BlackLegion Ransomware viser ingen specifik løsesum

BlackLegion er en form for ransomware, der krypterer filer, hvilket gør dem utilgængelige for ofre. Uden dekryptering kan krypterede filer ikke åbnes. Derudover ændrer BlackLegion filnavne ved at tilføje en streng af tilfældige tegn, en e-mailadresse og ".BlackLegion"-udvidelsen. For eksempel bliver "1.jpg" til "1.jpg.[74392849].[BlackLegion@zohomail.eu].BlackLegion," og et lignende mønster anvendes på andre filer.

Løsesedlen med titlen "DecryptNote.txt" ledsager denne krypteringsproces. Den informerer ofre om, at deres data er blevet krypteret på grund af identificerede sikkerhedsproblemer på deres systemer. For at dekryptere dataene kræver notatet betaling og giver instruktioner til ofrene om at kontakte gerningsmændene for yderligere detaljer. Noten fraråder på det kraftigste at forsøge nogen uafhængige gendannelsesmetoder, da disse bestræbelser kan resultere i beskadigelse af dataene.

Ifølge notatet anvender krypteringen en sofistikeret algoritme, og dekrypteringsnøglen er udelukkende i den ansvarlige gruppe. Efter vellykket dekryptering nævner noten at give sikkerhedsanbefalinger for at forbedre systemets sikkerhed.

En indledende kommunikationslinje via Telegram leveres med alternative kontaktoplysninger via e-mail i tilfælde af, at der ikke er noget svar inden for 24 timer. Notatet afsluttes med et unikt ID og personligt ID.

BlackLegion Ransom Note i sin helhed

Den komplette tekst i BlackLegion løsesumsedlen lyder som følger:

Hello dear,

Your data has been encrypted by our team due to a security issue on your system.

to decrypt it, a payment is required. message us for more information.

Please do not use any tools or methods to recover your data, as it may cause damage.

Your data has been encrypted with an algorithm and the key is only available to us.

If you want to try any method, make sure to backup your data beforehand.

After decrypting your system, we will provide you with security recommendations to improve your system's security.

To contact us, first message us on Telegram. If you do not receive a response within 24 hours then email us.

Kontakt information:

Telegram: @blacklegion_support

Mail 1: BlackLegion@zohomail.eu

Mail 2: blacklegion@skiff.com

Unikt ID: -

Personligt ID: -

Hvordan kan ransomware som BlackLegion inficere dit system?

Ransomware som BlackLegion kan inficere et system på forskellige måder, og det er ofte afhængigt af vildledende eller ondsindede taktikker for at udnytte sårbarheder. Her er almindelige måder, hvorpå ransomware kan infiltrere et system:

• Phishing-e-mails: Cyberkriminelle bruger ofte phishing-e-mails til at distribuere ransomware. Disse e-mails kan indeholde ondsindede vedhæftede filer eller links, der, når de klikkes, udfører ransomware-nyttelasten. E-mails kan efterligne legitime enheder eller bruge social engineering taktik til at narre brugere til at foretage handlinger, der udløser malwareinstallationen.
• Ondsindede websteder: Besøg på kompromitterede eller ondsindede websteder kan udsætte dit system for ransomware. Dette kan ske gennem drive-by downloads, hvor malware automatisk downloades og udføres uden brugerens viden eller samtykke.
• Malvertising: Cyberkriminelle kan kompromittere onlineannoncer for at levere ransomware. Brugere kan ubevidst støde på disse ondsindede annoncer, mens de gennemser legitime websteder, og at klikke på dem kan udløse download og eksekvering af ransomware.
• Udnyttelse af softwaresårbarheder: Ransomware kan drage fordel af sårbarheder i software, operativsystemer eller applikationer. Hvis et system ikke omgående opdateres med de seneste sikkerhedsrettelser, bliver det modtageligt for udnyttelse af ransomware og andre typer malware.
• Remote Desktop Protocol (RDP)-angreb: Angribere kan udnytte svage eller let gættelige adgangskoder til at få uautoriseret adgang til systemer gennem Remote Desktop Protocol. Når de først er inde, kan de implementere ransomware direkte på det kompromitterede system.
• Ondsindede downloads: Brugere kan utilsigtet downloade og udføre ransomware, når de interagerer med tilsyneladende harmløse filer eller software hentet fra utroværdige kilder. Dette kan omfatte download af filer fra uofficielle websteder eller klik på links i uopfordrede meddelelser.