A B-Panther Ransomware portugálul szólítja meg az áldozatokat

A B-Panther a zsarolóprogramok egyik típusa, amelyre az új fájlok vizsgálata során jutottunk el. A B-Panther a Xorist ransomware családhoz tartozik. Ez a rosszindulatú szoftver titkosítja a fájlokat, és váltságdíjat követel a visszafejtésért.

Tesztrendszerünkön a B-Panther titkosította a fájlokat, és ".B-Panther" kiterjesztést adott az eredeti fájlnevükhöz. Például egy eredetileg "1.jpg" nevű fájl most "1.jpg.B-Panther" néven jelenik meg, és ugyanazt a mintát alkalmazták az összes érintett fájlra.

A titkosítási folyamat befejezése után a B-Panther azonos váltságdíj-üzeneteket generált egy felugró ablakban és egy "HOGYAN MEGTÖLTŐ FÁJLOK.txt" nevű szövegfájlban. Az üzenetek szövege portugálul volt. Egy hozzávetőleges automatizált fordítás szerint a B-Panther feljegyzései arról tájékoztatják az áldozatot, hogy adatait titkosították, és arról tájékoztatják őket, hogy fájljaik visszaállításának egyetlen módja, ha visszafejtő kulcsokat és eszközöket vásárolnak a támadóktól.

Az áldozat határidőt is kap a kommunikáció megkezdésére, valamint figyelmeztetést kap arra, hogy ne módosítsa vagy törölje a titkosított fájlokat, és tartózkodjon a zsarolóvírussal kapcsolatos információk megosztásától.

A B-Panther Ransom Note röviden tartja

A B-Panther által készített rövid váltságdíj teljes szövege a következő:

Dados Criptografados (.B-Panther)
A unica forma de desbloquear os arquivos é
Adquirir vagy Decryptor+Chave az ID-647268905937
Envie o id no email contato: recoverybpanther@proton.me

prazo max para o contato 2023.08.22. 17:00
N törölje az arquivos trancados
N não renomeie os arquivos trancados .B-Panther
N não poste esta mensagem em nenhum site
nem denuncie pois podem bloquear este email.

Hogyan védheti meg adatait a Ransomware támadásoktól?

Adatainak védelme a ransomware támadásokkal szemben alapvető fontosságú személyes és üzleti adatainak védelme érdekében. Íme néhány stratégia és bevált gyakorlat, amelyek segítenek megelőzni és mérsékelni a zsarolóvírusok hatását:

Rendszeresen készítsen biztonsági másolatot adatairól:
Folyamatosan készítsen biztonsági másolatot fontos fájljairól és adatairól egy offline vagy biztonságos felhőalapú tárolási megoldásba.
Győződjön meg arról, hogy a biztonsági mentések automatizáltak, és tartalmazzák az összes kritikus adatot.

Használjon megbízható víruskereső és kártevőirtó szoftvert:
Telepítsen és tartsa naprakészen a víruskereső és kártevőirtó szoftvereket a ransomware fenyegetések észleléséhez és blokkolásához.

Tartsa frissítve szoftverét:
Rendszeresen frissítse operációs rendszerét, szoftverét és alkalmazásait a biztonsági rések javítása érdekében.
Amikor csak lehetséges, engedélyezze az automatikus frissítéseket.

Legyen óvatos az e-mailekkel és a linkekkel:
Legyen óvatos az e-mail mellékletekkel, különösen az ismeretlen vagy gyanús forrásokból.
Kerülje a hivatkozásokra való kattintást és a fájlok letöltését kéretlen e-mailekről vagy ismeretlen webhelyekről.

E-mail-szűrő és adathalászat elleni eszközök használata:
Használjon e-mail-szűrő megoldásokat az adathalász e-mailek és a rosszindulatú mellékletek blokkolására.
Ha lehetséges, engedélyezze a kéttényezős hitelesítést (2FA) az e-mail fiókokhoz.