Bl00dy Ransomware
Die Bl00dy Ransomware-Bedrohung besitzt einen starken Verschlüsselungsalgorithmus. Als solches können Angreifer es auf angegriffenen Computern einsetzen, um die dort gespeicherten Daten zu sperren. Wie die meisten Ransomware-Angriffskampagnen sind auch die Betreiber der Bl00dy Ransomware finanziell motiviert – sie versuchen, ihre Opfer um Geld in Form von Lösegeldzahlungen zu erpressen. Cybersicherheitsforscher haben bestätigt, dass Bl00dy keine einzigartige Malware ist. Tatsächlich ist das Gegenteil der Fall, da es sich um eine Variante der zuvor identifizierten Ransomware handelt, die als Babuk bekannt ist.
Die Bl00dy Ransomware kann zahlreiche Dateitypen betreffen, darunter Dokumente, PDFs, Archive, Datenbanken usw. Alle betroffenen Dateien sind aufgrund der Verschlüsselungsroutine der Bedrohung nicht mehr verwendbar oder zugänglich. An den ursprünglichen Namen jeder Zieldatei wird „.bl00dy“ angehängt. Den Opfern wird eine lange Lösegeldforderung als Textdatei mit dem Namen „How To Restore Your Files.txt“ auf den infizierten Geräten hinterlassen.
Die von den Angreifern hinterlassene Nachricht zeigt, dass sie eine doppelte Erpressungsoperation durchführen. Tatsächlich wurden laut der Notiz von Bl00dy Ransomware verschiedene vertrauliche und wichtige Daten vor dem Start der Verschlüsselungsroutine exfiltriert. Die gesammelten Informationen stehen nun unter der Kontrolle der Cyberkriminellen, die damit drohen, sie der Öffentlichkeit zugänglich zu machen, wenn ihre Forderungen nicht erfüllt werden.
Die Nachricht mit der Lösegeldforderung gibt nicht den genauen Betrag an, den die Angreifer von ihren Opfern erpressen, oder ob das Geld mit einer bestimmten Kryptowährung gesendet werden muss. Offenbar erhalten die betroffenen Organisationen nach Kontaktaufnahme mit der E-Mail-Adresse „filedecryptionsupport@msgsafe.io“ weitere Anweisungen.
Der vollständige Text der Nachricht von Bl00dy Ransomware lautet:
„Grüße von
BL00DY RANSOMWARE GANG
Was ist passiert ?
Ihr gesamtes Firmennetzwerk wird durchdrungen und mit der Endung „.bl00dy“ verschlüsselt
Alle Dateien auf Servern und Computern gesperrt und nicht nutzbar
Keine Panik Alle Dateien sind entschlüsselbar
Wir werden alle Ihre Dateien normal wiederherstellen
Welche Bl00dy Gang nimmt / stiehlt aus Ihrem Firmennetzwerk ?
Wir laden wichtige Dateien / Dokumente / Datenbanken / E-Mails / Konten Ihres Unternehmens herunter
Wir veröffentlichen es für die Öffentlichkeit, wenn Sie nicht kooperieren.
Was braucht die BL00DY-Gang von DIR?
Wir erwarten nichts, außer dass wir unsere Arbeit wertschätzen
BEZAHLEN SIE UNS auf diese Weise schätzen Sie unsere Arbeit
Wie kontaktiere ich die BL00DY-Gang für Lösegeldverhandlungen?
filedecryptionsupport@msgsafe.io
Welche Garantien?
Wir sind keine politisch motivierte Gruppe und brauchen nichts anderes als Ihr Geld.
Wenn Sie bezahlen, stellen wir Ihnen die Programme zur Entschlüsselung zur Verfügung und löschen Ihre Daten.
Wenn wir Ihnen keine Entschlüsseler geben oder Ihre Daten nicht löschen, wird uns in Zukunft niemand mehr bezahlen, dies entspricht nicht unseren Zielen.
Wir helfen Ihnen, Ihr Unternehmen vor anderen Angriffen zu schützen; Wir geben Ihnen Tipps zur Sicherung des Firmennetzwerks
Wir halten immer unsere Versprechen.
!!! IN ACHT NEHMEN !!!
Wenn Sie Backups haben und versuchen, aus Backups wiederherzustellen. Alle gesamten Unternehmensdateien / Datenbanken / alles
Wir DOWNLOADED werden online gepostet
Versuchen Sie NICHT, verschlüsselte Dateien selbst umzubenennen oder zu ändern!
Wenn Sie versuchen, Software von Drittanbietern zur Wiederherstellung Ihrer Daten oder Antivirenlösungen zu verwenden, machen Sie bitte eine
Backup für alle verschlüsselten Dateien! - Versuchen Sie es nicht, da Sie alle Dateien beschädigen werden
Jegliche Änderungen an verschlüsselten Dateien können eine Beschädigung des privaten Schlüssels und damit den Verlust aller Daten zur Folge haben.
Melden Sie sich nicht bei der Polizei oder dem FBI, sie kümmern sich nicht um Ihr Geschäft. Sie werden Ihnen sagen, dass Sie nicht bezahlen sollen
und Sie werden alle Ihre Dateien verlieren.
Recovery Company kann Ihnen nicht helfen. es wird noch schlimmer kommen. Sprich für dich.
wir NEHMEN NICHT VIEL'
