Kas yra „BuLock Ransomware“?

BuLock Ransomware yra kenkėjiška programa, kurią nustatė kompiuterių saugumo tyrinėtojai. Ši kenkėjiška programa priskiriama MedusaLocker išpirkos programų šeimai, o pagrindinė jos funkcija yra užšifruoti aukos sistemoje esančius failus, prie pradinių failų pavadinimų pridedant plėtinį „.bulock16“.

„BuLock Ransomware“ kenkėjiški veiksmai

Užbaigus šifravimo procesą, „BuLock“ sugeneruoja išpirkos reikalaujantį pranešimą pavadinimu „HOW_TO_BACK_FILES.html“. Šiame pranešime nurodoma, kad aukos įmonės tinklas buvo pažeistas, o jame esantys failai buvo užšifruoti naudojant RSA ir AES kriptografinius algoritmus. Be to, išpirkos rašte atskleidžiama, kad iš tinklo buvo išfiltruoti konfidencialūs arba asmens duomenys, taikant dvigubą turto prievartavimo taktiką. Jei auka atsisako mokėti išpirką, pavogtas turinys bus parduotas arba nutekintas internete.

Išpirkos kupiūra suteikia aukai testavimo galimybę, leidžiančią pabandyti iššifruoti 2–3 failus prieš užmezgant ryšį su užpuolikais. To nepadarius per 72 valandas, išpirkos suma padidės. Tačiau pastaboje taip pat įspėjama, kad pervadinus ar modifikavus paveiktus failus, taip pat naudojant trečiųjų šalių atkūrimo įrankius, duomenys taps neiššifruoti.

BuLock Ransomware problemų sprendimas

Nors išpirkos reikalaujančios programos reikalauja sumokėti, patirtis su panašiomis infekcijomis rodo, kad iššifravimas dažnai neįmanomas be kibernetinių nusikaltėlių dalyvavimo. Išpirkos mokėjimas ne tik neužtikrina duomenų atkūrimo, bet ir palaiko nelegalią veiklą. Todėl primygtinai rekomenduojame nevykdyti išpirkos reikalavimų.

Rekomenduojamas veiksmas yra pašalinti „BuLock“ išpirkos reikalaujančią programinę įrangą iš užkrėstos sistemos, kad būtų išvengta tolesnio failų šifravimo. Tačiau labai svarbu pažymėti, kad pašalinus jau paveiktų duomenų neatkuriama. Vienintelis patikimas sprendimas yra atkurti failus iš atsarginės kopijos, jei ji yra, ir užtikrinti, kad „BuLock Ransomware“ būtų automatiškai pašalintas naudojant kenkėjiškų programų programą.