BrightNight Ransomware sperrt die meisten Ihrer Dateien

BrightNight ist eine Art Schadsoftware, die Daten verschlüsselt und für deren Entschlüsselung eine Zahlung erfordert. Dieses Verhalten klassifiziert es als Ransomware.

Als wir eine Probe von BrightNight auf unserem System testeten, verschlüsselte es Dateien und änderte ihre Namen. Die Angreifer fügten den ursprünglichen Dateinamen ihre E-Mail-Adresse, eine eindeutige Opfer-ID und die Erweiterung „.BrightNight“ hinzu. Beispielsweise wurde eine Datei mit dem Namen „1.jpg“ in „1.jpg.[Tpyrcne@onionmail.org][DB6A761A].BrightNight“ geändert.

Nachdem der Verschlüsselungsprozess abgeschlossen war, erschien auf dem Desktop eine Nachricht namens „README.txt“, in der die Zahlung eines Lösegelds gefordert wurde. Die Nachricht der BrightNight-Ransomware informiert das Opfer darüber, dass seine Dateien verschlüsselt wurden, und fordert es auf, sich an die Angreifer zu wenden, um die unzugänglichen Daten zu entschlüsseln.

Die Lösegeldforderung von BrightNight nutzt Onion Mail zur Kontaktaufnahme

Der vollständige Text der sehr kurzen Lösegeldforderung der BrightNight-Ransomware lautet wie folgt:

!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: Tpyrcne@onionmail.org

In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com

Your System Key -

Warum sollten Sie niemals mitspielen und Hackern Lösegeld zahlen?

Es ist aus mehreren Gründen niemals eine gute Idee, Hackern Lösegeld zu zahlen:

• Keine Garantie für die Datenwiederherstellung: Es gibt keine Garantie dafür, dass die Zahlung des Lösegelds zur Wiederherstellung Ihrer Daten führt. Tatsächlich erhalten viele Opfer, die das Lösegeld zahlen, nicht den versprochenen Entschlüsselungsschlüssel und bleiben von ihren Daten ausgeschlossen.
• Fördert kriminelle Aktivitäten: Die Zahlung des Lösegelds ermutigt Hacker, ihre kriminellen Aktivitäten fortzusetzen, da sie sehen, dass dafür ein finanzieller Anreiz besteht. Dies führt nur zu mehr Opfern und mehr Angriffen.
• Finanzierung illegaler Aktivitäten: Durch die Zahlung von Lösegeld können möglicherweise auch andere illegale Aktivitäten wie Drogenhandel, Menschenhandel und Terrorismus finanziert werden, da keine Möglichkeit besteht, zu wissen, wohin das Geld fließt.
• Verstößt gegen das Gesetz: In vielen Ländern ist die Zahlung eines Lösegelds illegal und Personen, die dies tun, können mit rechtlichen Konsequenzen rechnen.
• Erhöht die Wahrscheinlichkeit zukünftiger Angriffe: Wenn es Hackern gelingt, Geld von Opfern zu erpressen, ist es wahrscheinlicher, dass sie diese in Zukunft erneut ins Visier nehmen oder anderen Cyberkriminellen mitteilen, dass das Opfer bereit ist, Lösegeld zu zahlen.

Zusammenfassend lässt sich sagen, dass es nie eine gute Idee ist, Hackern Lösegeld zu zahlen. Es garantiert nicht die Wiederherstellung Ihrer Daten, fördert kriminelle Aktivitäten, finanziert illegale Aktivitäten, verstößt gegen das Gesetz und erhöht die Wahrscheinlichkeit zukünftiger Angriffe. Es ist besser, vorbeugende Maßnahmen zu ergreifen, um gar nicht erst Opfer von Ransomware-Angriffen zu werden, und über ein zuverlässiges Backup-System zu verfügen, um bei Bedarf Daten wiederherzustellen.