Το Black Blight Ransomware είναι περισσότερο αστείο παρά απειλή

Ένα νέο κομμάτι κακόβουλου λογισμικού εντοπίστηκε στη φύση και του δόθηκε το όνομα Black Blight ransomware. Η λέξη "ransomware" σε αυτήν την περίπτωση δεν αξίζει πραγματικά, καθώς το Black Blight είναι περισσότερο απάτη και μοιάζει με την πρώτη προσπάθεια ενός μικρού σεναρίου να χρησιμοποιήσει κακόβουλα εργαλεία.

Σε αντίθεση με σχεδόν κάθε άλλο είδος ransomware που κυκλοφορεί, το Black Blight στην πραγματικότητα δεν κρυπτογραφεί αρχεία, ακόμα κι αν το σημείωμα λύτρων του ισχυρίζεται ότι το κάνει, ακόμη και ο ισχυρισμός ότι χρησιμοποιήθηκε κρυπτογράφηση AES-256.

Αυτό που πραγματικά κάνει το Black Blight είναι απλώς να μετονομάσετε τα αρχεία, κολλώντας το γράμμα "x" πριν από την αρχική επέκταση. Αυτό σημαίνει ότι ένα αρχείο με το αρχικό όνομα "document.txt" θα μετατραπεί σε "document.xtxt". Αυτό θα κάνει ακόμα αδύνατο να ανοίξει το αρχείο κάνοντας διπλό κλικ, αλλά δεν σημαίνει ότι τα περιεχόμενα ήταν κρυπτογραφημένα.

Όπως μπορεί να αναμένεται από έναν παράγοντα απειλών που πιστεύει ότι ένα εργαλείο μετονομασίας αρχείων μπορεί να περάσει για ransomware, ο χειριστής ransomware χρησιμοποιεί το Discord για να επικοινωνήσει με τα θύματά του.

Το σημείωμα λύτρων του ransomware Black Blight έχει ως εξής:

$$$ BRIGHT BLACK RANSOMWARE $$$

ΤΙ ΕΓΙΝΕ? ΟΛΑ ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΚΡΥΠΤΟΠΟΙΗΘΗΚΑΝ ΜΕ ΧΡΗΣΗ AES-256!

ΠΩΣ ΝΑ ΤΑ ΑΠΟΚΡΥΠΤΟΠΟΙΗΣΕΤΕ; ΕΙΝΑΙ ΑΠΛΟ ΓΡΑΨΤΕ ΜΟΥ ΣΤΟ DISCORD brightblack#6937!

DISCALMER: ΑΝ ΠΡΟΣΠΑΘΗΣΕΙΣ ΝΑ ΤΟΥΣ ΑΠΟΚΡΥΠΤΟΠΟΙΗΣΕΙΣ ΧΡΗΣΙΜΟΠΟΙΩΝΤΑΣ ΑΛΛΟ ΛΟΓΙΣΜΙΚΟ ΜΠΟΡΕΙ ΝΑ ΤΑ ΧΑΣΕΙΣ ΓΙΑ ΠΑΝΤΑ!!!

Εάν τυχαίνει να είστε μεταξύ εκείνων που επηρεάζονται από το wannabe ransomware Black Blight, απλώς μετονομάστε όλα τα αρχεία σας και αφαιρέστε το "x" από τη συμβολοσειρά επέκτασης, για να τα κάνετε ξανά πλήρως αναγνώσιμα.