BrightNight Ransomware bloqueará la mayoría de sus archivos

BrightNight es un tipo de software malicioso que cifra los datos y requiere un pago para descifrarlos. Este comportamiento lo clasifica como ransomware.

Cuando probamos una muestra de BrightNight en nuestro sistema, cifró archivos y cambió sus nombres. Los atacantes agregaron su correo electrónico, una identificación de víctima única y la extensión ".BrightNight" a los nombres de archivo originales. Por ejemplo, un archivo llamado "1.jpg" se cambió a "1.jpg.[Tpyrcne@onionmail.org][DB6A761A].BrightNight".

Una vez que se completó el proceso de encriptación, apareció un mensaje llamado "README.txt" en el escritorio exigiendo el pago como rescate. El mensaje del ransomware BrightNight informa a la víctima que sus archivos han sido cifrados y los insta a ponerse en contacto con los atacantes para descifrar los datos inaccesibles.

La nota de rescate de BrightNight utiliza el correo de cebolla para el contacto

El texto completo de la brevísima nota de rescate producida por el ransomware BrightNight dice lo siguiente:

!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: Tpyrcne@onionmail.org

In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com

Your System Key -

¿Por qué nunca debería seguir el juego y pagar el dinero del rescate de los piratas informáticos?

Pagar el dinero del rescate a los piratas informáticos nunca es una buena idea por varias razones:

• Sin garantía de recuperación de datos: no hay garantía de que el pago del rescate resulte en la recuperación de sus datos. De hecho, muchas víctimas que pagan el rescate no reciben la clave de descifrado prometida y no pueden acceder a sus datos.
• Alienta la actividad delictiva: pagar el rescate alienta a los piratas informáticos a continuar con sus actividades delictivas, ya que ven que existe un incentivo financiero para hacerlo. Esto solo conduce a más víctimas y más ataques.
• Financiación de actividades ilegales: pagar el dinero del rescate puede potencialmente financiar otras actividades ilegales, como el tráfico de drogas, la trata de personas y el terrorismo, ya que no hay forma de saber a dónde va el dinero.
• Viola la ley: en muchas jurisdicciones, pagar un rescate es ilegal y las personas que lo hacen pueden enfrentar consecuencias legales.
• Aumenta la probabilidad de futuros ataques: si los piratas logran extorsionar a las víctimas, es más probable que vuelvan a atacarlas en el futuro o que hagan correr la voz a otros ciberdelincuentes de que la víctima está dispuesta a pagar un rescate.

En resumen, pagar un rescate a los piratas informáticos nunca es una buena idea. No garantiza la recuperación de sus datos, fomenta la actividad delictiva, financia actividades ilegales, viola la ley y aumenta la probabilidad de futuros ataques. Es mejor tomar medidas preventivas para evitar ser víctima de ataques de ransomware en primer lugar y tener un sistema de respaldo confiable para recuperar datos si es necesario.