Програма-вимагач BrightNight
BrightNight — це загрозлива програма, створена спеціально для шифрування даних і вимагання оплати за їх розшифровку. Цей тип шкідливих програм класифікується як програми-вимагачі.
Коли BrightNight успішно заражає пристрій, він негайно починає шифрувати файли та змінювати їх імена. Зловмисники додають унікальний ідентифікатор жертви, свою електронну пошту «Tpyrcne@onionmail.org» і розширення «.BrightNight» до оригінальних імен уражених файлів.
Після завершення процесу шифрування на робочий стіл пристрою з’являється повідомлення з вимогою викупу під назвою «README.txt». У повідомленні жертвам повідомляється, що їхні дані були зашифровані та що вони повинні заплатити викуп, щоб отримати ключ розшифровки.
Програма-вимагач BrightNight блокує широкий діапазон типів файлів
Після шифрування файлів жертви програма-вимагач BrightNight виводить жертву повідомлення про те, що її дані недоступні, і вимагає платити за розшифровку. У переважній більшості випадків, коли дані заблоковано програмами-вимагачами, дешифрування неможливо здійснити без участі зловмисників.
Крім того, сплата викупу не гарантує надання необхідних ключів або програмного забезпечення для дешифрування. Тому настійно не рекомендується цього робити, оскільки це не тільки сприяє злочинній діяльності, але й не гарантує відновлення даних.
Щоб програма-вимагач BrightNight не шифрувала більше файлів, необхідно якомога швидше видалити програму-вимагач з операційної системи. Однак слід зазначити, що видалення програми-вимагача не призведе до відновлення попередньо зашифрованих файлів.
Вживайте заходів, щоб захистити свої пристрої та дані від атак програм-вимагачів
Щоб захистити свої пристрої та дані від атак програм-вимагачів, користувачі можуть зробити кілька кроків:
По-перше, вони можуть переконатися, що їхня операційна система та програми оновлені, застосовуючи найновіші виправлення безпеки. Користувачі також повинні застосовувати та підтримувати надійні паролі для своїх облікових записів і уникати використання одного пароля для кількох облікових записів. Будьте особливо обережні, відкриваючи вкладення електронної пошти та відкриваючи посилання з невідомих або підозрілих джерел.
Щоб захистити свої пристрої, користувачі повинні покладатися на надійні рішення для захисту від зловмисного програмного забезпечення та постійно оновлювати вибраний продукт для виявлення та запобігання зараженню програмами-вимагачами.
Одна з найважливіших дій, яку можуть виконати користувачі, — це регулярне резервне копіювання важливих даних. Це дозволить їм ефективно відновити будь-які файли, на які вплинула загроза програм-вимагачів. Однак створені резервні копії слід зберігати або на зовнішньому жорсткому диску, або в хмарному сховищі.
Записка про викуп, яка відображається жертвам BrightNight Ransomware:
'!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: Tpyrcne@onionmail.org
In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com
Your System Key'
