BlackLegion Ransomware vermeldt geen specifiek losgeld

BlackLegion is een vorm van ransomware die bestanden versleutelt, waardoor ze ontoegankelijk worden voor slachtoffers. Zonder decodering kunnen gecodeerde bestanden niet worden geopend. Bovendien verandert BlackLegion de bestandsnamen door een reeks willekeurige tekens, een e-mailadres en de extensie ".BlackLegion" toe te voegen. "1.jpg" wordt bijvoorbeeld "1.jpg.[74392849].[BlackLegion@zohomail.eu].BlackLegion" en een soortgelijk patroon wordt toegepast op andere bestanden.

De losgeldbrief, getiteld "DecryptNote.txt", begeleidt dit versleutelingsproces. Het informeert slachtoffers dat hun gegevens zijn gecodeerd vanwege geïdentificeerde beveiligingsproblemen op hun systemen. Om de gegevens te ontsleutelen, eist het briefje betaling en geeft het instructies aan de slachtoffers om contact op te nemen met de daders voor meer informatie. De nota raadt ten zeerste af om onafhankelijke herstelmethoden te proberen, omdat deze inspanningen tot schade aan de gegevens kunnen leiden.

Volgens de notitie maakt de codering gebruik van een geavanceerd algoritme en is de decoderingssleutel exclusief in handen van de verantwoordelijke groep. Na succesvolle decodering vermeldt de notitie dat er beveiligingsaanbevelingen worden gegeven om de beveiliging van het systeem te verbeteren.

Er wordt een eerste communicatielijn via Telegram aangeboden, met alternatieve contactgegevens via e-mail voor het geval er binnen 24 uur geen reactie is. De notitie wordt afgesloten met een unieke ID en persoonlijke ID.

Volledige losgeldbrief van BlackLegion

De volledige tekst van het losgeldbriefje van BlackLegion luidt als volgt:

Hello dear,

Your data has been encrypted by our team due to a security issue on your system.

to decrypt it, a payment is required. message us for more information.

Please do not use any tools or methods to recover your data, as it may cause damage.

Your data has been encrypted with an algorithm and the key is only available to us.

If you want to try any method, make sure to backup your data beforehand.

After decrypting your system, we will provide you with security recommendations to improve your system's security.

To contact us, first message us on Telegram. If you do not receive a response within 24 hours then email us.

Contactgegevens:

Telegram: @blacklegion_support

E-mail 1: BlackLegion@zohomail.eu

Mail 2: blacklegion@skiff.com

Unieke ID: -

Persoonlijk ID : -

Hoe kan ransomware zoals BlackLegion uw systeem infecteren?

Ransomware zoals BlackLegion kan een systeem op verschillende manieren infecteren en maakt vaak gebruik van misleidende of kwaadaardige tactieken om kwetsbaarheden te misbruiken. Dit zijn veelvoorkomende manieren waarop ransomware een systeem kan infiltreren:

• Phishing-e-mails: Cybercriminelen gebruiken vaak phishing-e-mails om ransomware te verspreiden. Deze e-mails kunnen kwaadaardige bijlagen of links bevatten die, wanneer erop wordt geklikt, de ransomware-payload uitvoeren. De e-mails kunnen zich voordoen als legitieme entiteiten of gebruikmaken van social engineering-tactieken om gebruikers ertoe te verleiden acties te ondernemen die de installatie van malware activeren.
• Schadelijke websites: Het bezoeken van gecompromitteerde of kwaadaardige websites kan uw systeem blootstellen aan ransomware. Dit kan gebeuren via drive-by downloads, waarbij malware automatisch wordt gedownload en uitgevoerd zonder medeweten of toestemming van de gebruiker.
• Malvertising: Cybercriminelen kunnen online advertenties compromitteren om ransomware te leveren. Gebruikers kunnen onbewust deze kwaadaardige advertenties tegenkomen terwijl ze op legitieme websites surfen. Als ze erop klikken, kan dit het downloaden en uitvoeren van de ransomware activeren.
• Exploitatie van kwetsbaarheden in software: Ransomware kan misbruik maken van kwetsbaarheden in software, besturingssystemen of applicaties. Als een systeem niet onmiddellijk wordt bijgewerkt met de nieuwste beveiligingspatches, wordt het vatbaar voor misbruik door ransomware en andere soorten malware.
• Remote Desktop Protocol (RDP)-aanvallen: Aanvallers kunnen zwakke of gemakkelijk te raden wachtwoorden misbruiken om ongeautoriseerde toegang tot systemen te verkrijgen via Remote Desktop Protocol. Eenmaal binnen kunnen ze ransomware rechtstreeks op het getroffen systeem inzetten.
• Schadelijke downloads: Gebruikers kunnen onbedoeld ransomware downloaden en uitvoeren wanneer ze interactie hebben met ogenschijnlijk onschadelijke bestanden of software die is verkregen van onbetrouwbare bronnen. Dit kan het downloaden van bestanden van niet-officiële websites omvatten of het klikken op links in ongevraagde berichten.