BlackLegion Ransomware ne répertorie aucune rançon spécifique

BlackLegion est une forme de ransomware qui crypte les fichiers, les rendant inaccessibles aux victimes. Sans décryptage, les fichiers cryptés ne peuvent pas être ouverts. De plus, BlackLegion modifie les noms de fichiers en ajoutant une chaîne de caractères aléatoires, une adresse e-mail et l'extension « .BlackLegion ». Par exemple, « 1.jpg » devient « 1.jpg.[74392849].[BlackLegion@zohomail.eu].BlackLegion » et un modèle similaire est appliqué aux autres fichiers.

La demande de rançon, intitulée « DecryptNote.txt », accompagne ce processus de cryptage. Il informe les victimes que leurs données ont été cryptées en raison de problèmes de sécurité identifiés sur leurs systèmes. Pour décrypter les données, la note exige un paiement et donne des instructions aux victimes pour qu'elles contactent les auteurs pour plus de détails. La note déconseille fortement d'essayer des méthodes de récupération indépendantes, car ces efforts pourraient endommager les données.

Selon la note, le cryptage utilise un algorithme sophistiqué et la clé de déchiffrement est exclusivement détenue par le groupe responsable. Après un décryptage réussi, la note mentionne des recommandations de sécurité pour améliorer la sécurité du système.

Une première ligne de communication via Telegram est fournie, avec des coordonnées alternatives par e-mail en cas de non-réponse dans les 24 heures. La note se termine par un identifiant unique et un identifiant personnel.

Note de rançon de la BlackLegion dans son intégralité

Le texte complet de la demande de rançon de BlackLegion se lit comme suit :

Hello dear,

Your data has been encrypted by our team due to a security issue on your system.

to decrypt it, a payment is required. message us for more information.

Please do not use any tools or methods to recover your data, as it may cause damage.

Your data has been encrypted with an algorithm and the key is only available to us.

If you want to try any method, make sure to backup your data beforehand.

After decrypting your system, we will provide you with security recommendations to improve your system's security.

To contact us, first message us on Telegram. If you do not receive a response within 24 hours then email us.

Coordonnées:

Télégramme : @blacklegion_support

Courrier 1 : BlackLegion@zohomail.eu

Courrier 2 : blacklegion@skiff.com

Identifiant unique: -

Identifiant personnel : -

Comment un ransomware comme BlackLegion peut-il infecter votre système ?

Les ransomwares comme BlackLegion peuvent infecter un système de diverses manières et s'appuient souvent sur des tactiques trompeuses ou malveillantes pour exploiter les vulnérabilités. Voici les méthodes courantes par lesquelles les ransomwares peuvent infiltrer un système :

• E-mails de phishing : les cybercriminels utilisent souvent des e-mails de phishing pour distribuer des ransomwares. Ces e-mails peuvent contenir des pièces jointes ou des liens malveillants qui, une fois cliqués, exécutent la charge utile du ransomware. Les e-mails peuvent usurper l'identité d'entités légitimes ou utiliser des tactiques d'ingénierie sociale pour inciter les utilisateurs à prendre des mesures qui déclenchent l'installation de logiciels malveillants.
• Sites Web malveillants : la visite de sites Web compromis ou malveillants peut exposer votre système à des ransomwares. Cela peut se produire via des téléchargements drive-by, où les logiciels malveillants sont automatiquement téléchargés et exécutés à l'insu ou sans le consentement de l'utilisateur.
• Publicité malveillante : les cybercriminels peuvent compromettre les publicités en ligne pour diffuser des ransomwares. Les utilisateurs peuvent sans le savoir rencontrer ces publicités malveillantes lorsqu’ils parcourent des sites Web légitimes, et cliquer dessus peut déclencher le téléchargement et l’exécution du ransomware.
• Exploiter les vulnérabilités des logiciels : les ransomwares peuvent tirer parti des vulnérabilités des logiciels, des systèmes d'exploitation ou des applications. Si un système n’est pas rapidement mis à jour avec les derniers correctifs de sécurité, il devient vulnérable à l’exploitation par des ransomwares et d’autres types de logiciels malveillants.
• Attaques RDP (Remote Desktop Protocol) : les attaquants peuvent exploiter des mots de passe faibles ou facilement devinables pour obtenir un accès non autorisé aux systèmes via le protocole Remote Desktop. Une fois à l’intérieur, ils peuvent déployer un ransomware directement sur le système compromis.
• Téléchargements malveillants : les utilisateurs peuvent télécharger et exécuter par inadvertance des ransomwares lorsqu'ils interagissent avec des fichiers ou des logiciels apparemment inoffensifs obtenus à partir de sources non fiables. Cela peut inclure le téléchargement de fichiers à partir de sites Web non officiels ou le clic sur des liens dans des messages non sollicités.