการสาธิต ซึ่งช่วยให้สามารถถอดรหัสไฟล์สามไฟล์ได้ฟรีเพื่อยืนยันประสิทธิภาพของซอฟต์แวร์ ในขณะเดียวกัน หมายเหตุดังกล่าวจะออกคำเตือนที่เข้มงวดเกี่ยวกับผลที่ตามมาอย่างรุนแรงสำหรับการไม่ปฏิบัติตาม รวมถึงการเผยแพร่ข้อมูลที่รวบรวมไว้ที่อาจเกิดขึ้น
ตามเนื้อผ้า ผู้ที่ตกเป็นเหยื่อของเหตุการณ์แรนซัมแวร์พบว่าตัวเองถูกบังคับให้จ่ายค่าไถ่ให้กับผู้คุกคามเพื่อแลกกับเครื่องมือถอดรหัส เนื่องจากการกู้คืนข้อมูลโดยไม่มีการแทรกแซงมักจะเป็นไปไม่ได้ อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าไม่แนะนำให้ยอมจำนนต่อการเรียกร้องค่าไถ่ เนื่องจากไม่มีการรับประกันว่าผู้คุกคามจะจัดหาเครื่องมือที่จำเป็นสำหรับการกู้คืนข้อมูล สิ่งที่สำคัญไม่แพ้กันคือการกำจัดแรนซัมแวร์ออกจากคอมพิวเตอร์ที่ได้รับผลกระทบอย่างรวดเร็ว เพื่อป้องกันข้อมูลสูญหายเพิ่มเติม รวมถึงการเข้ารหัสที่อาจเกิดขึ้นบนอุปกรณ์ที่เชื่อมต่อภายในเครือข่ายท้องถิ่น การปฏิบัติตามข้อควรระวังเหล่านี้มีความจำเป็นในการบรรเทาผลกระทบของการโจมตี Ransomware ของ Bl00dyAdmin
ใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อต่อต้านมัลแวร์และภัยคุกคามแรนซัมแวร์
ในโลกดิจิทัลในปัจจุบัน การพัฒนาอย่างต่อเนื่องของมัลแวร์และภัยคุกคามแรนซัมแวร์ก่อให้เกิดความเสี่ยงที่สำคัญต่อบุคคลและองค์กร การปกป้องอุปกรณ์ของคุณจากภัยคุกคามทางไซเบอร์เหล่านี้มีความสำคัญอย่างยิ่งต่อการรักษาความลับของข้อมูลที่ละเอียดอ่อน ต่อไปนี้เป็นมาตรการรักษาความปลอดภัยที่สำคัญ 5 ประการที่ผู้ใช้ควรใช้เพื่อเสริมความแข็งแกร่งให้กับอุปกรณ์ของตนจากมัลแวร์และแรนซัมแวร์:
ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้ : การใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียงเป็นขั้นตอนพื้นฐานในการปกป้องอุปกรณ์ของคุณจากภัยคุกคามมัลแวร์มากมาย ตรวจสอบให้แน่ใจว่าโปรแกรมป้องกันมัลแวร์ได้รับการอัปเดตเป็นประจำเพื่อจดจำและต่อต้านมัลแวร์สายพันธุ์ล่าสุด ซึ่งเป็นกลไกการป้องกันที่แข็งแกร่งต่อการติดไวรัสที่อาจเกิดขึ้น
อัปเดตระบบปฏิบัติการและซอฟต์แวร์อยู่เสมอ : การอัปเดตระบบปฏิบัติการและซอฟต์แวร์อื่น ๆ เป็นประจำเป็นสิ่งสำคัญในการปิดช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นซึ่งอาชญากรไซเบอร์อาจใช้ประโยชน์ การอัปเดตระบบปฏิบัติการและซอฟต์แวร์มักจะปรับใช้การแก้ไขด้านความปลอดภัยที่แก้ไขช่องโหว่ที่เพิ่งค้นพบ ซึ่งช่วยเพิ่มความยืดหยุ่นโดยรวมของอุปกรณ์ของคุณ
ข้อควรระวังเกี่ยวกับไฟล์แนบอีเมลและลิงก์ : ระวังอีเมลไม่พึงประสงค์เสมอ โดยเฉพาะอีเมลที่มีไฟล์แนบหรือลิงก์ ไฟล์แนบที่เป็นอันตรายสามารถปล่อยมัลแวร์ไปยังอุปกรณ์ของคุณได้ ในขณะที่การคลิกลิงก์ที่น่าสงสัยอาจทำให้เกิดการติดแรนซัมแวร์ได้ ตรวจสอบความถูกต้องของอีเมลและผู้ส่งก่อนโต้ตอบกับไฟล์แนบหรือคลิกลิงก์เพื่อลดโอกาสตกเป็นเหยื่อการโจมตีแบบฟิชชิ่ง
