Bollwerk-Ransomware

Die Bulwark Ransomware führt auf den infizierten Computern eine Verschlüsselungsroutine aus. Infolgedessen sind die betroffenen Daten nicht mehr zugänglich oder in irgendeiner Weise nutzbar. Bei Ransomware-Angriffen können die gesperrten Dateien nur sehr selten wiederhergestellt werden, ohne die Angreifer für die richtigen Entschlüsselungsschlüssel zu bezahlen. Obwohl bestätigt wurde, dass es sich bei der Bulwark Ransomware um eine Variante der Malware-Familie MedusaLocker handelt , sollte ihre Fähigkeit, Schaden anzurichten, nicht unterschätzt werden.

Wenn die Bedrohung auf den angegriffenen Geräten vollständig aktiviert ist, zielt sie auf die dort gespeicherten Dokumente, Archive, Datenbanken, PDFs, Fotos und andere Dateitypen ab. Bei jeder betroffenen Datei wird „.bulwark7“ an ihren ursprünglichen Namen angehängt. Es sollte beachtet werden, dass die Zahl in der neuen Dateierweiterung je nach der spezifischen Bulwark Ransomware-Variante unterschiedlich sein wird. Wenn alle Zieldateitypen verarbeitet wurden, erstellt die Bedrohung eine Datei mit dem Namen „!-Recovery_Instructions-!.html“ auf dem Desktop des Geräts.

Die lange Lösegeldforderung, die über diese Datei zugestellt wird, zeigt, dass die Betreiber von Bulwark Ransomware hauptsächlich daran interessiert sind, Unternehmen zu infizieren. Darüber hinaus scheinen die Hacker ein doppeltes Erpressungsschema zu betreiben, indem sie sensible Daten sammeln, bevor sie die Verschlüsselungsroutine der Bedrohung aktivieren. Die exfiltrierten Dateien werden auf einem von den Angreifern kontrollierten Server gespeichert und an die Öffentlichkeit weitergegeben oder im Dark Web an interessierte Parteien verkauft, falls die Opfer sich weigern, das geforderte Lösegeld zu zahlen.

In der Notiz werden zwei E-Mail-Adressen erwähnt, um die Cyberkriminellen zu erreichen – „ithelp09@wholeness.business“ und „ithelp09@decorous.cyou“. Den Opfern wird mitgeteilt, dass bis zu 3 Dateien an ihre Nachricht angehängt werden können, um sie kostenlos zu entschlüsseln. Die ausgewählten Dateien dürfen jedoch eine Größe von 5 MB nicht überschreiten.

Der vollständige Text der von der Bulwark Ransomware hinterlassenen Lösegeldforderung lautet:

„Wenn Sie diese Meldung erhalten, wurde Ihr Netzwerk gehackt!
Nachdem wir vollen Zugriff auf Ihre Server erhalten haben, haben wir zunächst eine große Menge sensibler Daten heruntergeladen und dann alle darauf gespeicherten Daten verschlüsselt.

Dazu gehören persönliche Informationen über Ihre Kunden, Partner, Ihr Personal, Buchhaltungsunterlagen und andere wichtige Dateien, die für den normalen Betrieb Ihres Unternehmens erforderlich sind.

Wir haben moderne, komplizierte Algorithmen verwendet, sodass Sie oder ein Wiederherstellungsdienst ohne unsere Hilfe keine Dateien entschlüsseln können. Zeitverschwendung mit diesen Versuchen anstelle von Verhandlungen kann für Ihr Unternehmen fatal sein.

Stellen Sie sicher, dass Sie innerhalb von 72 Stunden handeln, sonst gelten die Verhandlungen als gescheitert!

Informieren Sie Ihren Vorgesetzten über den Vorfall.

Kontaktieren Sie uns für den Preis und erhalten Sie eine Entschlüsselungssoftware.

Kontaktieren Sie uns per E-Mail:

ithelp09@ganzheit.business
Wenn Sie innerhalb von 24 Stunden keine Antwort erhalten, kontaktieren Sie uns über unsere alternativen E-Mail-Adressen:
ithelp09@decorous.cyo
Um die Möglichkeit der Wiederherstellung Ihrer Dateien zu überprüfen, können wir 1-3 Dateien kostenlos entschlüsseln.
Datei an den Brief anhängen (nicht mehr als 5 MB).
Wenn Sie und wir die Verhandlungen erfolgreich führen, gewähren wir Ihnen:
absolute Vertraulichkeit, wir werden alle Informationen über Angriffe geheim halten, Ihr Unternehmen wird so tun, als wäre nichts passiert.
umfassende Informationen über Schwachstellen Ihres Netzwerks und Sicherheitsbericht.
Software und Anweisungen zum Entschlüsseln aller verschlüsselten Daten.
Alle sensiblen heruntergeladenen Daten werden dauerhaft aus unserem Cloud-Speicher gelöscht und wir stellen ein Löschprotokoll zur Verfügung.
Unsere Optionen, wenn Sie so tun, als ob nichts passiert, einen Deal verweigern oder die Verhandlungen scheitern:
Informieren Sie die Medien und unabhängige Journalisten darüber, was mit Ihren Servern passiert ist. Um dies zu beweisen, veröffentlichen wir einen Teil privater Daten, die Sie hätten verschlüsseln sollen, wenn Sie sich für potenzielle Datenschutzverletzungen interessieren. Darüber hinaus wird Ihr Unternehmen unweigerlich einen ordentlichen Reputationsverlust erleiden, der schwer genau einzuschätzen ist.
informieren sie ihre kunden, mitarbeiter, partner per telefon, e-mail, sms und soziale netzwerke, dass sie ihren datenverlust nicht verhindert haben. Sie verstoßen gegen Gesetze zum Schutz privater Daten.
Starten Sie einen DDOS-Angriff auf Ihre Website und Infrastrukturen.
gespeicherte personenbezogene Daten werden im Darknet zum Verkauf angeboten, um Interessenten zu finden, die nützliche Informationen über Ihr Unternehmen kaufen möchten. Das können Data-Mining-Agenturen oder Ihre Marktbegleiter sein.
Veröffentlichen Sie alle entdeckten Schwachstellen, die in Ihrem Netzwerk gefunden wurden, damit jeder etwas damit anfangen kann.
Warum uns bezahlen?
Wir kümmern uns um unseren Ruf. Sie können gerne unsere Fälle googeln und sich vergewissern, dass wir keinen einzigen Fall haben, in dem wir nicht das liefern, was wir versprochen haben.

Wenn Sie dieses Problem in ein Bug-Bounty umwandeln, werden Ihre privaten Informationen und Ihr Ruf gerettet und Sie können den Sicherheitsbericht verwenden und diese Art von Situationen in Zukunft vermeiden.

Ihr Personalausweis'