„BrightNight Ransomware“ užrakins daugumą jūsų failų

„BrightNight“ yra kenkėjiškos programinės įrangos rūšis, kuri užšifruoja duomenis ir reikalauja mokėjimo, kad būtų iššifruota. Dėl tokio elgesio ji klasifikuojama kaip išpirkos reikalaujančios programos.

Kai išbandėme „BrightNight“ pavyzdį savo sistemoje, ji užšifravo failus ir pakeitė jų pavadinimus. Užpuolikai prie pradinių failų pavadinimų pridėjo savo el. pašto adresą, unikalų aukos ID ir plėtinį „.BrightNight“. Pavyzdžiui, failas pavadinimu „1.jpg“ buvo pakeistas į „1.jpg.[Tpyrcne@onionmail.org][DB6A761A].BrightNight“.

Pasibaigus šifravimo procesui, darbalaukyje pasirodė pranešimas „README.txt“, kuriame reikalaujama sumokėti kaip išpirką. „BrightNight ransomware“ žinutėje auka informuojama, kad jų failai buvo užšifruoti, ir raginama susisiekti su užpuolikais, kad iššifruotų nepasiekiamus duomenis.

„BrightNight Ransom Note“ kontaktui naudoja svogūnų paštą

Visas labai trumpo išpirkos rašto, kurį sukūrė „BrightNight“ išpirkos programa, tekstas skamba taip:

!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: Tpyrcne@onionmail.org

In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com

Your System Key -

Kodėl niekada neturėtumėte žaisti kartu ir mokėti įsilaužėliams išpirkos pinigų?

Mokėti išpirkos pinigus įsilaužėliams niekada nėra gera idėja dėl kelių priežasčių:

• Duomenų atkūrimo garantijos nėra: nėra garantijos, kad sumokėjus išpirką jūsų duomenys bus atkurti. Tiesą sakant, daugelis aukų, sumokėjusių išpirką, negauna pažadėto iššifravimo rakto ir lieka užrakinti savo duomenimis.
• Skatina nusikalstamą veiklą: sumokėję išpirką, programišiai skatinami tęsti nusikalstamą veiklą, nes jie mato, kad tam yra finansinė paskata. Tai tik priveda prie daugiau aukų ir daugiau išpuolių.
• Nelegalios veiklos finansavimas: sumokėjus išpirkos pinigus galima finansuoti kitą nelegalią veiklą, pvz., prekybą narkotikais, prekybą žmonėmis ir terorizmą, nes nėra jokio būdo žinoti, kur eina pinigai.
• Pažeidžia įstatymą: daugelyje jurisdikcijų išpirkos mokėjimas yra neteisėtas, o tai darantys asmenys gali susidurti su teisinėmis pasekmėmis.
• Padidina būsimų atakų tikimybę: jei įsilaužėliams pavyks išvilioti pinigus iš aukų, greičiausiai jie ateityje vėl nusitaikys į juos arba paskleis žinią kitiems kibernetiniams nusikaltėliams, kad auka nori mokėti išpirką.

Apibendrinant, mokėti išpirkos pinigus įsilaužėliams niekada nėra gera idėja. Tai negarantuoja jūsų duomenų atkūrimo, skatina nusikalstamą veiklą, finansuoja nelegalią veiklą, pažeidžia įstatymus ir padidina būsimų atakų tikimybę. Geriau imtis prevencinių priemonių, kad iš pradžių netaptumėte išpirkos reikalaujančių programų atakų auka, ir turėti patikimą atsarginę sistemą, kuri prireikus atkurtų duomenis.