BlackLegion Ransomware viser ingen spesifikk løsepenger

BlackLegion er en form for løsepengeprogramvare som krypterer filer, og gjør dem utilgjengelige for ofre. Uten dekryptering kan ikke krypterte filer åpnes. I tillegg endrer BlackLegion filnavn ved å legge til en streng med tilfeldige tegn, en e-postadresse og utvidelsen ".BlackLegion". For eksempel, "1.jpg" blir "1.jpg.[74392849].[BlackLegion@zohomail.eu].BlackLegion," og et lignende mønster brukes på andre filer.

Løsepengene, med tittelen "DecryptNote.txt," følger med denne krypteringsprosessen. Den informerer ofrene om at dataene deres er kryptert på grunn av identifiserte sikkerhetsproblemer på systemene deres. For å dekryptere dataene krever notatet betaling og gir instruksjoner for ofre om å kontakte gjerningsmennene for ytterligere detaljer. Merknaden fraråder på det sterkeste å forsøke noen uavhengige gjenopprettingsmetoder, da disse forsøkene kan føre til skade på dataene.

Ifølge notatet bruker krypteringen en sofistikert algoritme, og dekrypteringsnøkkelen holdes utelukkende av den ansvarlige gruppen. Etter vellykket dekryptering, nevner notatet å gi sikkerhetsanbefalinger for å forbedre systemets sikkerhet.

En første kommunikasjonslinje gjennom Telegram er gitt, med alternativ kontaktinformasjon via e-post i tilfelle det ikke er noe svar innen 24 timer. Notatet avsluttes med en unik ID og personlig ID.

BlackLegion løsepengenotat i sin helhet

Den komplette teksten til BlackLegion løsepengenotatet lyder som følger:

Hello dear,

Your data has been encrypted by our team due to a security issue on your system.

to decrypt it, a payment is required. message us for more information.

Please do not use any tools or methods to recover your data, as it may cause damage.

Your data has been encrypted with an algorithm and the key is only available to us.

If you want to try any method, make sure to backup your data beforehand.

After decrypting your system, we will provide you with security recommendations to improve your system's security.

To contact us, first message us on Telegram. If you do not receive a response within 24 hours then email us.

Kontaktinformasjon:

Telegram: @blacklegion_support

Mail 1: BlackLegion@zohomail.eu

Mail 2: blacklegion@skiff.com

Unik ID: -

Personlig ID : -

Hvordan kan ransomware som BlackLegion infisere systemet ditt?

Ransomware som BlackLegion kan infisere et system på forskjellige måter, og det er ofte avhengig av villedende eller ondsinnet taktikk for å utnytte sårbarheter. Her er vanlige måter løsepengevare kan infiltrere et system:

• Phishing-e-poster: Nettkriminelle bruker ofte phishing-e-poster for å distribuere løsepengeprogramvare. Disse e-postene kan inneholde ondsinnede vedlegg eller lenker som, når de klikkes, utfører løsepengelasten. E-postene kan utgi seg for å være legitime enheter eller bruke sosial ingeniørtaktikk for å lure brukere til å utføre handlinger som utløser installasjonen av skadelig programvare.
• Ondsinnede nettsteder: Å besøke kompromitterte eller ondsinnede nettsteder kan utsette systemet ditt for løsepengeprogramvare. Dette kan skje gjennom drive-by-nedlastinger, der malware automatisk lastes ned og kjøres uten brukerens viten eller samtykke.
• Malvertising: Nettkriminelle kan kompromittere nettannonser for å levere løsepengeprogramvare. Brukere kan ubevisst møte disse ondsinnede annonsene mens de surfer på legitime nettsteder, og klikk på dem kan utløse nedlasting og utførelse av løsepengevaren.
• Utnyttelse av programvaresårbarheter: Ransomware kan utnytte sårbarheter i programvare, operativsystemer eller applikasjoner. Hvis et system ikke umiddelbart blir oppdatert med de nyeste sikkerhetsoppdateringene, blir det utsatt for utnyttelse av løsepengeprogramvare og andre typer skadelig programvare.
• Remote Desktop Protocol (RDP)-angrep: Angripere kan utnytte svake eller lett gjettelige passord for å få uautorisert tilgang til systemer gjennom Remote Desktop Protocol. Når de er inne, kan de distribuere løsepengevare direkte på det kompromitterte systemet.
• Ondsinnede nedlastinger: Brukere kan utilsiktet laste ned og kjøre løsepengevare når de samhandler med tilsynelatende harmløse filer eller programvare hentet fra upålitelige kilder. Dette kan inkludere nedlasting av filer fra uoffisielle nettsteder eller å klikke på lenker i uønskede meldinger.