Bl00dy Ransomware è un nuovo clone di Babuk
Bl00dy ransomware è un malware per la crittografia dei file scoperto di recente che appartiene alla famiglia di varianti di ransomware Babuk.
La nuova versione di Babuk crittografa quasi tutti i file su un sistema mirato, lasciando intatti solo i file essenziali per il funzionamento di Windows. I file crittografati ricevono l'estensione ".bl00dy" aggiunta dopo quella originale.
Questo trasformerà un file chiamato "document.txt" in "document.txt.bl00dy" una volta che è stato crittografato. Il ransomware confonderà i tipi di file di documenti, supporti, archivi e database.
La richiesta di riscatto viene depositata all'interno di un file denominato "Come ripristinare i file.txt" e contiene il testo seguente:
SALUTI DA
BL00DY RANSOMWARE GANG
Quello che è successo ?
L'intera rete aziendale viene penetrata e crittografata con l'estensione ".bl00dy".
Tutti i file su server e computer bloccati e non utilizzabili
Niente panico Tutti i file sono decifrabili
Recupereremo tutti i tuoi file alla normalità
Cosa Bl00dy Gang prende / ruba dalla tua rete aziendale?
Scarichiamo file / documenti / database / mail / account importanti per la tua azienda
Lo pubblichiamo al pubblico se non collabori.
Di cosa ha bisogno BL00DY Gang da TE?
Non ci aspettiamo altro che apprezzare il nostro lavoro
PAGACI in questo modo apprezzi il nostro lavoro
Come contattare la banda BL00DY per le trattative di riscatto?
filedecryptionsupport su msgsafe dot io
Quali garanzie?
non siamo un gruppo politicamente motivato e non abbiamo bisogno di nient'altro che i vostri soldi.
Se paghi, ti forniamo i programmi per la decrittazione e cancelleremo i tuoi dati.
Se non ti diamo decrittatori o non cancelliamo i tuoi dati, nessuno ci pagherà in futuro, questo non è conforme ai nostri obiettivi.
Aiuteremo a proteggere la tua azienda da qualsiasi altro attacco; ti daremo consigli per proteggere la rete aziendale
Manteniamo sempre le nostre promesse.
!!! ATTENZIONE !!!
Se si dispone di backup e si tenta di eseguire il ripristino dai backup. Tutti i file / database / tutto l'intera azienda
abbiamo SCARICATO sarà pubblicato online
NON provare a rinominare o modificare i file crittografati da solo!
Se proverai a utilizzare qualsiasi software di terze parti per ripristinare i tuoi dati o soluzioni antivirus, esegui un
backup per tutti i file crittografati! - Non provare perché danneggerai tutti i file
Eventuali modifiche ai file crittografati possono comportare il danneggiamento della chiave privata e, di conseguenza, la perdita di tutti i dati.
Non riferire alla polizia o all'FBI, a loro non importa dei tuoi affari. Ti diranno di non pagare
e perderai tutti i tuoi file.
La società di recupero non può aiutarti. le cose andranno piuttosto peggio. parla per te.
NON PRENDIAMO MOLTO
