BlackDream Ransomware produceert uitgebreide losgeldbrief
Bij het onderzoeken van nieuwe inzendingen van malware kwam ons onderzoeksteam de BlackDream-ransomware tegen, die valt in de categorie programma's die gegevens versleutelen met de bedoeling betaling te eisen voor de ontsleuteling. Op ons testsysteem versleutelde BlackDream bestanden en wijzigde hun bestandsnamen.
De oorspronkelijke bestandsnamen werden uitgebreid met een unieke identificatie, het e-mailadres van de cybercriminelen en een extensie ".BlackDream". Ter verduidelijking: een bestand dat oorspronkelijk "1.jpg" heette, verscheen nu als "1.jpg.[9ECFA84E].[Blackdream01@zohomail.eu].BlackDream." Na dit proces werd een losgeldbriefje met de naam "ReadME-Decrypt.txt" gedeponeerd.
Het losgeldbericht verzekert het slachtoffer dat de bestanden niet beschadigd zijn, maar eerder gecodeerd en ontoegankelijk. Het suggereert ook dat het zoeken naar hulp bij gegevensherstel bij andere bronnen dan de aanvallers (bijvoorbeeld tools of diensten van derden) ertoe kan leiden dat de gegevens permanent niet meer te ontsleutelen zijn.
De notitie geeft aan dat het decoderingsproces gepaard gaat met het betalen van losgeld in Bitcoin-cryptocurrency (waarbij het specifieke bedrag niet gespecificeerd blijft). Bovendien wordt het slachtoffer gevraagd een aantal gecodeerde bestanden die aan bepaalde specificaties voldoen, naar de cybercriminelen te sturen voor een gratis decoderingstest.
BlackDream produceert een lange losgeldbrief
De volledige tekst van het lange BlackDream-losgeldbriefje luidt als volgt:
Uw systeem is gecodeerd door ons team en uw bestanden zijn vergrendeld met behulp van ons eigen algoritme!
Lees dit bericht aandachtig en geduldig
Als u tools, programma's of methoden gebruikt om uw bestanden te herstellen en deze beschadigd raken, zijn wij niet verantwoordelijk voor eventuele schade aan uw bestanden!
Houd er rekening mee dat uw bestanden op geen enkele manier zijn beschadigd, ze zijn alleen gecodeerd door ons algoritme. Uw bestanden en uw hele systeem keren terug naar de normale modus via het programma dat wij u bieden. Niemand anders dan wij kunnen uw bestanden decoderen!
Om vertrouwen in ons te winnen, kunt u ons maximaal 2 niet-belangrijke bestanden sturen. Wij zullen deze gratis voor u decoderen. Houd er rekening mee dat uw bestanden geen belangrijke informatie mogen bevatten. Uw bestanden moeten een formaat hebben dat wij kunnen lezen, zoals .txt, .pdf, .xlsx, .jpg of een ander voor ons leesbaar formaat.
Vermeld uw Unieke ID als titel van de e-mail of als starttitel van het gesprek.
Voor een snellere decodering kunt u ons eerst een bericht sturen via Telegram. Indien er binnen 24 uur geen reactie is, kunt u ons een e-mail sturen *
Telegram-ID: @blackdream_support
E-mail 1: Blackdream01@zohomail.eu
E-mail 2: Blackdream01@skiff.comIn de antwoordbrief ontvangt u het btc-adres voor de betaling
Belangrijk
Verspil alstublieft geen tijd en probeer ons niet te misleiden, dit zal alleen maar een prijsstijging tot gevolg hebben!
Houd er rekening mee dat wij professionals zijn en alleen maar ons werk doen!
Wij staan altijd open voor dialoog en staan klaar om u te helpen!
Unieke ID: -
Uw persoonlijke ID:-
Hoe kan ransomware uw systeem infecteren?
Ransomware kan uw systeem op verschillende manieren infecteren, en cybercriminelen ontwikkelen voortdurend hun tactieken om kwetsbaarheden aan te pakken. Dit zijn veelvoorkomende manieren waarop ransomware uw systeem kan infecteren:
- Phishing-e-mails: De meest gebruikelijke methode is via phishing-e-mails. Mogelijk ontvangt u een e-mail die legitiem lijkt, maar kwaadaardige bijlagen of links bevat. Als u op deze links klikt of geïnfecteerde bijlagen opent, kan een ransomware-download worden geactiveerd.
- Schadelijke websites: Het bezoeken van gecompromitteerde of kwaadaardige websites kan leiden tot drive-by downloads. In dit scenario wordt ransomware stilletjes gedownload en op uw systeem uitgevoerd, zonder uw medeweten of toestemming.
- Malvertising: Schadelijke reclame (malvertising) kan leiden tot ransomware-infecties. Cybercriminelen kunnen kwaadaardige code in online advertenties injecteren en wanneer u op deze advertenties klikt of een gecompromitteerde website met dergelijke advertenties bezoekt, kan ransomware op uw systeem worden afgeleverd.
- Valse software of updates: Ransomware kan worden gebundeld met valse software of updates. U denkt misschien dat u een legitiem programma of een update downloadt, maar in werkelijkheid wordt er ransomware op uw systeem afgeleverd.
- Exploitatie van kwetsbaarheden in software: Cybercriminelen kunnen misbruik maken van kwetsbaarheden in uw besturingssysteem of softwareapplicaties. Als uw systeem niet up-to-date is met beveiligingspatches, wordt het gevoeliger voor misbruik.
- Social engineering: Cybercriminelen kunnen u misleiden om kwaadaardige code op uw systeem uit te voeren. Ze kunnen zich voordoen als een betrouwbare entiteit of social engineering-technieken gebruiken om u ervan te overtuigen een schadelijk bestand uit te voeren.
- Remote Desktop Protocol (RDP)-aanvallen: als u RDP op uw systeem hebt ingeschakeld en het niet goed is beveiligd met sterke wachtwoorden en netwerkbeveiligingsmaatregelen, kunnen aanvallers zich ongeautoriseerde toegang verschaffen en ransomware inzetten.
- Schadelijke downloads: Het downloaden van bestanden, vooral van onbetrouwbare bronnen, kan leiden tot ransomware-infecties. Torrents, gekraakte software en illegale inhoud worden vaak gebruikt als lokaas om ransomware te verspreiden.
