BLACK ICE Ransomware reikalauja Bitcoin Ransom

BLACK ICE išpirkos reikalaujanti programa yra kenkėjiškos programinės įrangos forma, sukurta siekiant užšifruoti duomenis ir reikalauti išpirkos jiems iššifruoti. Be to, ši programinė įranga naudoja strategiją, vadinamą dvigubu turto prievartavimu.

Paleidęs bandomąjį BLACK ICE egzempliorių mūsų bandomajame kompiuteryje, jis šifravo failus ir pakeitė jų pavadinimus pridėdamas plėtinį „.ICE“. Pavyzdžiui, failas, iš pradžių pažymėtas „1.jpg“, virstų „1.jpg.ICE“, o „2.png“ taptų „2.png.ICE“ ir pan. Kai šifravimo procesas buvo baigtas, išpirkos reikalaujanti programa sugeneravo išpirkos raštelį pavadinimu „ICE_Recovery.txt“.

Žinutė, esanti BLACK ICE išpirkos raštelyje, praneša aukai, kad jų failai buvo užšifruoti ir paimti. Norint pradėti prieigos prie duomenų atgavimo procedūrą, aukai duodami nurodymai susisiekti su užpuolikais, nusiųsti jiems konkretų failą, atitinkantį tam tikrus iššifravimo testo kriterijus, ir sumokėti išpirką. Nors raštelyje nėra nurodyta tiksli reikalaujamo mokėjimo suma, ji rodo, kad išpirka turi būti sumokėta naudojant Bitcoin kriptovaliutą.

Jei auka nuspręs nesiderėti su kibernetiniais nusikaltėliais, pagrobti duomenys bus atskleisti. Pranešime įspėjama nekeisti ar ištrinti šifruotų failų, naudoti trečiųjų šalių iššifravimo įrankius arba ieškoti pagalbos iš duomenų atkūrimo įmonių.

BLACK ICE Ransom Note prašo sumokėti Bitcoin

Visas BLACK ICE išpirkos rašto tekstas skamba taip:

Asmens ID: -
JUODAS LEDAS

VISI JŪSŲ SVARBIAI FAILAI YRA VAGTI IR KRIPTUOTI!
ir dabar turi „ICE“ plėtinį.

Yra tik vienas būdas susigrąžinti failus:

1. Susisiekite su mumis
2. Temos eilutėje prašome įrašyti savo asmens kodą
3. Norėdami įrodyti, kad galime iššifruoti jūsų failus, atsiųskite mums 1 nesvarbų užšifruotą failą. (iki 1 MB) ir mes juos nemokamai iššifruosime.
4. Mes priimame Bitcoin

Susisiekite su mumis:
Black.Ice85@onionmail.org
Black.Ice85@skiff.com

Neištrinkite ir nekeiskite užšifruotų failų.

Bet kokie bandymai atkurti failus naudojant trečiosios šalies programinę įrangą bus mirtini jūsų failams!
Norėdami atkurti savo duomenis ir neleisti duomenų nutekėjimo, tai įmanoma tik iš mūsų įsigijus privatų raktą.

Nesikreipkite į atkūrimo įmones, jos iš esmės yra tik tarpininkai, kurie iš jūsų uždirbs pinigų ir jus apgaudins.
Mes puikiai žinome atvejus, kai išieškojimo įmonės jums sako, kad išpirkos kaina yra 5 BTC, tačiau iš tikrųjų jos slapta derasi su mumis dėl 1 BTC, todėl iš jūsų uždirba 4 BTC.
Jei kreiptumėtės į mus tiesiogiai be tarpininkų, mokėtumėte 5 kartus mažiau, tai yra 1 BTC.

Kaip „Ransomware“ kaip „BLACK ICE“ gali patekti į jūsų sistemą?

Išpirkos reikalaujančios programos, tokios kaip BLACK ICE, gali patekti į jūsų sistemą įvairiais būdais, dažnai išnaudodamos pažeidžiamumą arba pasitelkdamos socialinės inžinerijos taktiką. Štai keletas bendrų būdų, kaip išpirkos reikalaujančios programos gali įsiskverbti į jūsų sistemą:

• Sukčiavimo el. laiškai: vienas iš labiausiai paplitusių būdų yra sukčiavimo el. laiškai. Galite gauti el. laišką su kenkėjišku priedu arba nuoroda į pažeistą svetainę. Kai sąveikaujate su priedu arba nuoroda, išpirkos reikalaujanti programa atsisiunčiama į jūsų sistemą.
• Kenkėjiški atsisiuntimai: apsilankę nepatikimose svetainėse arba atsisiuntę programinę įrangą iš neoficialių šaltinių, galite susidurti su išpirkos reikalaujančiomis programomis. Kibernetiniai nusikaltėliai gali užmaskuoti išpirkos reikalaujančią programinę įrangą kaip teisėtą programinę įrangą, žaidimus ar kitus patrauklius atsisiuntimus.
• Išnaudojimo rinkiniai: Ransomware gali pasinaudoti jūsų sistemos ar programų programinės įrangos spragomis. Išnaudojimo rinkiniai yra įrankiai, kuriuos naudoja kibernetiniai nusikaltėliai, kad surastų ir išnaudotų šias spragas, todėl išpirkos reikalaujančios programos gali patekti į jūsų sistemą.
• Atsisiuntimai pagal diską: jie atsiranda, kai nesąmoningai atsisiunčiate kenkėjiškų programų tiesiog apsilankę pažeistoje svetainėje. Kenkėjiška programa pristatoma per naršyklę be jokio vartotojo įsikišimo.
• Kenkėjiška reklama: kibernetiniai nusikaltėliai gali pažeisti teisėtus internetinės reklamos tinklus, įvairiose svetainėse dėdami kenkėjiškus skelbimus. Spustelėjus šiuos skelbimus gali būti užkrėstos išpirkos reikalaujančios programos.
• Nuotolinio darbalaukio protokolo (RDP) atakos: jei jūsų RDP nėra tinkamai apsaugotas, įsilaužėliai gali pasinaudoti silpnais slaptažodžiais arba saugos trūkumais, kad gautų nuotolinę prieigą prie jūsų sistemos ir įdiegtų išpirkos reikalaujančią programinę įrangą.
• Kenkėjiškos makrokomandos: Ransomware gali būti platinama per užkrėstus dokumentus, kuriuose yra kenkėjiškų makrokomandų. Jei šiuose dokumentuose įgalinsite makrokomandas, išpirkos reikalaujanti programa gali būti paleista.
• „Watering Hole“ atakos: kibernetiniai nusikaltėliai sukompromituoja svetaines, kuriose dažnai lankosi jų tikslinė auditorija. Kai vartotojai lankosi šiose svetainėse, jie netyčia į savo sistemas atsisiunčia išpirkos reikalaujančią programinę įrangą.