สำรองข้อมูลเป็นประจำ : การใช้กลยุทธ์การสำรองข้อมูลเป็นประจำถือเป็นสิ่งสำคัญในการลดผลกระทบจากการติดแรนซัมแวร์ ในกรณีที่มีการโจมตีด้วยแรนซัมแวร์ การมีการสำรองข้อมูลที่ทันสมัยทำให้มั่นใจได้ว่าเหยื่อสามารถกู้คืนไฟล์ของตนได้โดยไม่ต้องยอมจำนนต่อความต้องการเรียกค่าไถ่ ตรวจสอบให้แน่ใจว่าได้บันทึกข้อมูลสำรองไว้ในตำแหน่งที่ปลอดภัย โดยควรออฟไลน์ไว้ เพื่อป้องกันไม่ให้ข้อมูลเหล่านี้ถูกบุกรุกในกรณีที่มีการโจมตี
ใช้รหัสผ่านที่รัดกุมและพิเศษและเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) : เพิ่มความปลอดภัยให้กับอุปกรณ์ของคุณโดยการใช้รหัสผ่านที่รัดกุมซึ่งใช้ตัวอักษร ตัวเลข และอักขระพิเศษผสมกัน อย่าใช้รหัสผ่านเดียวกันในหลายบัญชี นอกจากนี้ ให้เปิดใช้งาน Multi-Factor Authentication (MFA) เมื่อเป็นไปได้เพื่อเพิ่มระดับการรักษาความปลอดภัยเพิ่มเติม โดยต้องมีขั้นตอนการตรวจสอบสำรอง แม้ว่ารหัสผ่านจะถูกบุกรุกก็ตาม
ด้วยการรวมมาตรการรักษาความปลอดภัยเหล่านี้เข้ากับแนวทางปฏิบัติทางดิจิทัลของคุณ คุณสามารถเพิ่มประสิทธิภาพการป้องกันมัลแวร์และภัยคุกคามแรนซัมแวร์ได้อย่างมาก ทำให้มั่นใจได้ถึงสภาพแวดล้อมการประมวลผลที่ปลอดภัยยิ่งขึ้น
ข้อความเต็มของบันทึกค่าไถ่ที่สร้างโดย Bl00dyAdmin Ransomware คือ:
'Hello
We are a team of high-level competent team of Pentesters but NOT a THREAT to your reputable organization
We secure networks of companies to avoid complete destruction and damages to companies
We encrypted all files on Your servers to show sign of breach / network intrusion
To resolve this Continue reading !!!!
ALL files oN Your Entire Network Servers and Connected Devices are Encrypted.
Means , Files are modified and are not usable at the moment.
Don't Panic !!!
All Encrypted files can be reversed to original form and become usable .
This is Only Possible if you buy the universal Decryption software from me.
Price for universal Decryption Software : $ Contact us either through email or tox chat app for the ransom price $
You Have 72 hours To Make Payment As Price of Universal Decryption software increases by $1000 dollars every 24 hours.
Contact on this email: bl00dyadmin@dnmx.org
copy email address and write message to bl00dyadmin@dnmx.org
You can write me on tox:
Download tox app from hxxps://tox.chat
Create new Account ..
Send me friend request using my tox id:
E5BBFAD2DB3FB497EA03612B2428F927FD8 A9B3333D524FD51D43B029B7870571CEB0166CB03
copy and paste it as it is
Before You Pay me … I will Decrypt 3 files for free To proof the universal Decryption software works
Failure to Pay Me :
Kindly RESPECT my Rules
Note: Huge amounts of Data / documents has been stolen from your Network servers and will be published online for free
I have stolen All Your Databases ; DAta on your shared drives ; AD users Emails(Good for Spam) ;
i have stolen huge amount of critical data from your servers
I keep the breach private only if your cooperate '
