El ransomware Black Hunt 2.0 amenaza con filtrar datos robados
Durante nuestro examen de las presentaciones recientes, nuestro equipo de investigación dedicado se topó con un ransomware amenazante denominado Black Hunt 2.0. Este software malicioso opera cifrando datos valiosos y luego exigiendo rescates por las claves de descifrado.
Durante nuestras pruebas en una máquina controlada, Black Hunt 2.0 demostró su destreza en el cifrado modificando los nombres de los archivos con una identificación de víctima única, la dirección de correo electrónico de los ciberdelincuentes y una extensión ".Hunt2". Por ejemplo, un archivo inicialmente llamado "1.jpg" se transformó en "1.jpg.[H5uuEUou7Ulql9eQ].[dectokyo@onionmail.org].Hunt2", y así sucesivamente.
Posteriormente, Black Hunt 2.0 presentó varias notas de rescate. Uno apareció antes de la pantalla de inicio de sesión, otro como una ventana emergente llamada "#BlackHunt_ReadMe.hta" y un archivo de texto con la etiqueta "#BlackHunt_ReadMe.txt". Además, este ransomware realizó cambios en el fondo de pantalla del escritorio para lograr un mayor impacto.
El mensaje que se muestra antes de la pantalla de inicio de sesión informa explícitamente a la víctima sobre el estado de su red comprometida. Afirma que todos los archivos esenciales han sido encriptados y robados, y les indica que lean las otras notas de rescate e inicien la comunicación con los atacantes.
El archivo de texto explica la situación y revela que, además del descifrado, los ciberdelincuentes también han logrado filtrar una amplia gama de datos vulnerables de la red infectada. Esta nota enfatiza la necesidad de contactar a los atacantes de inmediato para evitar la difusión filtrada del contenido robado.
En cuanto a la ventana emergente, ofrece un ultimátum claro, advirtiendo que los datos confidenciales se divulgarán públicamente o se venderán si la comunicación no se inicia dentro de los 14 días. Además, el mensaje advierte contra cualquier intento de cambiar el nombre de los archivos cifrados, utilizar herramientas de descifrado de terceros o buscar ayuda de servicios intermediarios.
La nota de rescate de Black Hunt 2.0 amenaza la fuga de datos
El texto completo de la nota de rescate que se muestra en la ventana emergente de Black Hunt 2.0 dice lo siguiente:
TODA SU RED HA SIDO PENETRADA PORBlack Hunt!
¡También hemos cargado sus datos confidenciales, que filtraremos o venderemos en caso de falta de cooperación!
Restaure sus datos solo comprándonos una clave privada
ATENCIÓN
Recuerde, hay muchos servicios de intermediarios que fingen que pueden recuperar o descifrar sus archivos, quienes no se comunicarán con nosotros ni lo estafarán. Recuerde que somos la primera y la última solución para sus archivos; de lo contrario, solo perderá dinero y tiempo.
intentar descifrar sus archivos sin nuestro descifrador y a través de software de terceros hará que sus archivos sean completamente inútiles, no hay descifrador de terceros ya que somos los únicos poseedores de claves
hemos subido muchos datos e información críticos de sus máquinas, no filtraremos ni venderemos ninguno de ellos en el caso de una corporación exitosa, sin embargo, si no tenemos noticias suyas en 14 días, venderemos o filtraremos sus datos en muchos foros
Mantenga todos sus archivos intactos, no cambie su nombre, extensión y...
CONTÁCTENOS
Su sistema está fuera de línea. para contactarnos puede enviar un correo electrónico a esta dirección dectokyo@onionmail.org este ID ( H5uuEUou7Ulql9eQ ) para el título de su correo electrónico.
Si no pudo contactarnos dentro de las 24 horas, envíe un correo electrónico a: ryuksupport@yahooweb.co, TELEGRAM: @tokyosupp
Consulta la situación de tus datos en -
¿Cómo puede proteger sus datos del ransomware?
Proteger sus datos del ransomware requiere un enfoque de varias capas para salvaguardar sus sistemas y mitigar los riesgos de un ataque. Estos son algunos pasos esenciales para ayudar a proteger sus datos del ransomware:
Copias de seguridad periódicas: asegúrese de realizar copias de seguridad periódicas de todos sus datos importantes en un dispositivo externo o en un almacenamiento en la nube seguro y externo. Tener copias de seguridad le permite restaurar sus datos si se cifran durante un ataque de ransomware.
Mantenga el software actualizado: actualice regularmente su sistema operativo, aplicaciones de software y programas antivirus. Las actualizaciones de software a menudo incluyen parches de seguridad que abordan vulnerabilidades conocidas explotadas por ransomware.
Utilice contraseñas seguras: cree contraseñas seguras y únicas para todas sus cuentas y dispositivos. Evite usar la misma contraseña en varias cuentas y considere usar un administrador de contraseñas para realizar un seguimiento de ellas de forma segura.
Educar a los usuarios: capacítese a usted y a su equipo sobre las amenazas de ransomware y las prácticas seguras en línea. Enséñeles a tener cuidado con los archivos adjuntos de correo electrónico, los enlaces y los sitios web sospechosos.
Seguridad del correo electrónico: Esté atento a los correos electrónicos de phishing. Evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas o sospechosas. Verifique la dirección de correo electrónico del remitente y tenga cuidado con las solicitudes inesperadas o urgentes.
