Blaze Ransomware ist eine neue Babuk-Variante
Blaze Ransomware ist eine neue Filelocker-Variante, die mithilfe gefälschter E-Mail-Anhänge online verbreitet wird. Die Kriminellen, die diese Malware verbreiten, könnten Phishing-Nachrichten verwenden, um potenzielle Opfer davon zu überzeugen, eine bösartige Datei herunterzuladen und auszuführen. Die Payload kann oft als Dokument, Bild oder Archiv verborgen sein. Wenn die Blaze Ransomware zum ersten Mal ausgeführt wird, beginnt sie sofort im Hintergrund zu arbeiten. Die Malware benötigt nur wenige Minuten, um den Angriff abzuschließen und den Großteil der Dateien des Opfers zu verschlüsseln.
Wir betrachten Blaze Ransomware als Teil der BabukLocker Ransomware-Familie. Nachdem die Dateien verschlüsselt und umbenannt wurden, wird die Lösegeldforderung „How To Decrypt.txt“ abgelegt. Es erklärt den Opfern den Angriff und warnt sie davor, dass sie unvermeidliche Schäden an ihren Dateien anrichten, wenn sie versuchen, alternative Datenwiederherstellungsmethoden zu verwenden. Der Rat der Kriminellen lautet, einen Entschlüsselungsdienst zu erwerben, indem sie ihnen eine Nachricht an blazesupp@protonmail.com senden oder den TOR-basierten Tox-Chat verwenden.
Sie können sicher sein, dass der Versuch, ein Entschlüsselungstool von anonymen Cyberkriminellen zu kaufen, eine schreckliche Idee ist – nehmen Sie dieses Angebot nicht an. Selbst wenn Sie ihre Anforderungen erfüllen, könnten sie Sie leicht um Ihr Geld betrügen. Opfer der Blaze Ransomware sollten das Angebot der Kriminellen ignorieren und legitime Tools verwenden, um die Situation zu beheben. Der erste Schritt zur Wiederherstellung besteht darin, ein aktuelles Antiviren-Tool auszuführen, um sicherzustellen, dass die Malware entfernt wird. Danach sollten die Opfer alternative Datenwiederherstellungsmethoden und -optionen erkunden.
