BrightNight Ransomware vil låse de fleste av filene dine

BrightNight er en type skadelig programvare som krypterer data og krever betaling for å dekryptere dem. Denne oppførselen klassifiserer det som løsepengevare.

Da vi testet et utvalg av BrightNight på systemet vårt, krypterte det filer og endret navn. Angriperne la til e-posten sin, en unik offer-ID og utvidelsen ".BrightNight" til de originale filnavnene. For eksempel ble en fil kalt "1.jpg" endret til "1.jpg.[Tpyrcne@onionmail.org][DB6A761A].BrightNight".

Etter at krypteringsprosessen var fullført, dukket det opp en melding kalt "README.txt" på skrivebordet og krevde betaling som løsepenger. Meldingen fra BrightNight ransomware informerer offeret om at filene deres er kryptert, og oppfordrer dem til å kontakte angriperne for å dekryptere de utilgjengelige dataene.

BrightNight Ransom Note bruker Onion Mail for kontakt

Den fullstendige teksten til den svært korte løsepengenotaen produsert av BrightNight løsepengevare lyder som følger:

!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: Tpyrcne@onionmail.org

In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com

Your System Key -

Hvorfor bør du aldri spille med og betale hackere løsepenger?

Å betale løsepenger til hackere er aldri en god idé av flere grunner:

• Ingen garanti for datagjenoppretting: Det er ingen garanti for at betaling av løsepenger vil resultere i gjenoppretting av dataene dine. Faktisk mottar mange ofre som betaler løsepenger ikke den lovede dekrypteringsnøkkelen og forblir utestengt fra dataene sine.
• Oppmuntrer til kriminell aktivitet: Å betale løsepenger oppmuntrer hackere til å fortsette med sine kriminelle aktiviteter, siden de ser at det er et økonomisk insentiv til å gjøre det. Dette fører bare til flere ofre og flere angrep.
• Finansiering av ulovlige aktiviteter: Å betale løsepenger kan potensielt finansiere andre ulovlige aktiviteter, som narkotikasmugling, menneskehandel og terrorisme, siden det ikke er mulig å vite hvor pengene går.
• Bryter loven: I mange jurisdiksjoner er det ulovlig å betale løsepenger, og enkeltpersoner som gjør det kan få juridiske konsekvenser.
• Øker sannsynligheten for fremtidige angrep: Hvis hackere lykkes med å presse penger fra ofre, er det mer sannsynlig at de vil sikte mot dem igjen i fremtiden, eller spre ordet til andre nettkriminelle om at offeret er villig til å betale løsepenger.

Oppsummert er det aldri en god idé å betale løsepenger til hackere. Det garanterer ikke gjenoppretting av dataene dine, oppmuntrer til kriminell aktivitet, finansierer ulovlige aktiviteter, bryter loven og øker sannsynligheten for fremtidige angrep. Det er bedre å ta forebyggende tiltak for å unngå å bli et offer for løsepenge-angrep i utgangspunktet, og å ha et pålitelig sikkerhetskopieringssystem for å gjenopprette data om nødvendig.