Bruhnet-Ransomware
Die Bruhnet Ransomware ist eine schädliche Bedrohung, die auf die Daten ihrer Opfer abzielt. Wenn die Malware auf dem infizierten System ausgeführt wird, führt sie einen Verschlüsselungsprozess aus, der sich auf fast alle darauf gespeicherten Dokumente, Fotos, Bilder, Archive, Datenbanken und andere Dateitypen auswirkt. Wie die überwiegende Mehrheit der Ransomware-Angriffe sind auch die Betreiber von Bruhent finanziell motiviert und ihr Ziel ist es, betroffene Benutzer oder Unternehmen um Geld zu erpressen. Die Bruhnet Ransomware wird als Variante der Xorist- Malware-Bedrohung eingestuft und scheint hauptsächlich auf russischsprachige Ziele abzuzielen.
Die Dateien, die von der Bedrohung verschlüsselt wurden, haben „.bruhnet“ an ihren ursprünglichen Namen angehängt. Opfer werden auch bemerken, dass eine neue Textdatei mit dem Namen „КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt“ auf dem Desktop des Systems erschienen ist. Die Datei enthält eine Lösegeldforderung mit Anweisungen, die auf Englisch verfasst ist, obwohl der Name der Datei vollständig auf Russisch lautet.
Die Betreiber der Bruhnet Ransomware hinterlassen nicht viele Informationen für die betroffenen Benutzer. Die Lösegeldforderung besagt lediglich, dass Benutzer zur Entschlüsselung ihrer Daten die Bedrohungsakteure kontaktieren müssen, indem sie eine SMS senden und eine Nachricht an das Telegrammkonto „@rainfall666“ senden. Die Lösegeldforderung warnt davor, dass die Opfer angeblich nur einen Versuch haben, den richtigen Entschlüsselungscode einzugeben, und andernfalls die Dateien in einem nicht wiederherstellbaren Zustand bleiben könnten.
Der vollständige Text der Notiz von Bruhnet Ransomware lautet:
' Achtung! Alle Ihre Dateien sind verschlüsselt!
Um Ihre Dateien wiederherzustellen und darauf zuzugreifen,
Senden Sie eine SMS mit dem Text - an das Benutzertelegramm @rainfall666Sie haben 1 Versuche, den Code einzugeben. Wenn dies
Menge überschritten, werden alle Daten unwiederbringlich zerstört. Sei
Vorsicht bei der Codeeingabe!Herrlichkeit @bruhnet '
