BitenC Ransomware ist ein neuer Mallox-Klon

BitenC ist eine Art von Ransomware, die Daten verschlüsselt und eine Zahlung für die Entschlüsselungstools verlangt. Nach dem Ausführen eines BitenC-Beispiels wurden Dateinamen mit der Erweiterung „.bitenc“ angehängt. Die neue Variante ist Teil der Familie der Mallox-Klone.

Auf dem Desktop wurde eine Lösegeldforderung abgelegt, die die Opfer darüber informierte, dass ihre Dateien verschlüsselt wurden, und sie davor warnte, sie manuell zu entschlüsseln. Die Datei mit der Lösegeldforderung heißt „FILE RECOVERY.txt“ und wird auf dem Desktop des Systems abgelegt. Die Nachricht in der Datei weist die Opfer auch an, sich mit den Angreifern in Verbindung zu setzen, um ihre Dateien wiederherzustellen, und bietet einen kostenlosen Entschlüsselungstest für eine einzelne Datei an.

Die Notiz listet auch den Blog der Cyberkriminellen auf, der angeblich hochgeladene Daten enthält, die von zuvor angegriffenen Unternehmen gestohlen wurden, was darauf hindeutet, dass die BitenC-Ransomware eher auf große Unternehmen als auf Privatanwender abzielt.

Daher ist es für große Unternehmen wichtig, sich dieser Ransomware-Variante bewusst zu sein und Maßnahmen zu ergreifen, um ihre Netzwerke davor zu schützen, das nächste Opfer ihrer böswilligen Aktivitäten zu werden.

Die vollständige Lösegeldforderung der BitenC-Ransomware

Der vollständige Inhalt der Lösegeldforderung „FILE RECOVERY.txt“ lautet wie folgt:

Hallo

Ihre Dateien sind verschlüsselt und können nicht verwendet werden
Um Ihre Dateien im Arbeitszustand zurückzugeben, benötigen Sie ein Entschlüsselungstool
Befolgen Sie die Anweisungen, um alle Ihre Daten zu entschlüsseln

Versuchen Sie nicht, Dateien selbst zu ändern oder wiederherzustellen, dies würde sie beschädigen
Wenn Sie möchten, können Sie auf unserer Website eine Datei kostenlos entschlüsseln. Kostenlose Testentschlüsselung nur für nicht wertvolle Dateien mit einer Größe von weniger als 3 MB zulässig

So erhalten Sie das Entschlüsselungstool:
1) Laden Sie den TOR-Browser über diesen Link herunter und installieren Sie ihn: hxxps://www.torproject.org/download/
2) Wenn TOR in Ihrem Land blockiert ist und Sie nicht auf den Link zugreifen können, verwenden Sie eine beliebige VPN-Software
3) Führen Sie den TOR-Browser aus und öffnen Sie die Website: -
4) Kopieren Sie Ihre private ID in das Eingabefeld. Ihr privater Schlüssel: -
5) Sie sehen Zahlungsinformationen und wir können hier eine kostenlose Testentschlüsselung durchführen

Unser Blog der durchgesickerten Unternehmen:

Was ist doppelte Erpressung bei Ransomware-Angriffen, ähnlich der Art, die von der BitenC-Ransomware verwendet wird?

Doppelte Erpressung ist eine Art Ransomware-Angriff, der nicht nur Daten verschlüsselt, sondern auch droht, die gestohlenen Daten zu veröffentlichen, wenn das Lösegeld nicht bezahlt wird. Diese Art von Angriff wird bei Cyberkriminellen immer beliebter, da sie ihre Chancen auf eine Zahlung erhöht.

Die BitenC-Ransomware ist dafür bekannt, doppelte Erpressungstaktiken zu verwenden, was bedeutet, dass sie sowohl Dateien verschlüsselt als auch droht, gestohlene Daten zu veröffentlichen, wenn das Lösegeld nicht bezahlt wird. Den Opfern wird in der Regel eine Zahlungsfrist gesetzt und gewarnt, dass die Nichtzahlung innerhalb dieser Frist dazu führt, dass die gestohlenen Daten online veröffentlicht werden. Es ist wichtig, dass Organisationen sich dieser Art von Angriffen bewusst sind und Maßnahmen ergreifen, um sich davor zu schützen, Opfer zu werden.

Wie können Sie Ihre Dateien vor Ransomware-Angriffen ähnlich der BitenC-Ransomware schützen?

Es gibt mehrere empfehlenswerte Schritte, um Dateien vor Ransomware-Angriffen zu schützen, die der BitenC-Ransomware ähneln. Zunächst ist es wichtig sicherzustellen, dass alle Software und Betriebssysteme mit den neuesten Sicherheitspatches auf dem neuesten Stand gehalten werden. Dies wird dazu beitragen, das Risiko zu verringern, dass Schwachstellen von böswilligen Akteuren ausgenutzt werden.

Darüber hinaus sollten Benutzer ihre Daten regelmäßig sichern und Backups an einem Offline-Speicherort wie einem USB-Laufwerk oder einer externen Festplatte speichern. Dadurch können Benutzer ihre Daten wiederherstellen, wenn sie Opfer eines Ransomware-Angriffs werden. Es ist auch wichtig, wann immer möglich starke Passwörter und Zwei-Faktor-Authentifizierung zu verwenden, da dies Angreifern den Zugriff auf Benutzerkonten erschwert. Schließlich sollten Benutzer auf Phishing-E-Mails und andere verdächtige Online-Aktivitäten achten, da diese von Angreifern zur Übermittlung von Ransomware-Payloads verwendet werden können.