Blaze Ransomware is een nieuwe Babuk-variant
Blaze Ransomware is een nieuwe file-locker-variant die online wordt verspreid met behulp van valse e-mailbijlagen. De criminelen die deze malware verspreiden, kunnen phishingberichten gebruiken om potentiële slachtoffers te overtuigen een kwaadaardig bestand te downloaden en uit te voeren. De payload is vaak verborgen als document, afbeelding of archief. Wanneer de Blaze Ransomware voor de eerste keer wordt uitgevoerd, zal deze onmiddellijk op de achtergrond aan het werk gaan. De malware heeft slechts een paar minuten nodig om de aanval te voltooien en de meeste bestanden van het slachtoffer te versleutelen.
We beschouwen Blaze Ransomware als onderdeel van de BabukLocker Ransomware-familie. Nadat het de bestanden versleuteld en hernoemd heeft, laat het de losgeldbrief 'How To Decrypt.txt' vallen. Het legt de aanval uit aan de slachtoffers en waarschuwt hen dat ze onvermijdelijke schade aan hun bestanden zullen veroorzaken als ze alternatieve methoden voor gegevensherstel proberen te gebruiken. Het advies van de criminelen is om een decoderingsservice aan te schaffen door ze een bericht te sturen op blazesupp@protonmail.com of door de op TOR gebaseerde Tox-chat te gebruiken.
U kunt er zeker van zijn dat het een slecht idee is om een decoderingstool van anonieme cybercriminelen te kopen - accepteer dit aanbod niet. Zelfs als u aan hun eisen voldoet, kunnen ze u gemakkelijk uw geld afhandig maken. Slachtoffers van de Blaze Ransomware moeten het aanbod van de criminelen negeren en legitieme tools gebruiken om te proberen de situatie op te lossen. De eerste stap op weg naar herstel is het uitvoeren van een up-to-date antivirusprogramma dat ervoor zorgt dat de malware wordt verwijderd. Hierna moeten slachtoffers alternatieve methoden en opties voor gegevensherstel onderzoeken.
