Bulwark Ransomware er en ny MedusaLocker-variant

Bulwark ransomware er navnet på en ny klon av MedusaLocker ransomware-familien som ble oppdaget i naturen i oktober 2022.

Bulwark løsepengevare holder seg til mønsteret som er typisk for Medusa-kloner. Det vil kryptere de fleste filer på systemet, inkludert kjørbare filer, dokumenter, arkiver og mediefiler. Krypterte filer mottar utvidelsen ".bulwark7".

Når Bulwark er ferdig med å kryptere offersystemet, produserer løsepengevaren sin løsepengenota i en fil kalt "!-Recovery_Instructions-!.html" og plasserer den på systemets skrivebord.

Den fullstendige løsepengenotaen er som følger:

Hvis du får denne meldingen, ble nettverket ditt hacket!
Etter at vi fikk full tilgang til serverne dine, lastet vi først ned en stor mengde sensitive data og krypterte deretter all data som var lagret på dem.

Dette inkluderer personlig informasjon om dine kunder, partnere, personell, regnskapsdokumenter og andre viktige filer som er nødvendige for at bedriften din skal fungere normalt.

Vi brukte moderne kompliserte algoritmer, så du eller en hvilken som helst gjenopprettingstjeneste vil ikke kunne dekryptere filer uten vår hjelp, å kaste bort tid på disse forsøkene i stedet for forhandlinger kan være fatalt for din bedrift.

Sørg for å handle innen 72 timer, ellers vil forhandlingene bli ansett som mislykket!

Informer din overordnede ledelse om hva som skjer.

Kontakt oss for pris og få dekrypteringsprogramvare.

Kontakt oss på e-post:

ithelp09 hos wholeness dot business
Hvis du ikke får svar innen 24 timer, kontakt oss via våre alternative e-poster:
ithelp09 at decorous dot cyou
For å verifisere muligheten for gjenoppretting av filene dine kan vi dekryptere 1-3 fil gratis.
Legg ved fil til brevet (ikke mer enn 5Mb).
Hvis du og oss lykkes i forhandlingene vil vi gi deg:
fullstendig konfidensialitet, vi vil holde all informasjon om angrep hemmelig, din bedrift vil opptre som om ingenting hadde skjedd.
omfattende informasjon om sårbarheter i nettverket og sikkerhetsrapporten.
programvare og instruksjoner for å dekryptere alle dataene som ble kryptert.
alle sensitive nedlastede data vil bli permanent slettet fra skylagringen vår, og vi vil gi en slettelogg.
Alternativene våre hvis du oppfører deg som om ingenting skjer, nekter å inngå en avtale eller mislykkes i forhandlingene:
informere media og uavhengige journalister om hva som skjedde med serverne dine. For å bevise det vil vi publisere en del av private data som du burde ha kryptert hvis du bryr deg om potensielle brudd. Dessuten vil din bedrift uunngåelig ta et anstendig omdømmetap som er vanskelig å vurdere nøyaktig.
informer dine kunder, ansatte, partnere via telefon, e-post, sms og sosiale nettverk at du ikke har forhindret deres datalekkasje. Du vil bryte lover om privat databeskyttelse.
starte DDOS-angrep på nettsiden og infrastrukturen din.
Personopplysninger som er lagret vil bli lagt ut for salg på Darknet for å finne alle som er interessert i å kjøpe nyttig informasjon om din bedrift. Det kan være datautvinningsbyråer eller konkurrentene dine på markedet.
publiser alle oppdagede sårbarheter som finnes i nettverket ditt, slik at alle kan gjøre hva som helst med det.
Hvorfor betale oss?
Vi bryr oss om omdømmet vårt. Du er velkommen til å google sakene våre opp og være sikker på at vi ikke har et eneste tilfelle av manglende levering av det vi har lovet.

Hvis du gjør dette problemet til en bug-bounty, vil du lagre din private informasjon og ditt rykte, og du kan bruke sikkerhetsrapporten og unngå denne typen situasjoner i fremtiden.

Din personlige ID