Blackoutware Ransomware verlangt Zahlung innerhalb von drei Tagen

Bei der Untersuchung kürzlich entdeckter Dateieinsendungen stieß unser Forschungsteam auf die Ransomware Blackoutware, die speziell darauf ausgelegt ist, Daten zu verschlüsseln und für die Entschlüsselung eine Zahlung zu verlangen.

Auf unserem experimentellen System verschlüsselte Blackoutware erfolgreich Dateien und fügte ihren ursprünglichen Dateinamen die Erweiterung „.blo“ hinzu. Beispielsweise wurde eine Datei mit dem Namen „1.jpg“ zu „1.jpg.blo“ und „2.png“ zu „2.png.blo“. Nach dem Verschlüsselungsprozess wurde ein Lösegeldschein mit dem Titel „!!!WARNUNG!!!.txt“ im Verzeichnis „C:\Benutzer[Benutzername]“ abgelegt.

Aus dem Lösegeldschein ging hervor, dass die Dateien des Opfers verschlüsselt worden waren und der Entschlüsselungsprozess eine Geldzahlung erforderte. Eine Verweigerung der Einhaltung würde zur Offenlegung sensibler Daten führen, die aus dem Gerät extrahiert wurden, einschließlich Dateien, Anmeldeinformationen und Kreditkartennummern.

Der in der Notiz angegebene Lösegeldbetrag beträgt 5.000 Euro in den Kryptowährungen LTC (Litecoin) oder BTC (Bitcoin), wobei eine Frist von 72 Stunden für die Einhaltung gilt. In der Mitteilung wurde außerdem davor gewarnt, die verschlüsselten Dateien zu verändern oder Entschlüsselungstools von Drittanbietern zu verwenden, da dies zu einem irreversiblen Datenverlust führen könnte.

Blackoutware fordert 5000 EUR Lösegeld

Der vollständige Text der Blackoutware-Lösegeldforderung lautet wie folgt:

Hello All your files are encrypted by Blackoutware.
For decryption Send 5000€ LTC or BTC to The Wallet Mentioned At the Bottom of the Text
And Email us with the Transaction ID And ID We Will Give u the Decryptor
BTC Address: bc1q265exqnphfd99a2v00yzd87mz6kjpqkylk2cv3
LTC Address: Lh9PRuQsnwJcvAJCvJ9e7iNh6nueFCnXvf
Where to Buy Crypto and Where to Store it?
ANSWER: Download exodus at hxxps://www.exodus.com/ And buy Crypto at hxxps://www.moonpay.com/

If U Dont Pay! We Will Leak all ur Sensitive Information Such as Passwords,Credit Cards,Files

Our Email: blackout@cumallover.me
Our Telegram: hxxps://t.me/BlackoutRansom

Your ID:-

This File is Stored in C:\Users[username]!!!WARNING!!!.txt
Do not delete This Text File
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
You have 72 hours to get the key.

Wie kann Ransomware wie Blackoutware in Ihr System eindringen?

Ransomware wie Blackoutware kann auf verschiedene Weise in Ihr System gelangen und beruht häufig auf betrügerischen Taktiken. Zu den gängigen Methoden der Ransomware-Infiltration gehören:

• Phishing-E-Mails: Cyberkriminelle können E-Mails versenden, die legitim erscheinen, oft mit Anhängen oder Links, die beim Anklicken Schadcode ausführen. Bei diesen E-Mails handelt es sich möglicherweise um vertrauenswürdige Quellen wie Banken, Regierungsbehörden oder seriöse Unternehmen.
• Schädliche Websites: Der Besuch kompromittierter oder bösartiger Websites kann Ihr System der Gefahr von Ransomware aussetzen. Dies kann durch Drive-by-Downloads oder durch das Klicken auf scheinbar harmlose Elemente auf der Website geschehen, die tatsächlich den Download und die Ausführung von Schadcode auslösen.
• Infizierte Software-Installationsprogramme: Das Herunterladen von Software aus nicht vertrauenswürdigen oder inoffiziellen Quellen erhöht das Risiko einer Ransomware-Infektion. Einige Angreifer verbreiten infizierte Versionen beliebter Software oder erstellen gefälschte Installationsprogramme, die Ransomware-Payloads enthalten.
• Anfällige Software und Betriebssysteme: Veraltete Software und Betriebssysteme mit bekannten Schwachstellen bieten Eintrittspunkte für Ransomware. Cyberkriminelle nutzen häufig Sicherheitslücken aus, um sich unbefugten Zugriff zu verschaffen und Schadsoftware zu installieren.
• Malvertising: Online-Werbung mit bösartigem Code kann zu Ransomware-Infektionen führen. Das Klicken auf manipulierte Anzeigen, selbst auf legitimen Websites, kann den Download bösartiger Payloads auslösen.
• Wechselmedien: Ransomware kann sich über infizierte USB-Laufwerke, externe Festplatten oder andere Wechselmedien verbreiten. Das Anschließen dieser Geräte an Ihr System kann zur unbeabsichtigten Übertragung von Ransomware führen.
• Ausnutzung des Remotedesktopprotokolls (RDP): Wenn Remotedesktopdienste nicht ausreichend gesichert sind, können Angreifer Schwachstellen ausnutzen, um sich unbefugten Zugriff auf Ihr System zu verschaffen und Ransomware einzusetzen.