BrightNight Ransomware låser de fleste af dine filer

BrightNight er en type ondsindet software, der krypterer data og kræver betaling for at dekryptere dem. Denne adfærd klassificerer det som ransomware.

Da vi testede en prøve af BrightNight på vores system, krypterede det filer og ændrede deres navne. Angriberne tilføjede deres e-mail, et unikt offer-id og ".BrightNight"-udvidelsen til de originale filnavne. For eksempel blev en fil med navnet "1.jpg" ændret til "1.jpg.[Tpyrcne@onionmail.org][DB6A761A].BrightNight".

Efter at krypteringsprocessen var fuldført, dukkede en meddelelse kaldet "README.txt" op på skrivebordet og krævede betaling som løsesum. Beskeden fra BrightNight ransomware informerer offeret om, at deres filer er blevet krypteret, og opfordrer dem til at kontakte angriberne for at dekryptere de utilgængelige data.

BrightNight Ransom Note bruger Onion Mail til kontakt

Den fulde tekst af den meget korte løsesumseddel produceret af BrightNight ransomware lyder som følger:

!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: Tpyrcne@onionmail.org

In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com

Your System Key -

Hvorfor bør du aldrig spille med og betale hackere løsepenge?

At betale løsepenge til hackere er aldrig en god idé af flere grunde:

• Ingen garanti for datagendannelse: Der er ingen garanti for, at betaling af løsesum vil resultere i gendannelse af dine data. Faktisk modtager mange ofre, der betaler løsesummen, ikke den lovede dekrypteringsnøgle og forbliver låst ude af deres data.
• Tilskynder til kriminel aktivitet: At betale løsesum tilskynder hackere til at fortsætte med deres kriminelle aktiviteter, da de ser, at der er et økonomisk incitament til at gøre det. Dette fører kun til flere ofre og flere angreb.
• Finansiering af ulovlige aktiviteter: At betale løsepenge kan potentielt finansiere andre ulovlige aktiviteter, såsom narkotikahandel, menneskesmugling og terrorisme, da der ikke er nogen måde at vide, hvor pengene går hen.
• Overtræder loven: I mange jurisdiktioner er det ulovligt at betale en løsesum, og enkeltpersoner, der gør det, kan få juridiske konsekvenser.
• Øger sandsynligheden for fremtidige angreb: Hvis hackere har succes med at afpresse penge fra ofre, er der større sandsynlighed for, at de vil målrette dem igen i fremtiden eller sprede budskabet til andre cyberkriminelle om, at ofret er villig til at betale løsesum.

Sammenfattende er det aldrig en god idé at betale løsepenge til hackere. Det garanterer ikke gendannelse af dine data, tilskynder til kriminel aktivitet, finansierer ulovlige aktiviteter, overtræder loven og øger sandsynligheden for fremtidige angreb. Det er bedre at tage forebyggende foranstaltninger for at undgå at blive offer for ransomware-angreb i første omgang, og at have et pålideligt backup-system til at gendanne data, hvis det er nødvendigt.