Blackoutware Ransomware krever betaling innen tre dager

Mens vi undersøkte nylig oppdagede filinnsendinger, kom forskningsteamet vårt over Blackoutware-ransomware, som er spesielt utviklet for å kryptere data og kreve betaling for dekryptering.

På vårt eksperimentelle system, krypterte Blackoutware filer med suksess ved å legge til en ".blo"-utvidelse til de originale filnavnene. For eksempel ble en fil kalt "1.jpg" til "1.jpg.blo", og "2.png" transformert til "2.png.blo." Etter krypteringsprosessen ble en løsepenge med tittelen "!!!ADVARSEL!!!.txt" deponert i "C:\Users[brukernavn]"-katalogen.

Løseseddelen formidlet at offerets filer var kryptert, og dekrypteringsprosessen krevde en pengebetaling. Nektelse av å følge dette vil føre til eksponering av sensitive data hentet fra enheten, inkludert filer, påloggingsinformasjon og kredittkortnumre.

Løsepengebeløpet som er spesifisert i notatet er 5000 euro i enten LTC (Litecoin) eller BTC (Bitcoin) kryptovalutaer, med en 72-timers frist for overholdelse. Notatet advarte også mot å endre de krypterte filene eller bruke tredjeparts dekrypteringsverktøy, da dette kan føre til irreversibelt tap av data.

Blackoutware krever 5000 EUR i løsepenger

Den fullstendige teksten til Blackoutware løsepengenotatet er som følger:

Hello All your files are encrypted by Blackoutware.
For decryption Send 5000€ LTC or BTC to The Wallet Mentioned At the Bottom of the Text
And Email us with the Transaction ID And ID We Will Give u the Decryptor
BTC Address: bc1q265exqnphfd99a2v00yzd87mz6kjpqkylk2cv3
LTC Address: Lh9PRuQsnwJcvAJCvJ9e7iNh6nueFCnXvf
Where to Buy Crypto and Where to Store it?
ANSWER: Download exodus at hxxps://www.exodus.com/ And buy Crypto at hxxps://www.moonpay.com/

If U Dont Pay! We Will Leak all ur Sensitive Information Such as Passwords,Credit Cards,Files

Our Email: blackout@cumallover.me
Our Telegram: hxxps://t.me/BlackoutRansom

Your ID:-

This File is Stored in C:\Users[username]!!!WARNING!!!.txt
Do not delete This Text File
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
You have 72 hours to get the key.

Hvordan kan ransomware som Blackoutware komme inn i systemet ditt?

Ransomware som Blackoutware kan komme inn i systemet ditt på forskjellige måter, og det er ofte avhengig av villedende taktikk. Noen vanlige metoder for løsepengevareinfiltrasjon inkluderer:

• Phishing-e-poster: Nettkriminelle kan sende e-poster som virker legitime, ofte med vedlegg eller lenker som, når de klikkes, utfører ondsinnet kode. Disse e-postene kan etterligne pålitelige kilder, for eksempel banker, offentlige etater eller anerkjente selskaper.
• Ondsinnede nettsteder: Å besøke kompromitterte eller ondsinnede nettsteder kan utsette systemet ditt for løsepengeprogramvare. Dette kan skje gjennom drive-by-nedlastinger eller ved å klikke på tilsynelatende harmløse elementer på nettstedet som faktisk starter nedlasting og utføring av ondsinnet kode.
• Infiserte programvareinstallatører: Nedlasting av programvare fra uklarerte eller uoffisielle kilder øker risikoen for ransomware-infeksjon. Noen angripere distribuerer infiserte versjoner av populær programvare eller lager falske installatører som har løsepengelaster.
• Sårbar programvare og operativsystemer: Utdatert programvare og operativsystemer med kjente sårbarheter gir inngangspunkter for løsepengeprogramvare. Nettkriminelle utnytter ofte sikkerhetssvakheter for å få uautorisert tilgang og installere skadelig programvare.
• Malvertising: Onlineannonser som inneholder ondsinnet kode kan føre til løsepengevareinfeksjoner. Å klikke på kompromitterte annonser, selv på legitime nettsteder, kan utløse nedlasting av skadelige nyttelaster.
• Flyttbare medier: Ransomware kan spre seg gjennom infiserte USB-stasjoner, eksterne harddisker eller andre flyttbare medier. Å koble disse enhetene til systemet ditt kan føre til utilsiktet overføring av løsepengevare.
• Utnyttelse av Remote Desktop Protocol (RDP): Hvis eksterne skrivebordstjenester ikke er tilstrekkelig sikret, kan angripere utnytte sårbarheter for å få uautorisert tilgang til systemet ditt og distribuere løsepengeprogramvare.