A Bulwark Ransomware a MedusaLocker új változata

A Bulwark ransomware a MedusaLocker ransomware család új klónjának a neve, amelyet 2022 októberében észleltek a vadonban.

A Bulwark ransomware ragaszkodik a Medusa klónokra jellemző mintához. Titkosítja a legtöbb fájlt a rendszeren, beleértve a végrehajtható fájlokat, dokumentumokat, archívumokat és médiafájlokat. A titkosított fájlok a „.bulwark7” kiterjesztést kapják.

Amint a Bulwark befejezi az áldozat rendszer titkosítását, a ransomware létrehozza a váltságdíj-jegyzetét egy "!-Recovery_Instructions-!.html" nevű fájlban, és elhelyezi a rendszer asztalán.

A teljes váltságlevél a következő:

Ha ezt az üzenetet kapja, akkor hálózatát feltörték!
Miután teljes hozzáférést nyertünk az Ön szervereihez, először letöltöttünk nagy mennyiségű érzékeny adatot, majd titkosítottunk minden rajtuk tárolt adatot.

Ez magában foglalja az ügyfeleire, partnereire, a személyzetére vonatkozó személyes adatokat, a számviteli dokumentumokat és más olyan fontos fájlokat, amelyek szükségesek a vállalat normális működéséhez.

Korszerű, bonyolult algoritmusokat alkalmaztunk, így Ön vagy bármely helyreállítási szolgáltató nem tudja a fájlok visszafejtését a segítségünk nélkül, a tárgyalások helyett ezekre a próbálkozásokra való időveszteség végzetes lehet cége számára.

Ügyeljen arra, hogy 72 órán belül cselekedjen, különben a tárgyalások sikertelennek minősülnek!

Tájékoztassa felsőbb vezetőségét a történtekről.

Lépjen kapcsolatba velünk az árért és szerezzen visszakódoló szoftvert.

Vegye fel velünk a kapcsolatot e-mailben:

ithelp09 a teljesség pont üzletében
Ha 24 órán belül nem kap választ, vegye fel velünk a kapcsolatot alternatív e-mail címünkön:
ithelp09 at decorous dot cyou
Fájljai helyreállításának lehetőségének ellenőrzésére 1-3 fájlt ingyenesen visszafejthetünk.
Fájl csatolása a levélhez (legfeljebb 5 Mb).
Ha Önnek és nekünk sikerül a tárgyalások, a következőket biztosítjuk Önnek:
teljes titoktartást, a támadással kapcsolatos minden információt titokban tartunk, cége úgy fog viselkedni, mintha mi sem történt volna.
átfogó információkat a hálózat sebezhetőségeiről és a biztonsági jelentésről.
szoftver és utasítások az összes titkosított adat visszafejtéséhez.
minden érzékeny letöltött adat véglegesen törlődik felhőtárhelyünkről, és törlési naplót biztosítunk.
Lehetőségeink, ha úgy tesz, mintha mi sem történne, megtagadja az alkut vagy kudarcot vall a tárgyalásokon:
tájékoztassa a médiát és a független újságírókat a szervereivel történtekről. Ennek bizonyítására közzétesszük a személyes adatok egy részét, amelyet titkosítania kellett volna, ha érdekelnek az esetleges jogsértések. Ezenkívül az Ön cége elkerülhetetlenül tisztességes hírnevet veszít, amelyet nehéz pontosan felmérni.
telefonon, e-mailben, sms-ben és közösségi oldalakon tájékoztassa ügyfeleit, munkatársait, partnereit, hogy nem akadályozta meg az adatszivárgásukat. Megsérti a személyes adatok védelmére vonatkozó törvényeket.
DDOS támadást indíthat webhelye és infrastruktúrája ellen.
A tárolt személyes adatok értékesítésre kerülnek a Darkneten, hogy megtalálják az érdeklődőket, akik hasznos információkat vásárolhatnak az Ön cégéről. Lehetnek adatbányászati ügynökségek vagy piaci versenytársai.
tegye közzé a hálózatában talált összes felfedezett sebezhetőséget, így bárki bármit megtehet vele.
Miért fizessen nekünk?
Törődünk a hírnevünkkel. Szívesen keresse fel eseteinket a Google-on, és győződjön meg arról, hogy egyetlen esetben sem hibáztatjuk el azt, amit ígértünk.

Ha ezt a problémát hibajavítássá alakítja, megmentheti személyes adatait, hírnevét, és lehetővé teszi a biztonsági jelentés használatát, és elkerülheti az ilyen helyzeteket a jövőben.

Az Ön személyi azonosítója