BlackHatUP Ransomware vraagt om losgeld in roepies
BlackHatUP, een variant van de Chaos-ransomware, werd geïdentificeerd door onderzoek van malwaremonsters die naar VirusTotal waren geüpload. Het werkt door gegevens te versleutelen, de extensie ".BlackHatUP" aan bestandsnamen toe te voegen, een losgeldbriefje te creëren met de naam "read_it.txt", en de bureaubladachtergrond te wijzigen.
Om te illustreren hoe BlackHatUP bestandsnamen verandert, transformeert het "1.jpg" in "1.jpg.BlackHatUP", "2.png" in "2.png.BlackHatUP", enzovoort.
De losgeldbrief informeert het slachtoffer dat pogingen om een ongeautoriseerd .exe-bestand uit te voeren, hebben geleid tot het onomkeerbare verlies van hun bestanden. Het suggereert een mogelijke oplossing door voor te stellen dat de bestanden kunnen worden hersteld als het slachtoffer een bedrag van 500 Indiase roepies (INR) betaalt. Om de betaling van het losgeld te initiëren, wordt het slachtoffer geïnstrueerd om contact op te nemen met "BlackHatUP" op het Telegram-berichtenplatform voor verdere begeleiding.
BlackHatUP losgeldbriefje eist betaling in Indiase roepies
De volledige tekst van de extreem korte losgeldbrief van BlackHatUP luidt als volgt:
You have tried to run a exe file which doesn't belong to you as a punishment your files are gone forever >you can recover them by paying 500 inr .
Contact:- BlachHatUP on telegram
Wat kunt u doen om ransomware-infecties het beste te voorkomen?
Om ransomware-infecties zo goed mogelijk te voorkomen en uw digitale activa te beschermen, volgt u deze best practices op het gebied van cyberbeveiliging:
Houd software en systemen bijgewerkt:
Update uw besturingssysteem, applicaties en antivirussoftware regelmatig om bekende kwetsbaarheden te verhelpen. Bij veel ransomware-aanvallen wordt gebruik gemaakt van verouderde software.
Gebruik sterke, unieke wachtwoorden:
Gebruik sterke en unieke wachtwoorden voor al uw accounts en overweeg het gebruik van een gerenommeerde wachtwoordbeheerder om u te helpen deze veilig te genereren en op te slaan.
Schakel Multi-Factor Authenticatie (MFA) in:
Schakel MFA waar mogelijk in om een extra beveiligingslaag toe te voegen aan uw online accounts. Dit maakt het voor aanvallers moeilijker om ongeautoriseerde toegang te verkrijgen.
Maak regelmatig een back-up van uw gegevens:
Maak regelmatig back-ups van uw belangrijke gegevens en zorg ervoor dat deze op een offline of geïsoleerde locatie worden opgeslagen. Geautomatiseerde back-ups kunnen uw gegevens helpen beschermen tegen ransomware.
Gebruik betrouwbare beveiligingssoftware:
Installeer gerenommeerde antivirus- en antimalwaresoftware om ransomware-infecties te detecteren en te voorkomen. Houd deze software up-to-date en scan uw systeem regelmatig.
Wees voorzichtig met downloads:
Download software en bestanden alleen van betrouwbare bronnen. Vermijd het downloaden van gekraakte software of bestanden van niet-geverifieerde websites.
