Bl00dy Ransomware to nowy klon Babuka

Ransomware Bl00dy to nowo odkryte złośliwe oprogramowanie szyfrujące pliki, które należy do rodziny wariantów ransomware Babuk.

Nowa wersja Babuk szyfruje prawie każdy plik w docelowym systemie, pozostawiając nienaruszone tylko pliki niezbędne do działania systemu Windows. Zaszyfrowane pliki otrzymują rozszerzenie „.bl00dy” dołączane po ich oryginalnym.

Spowoduje to zmianę pliku o nazwie „document.txt” w „document.txt.bl00dy” po jego zaszyfrowaniu. Ransomware zaszyfruje typy plików dokumentów, mediów, archiwów i baz danych.

Notatka z żądaniem okupu jest zdeponowana w pliku o nazwie „How To Restore Your Files.txt” i zawiera następujący tekst:

POZDROWIENIA Z

GANG BL00DY RANSOMWARE

Co się stało ?

Cała sieć Twojej firmy jest penetrowana i szyfrowana za pomocą rozszerzenia „.bl00dy”

Wszystkie pliki na serwerach i komputerach są zablokowane i nie nadają się do użytku

Nie panikuj Wszystkie pliki można odszyfrować

Odzyskamy wszystkie twoje pliki do normy

Co Gang Bl00dy zabiera/kradnie z sieci Twojej firmy?

Pobieramy dla Twojej firmy ważne pliki / dokumenty / bazy danych / maile / konta

Publikujemy go publicznie, jeśli nie współpracujesz.

Czego gang BL00DY potrzebuje od CIEBIE?

Nie oczekujemy niczego poza docenieniem naszej pracy

ZAPŁAĆ NAM w ten sposób doceniasz naszą pracę

Jak skontaktować się z gangiem BL00DY w celu negocjacji okupu?

Obsługa deszyfrowania plików w msgsafe kropka io

Jakie gwarancje?

nie jesteśmy grupą motywowaną politycznie i nie potrzebujemy niczego poza Twoimi pieniędzmi.

Jeśli zapłacisz, udostępnimy Ci programy do odszyfrowania i usuniemy Twoje dane.

Jeśli nie udostępnimy Ci deszyfratorów lub nie usuniemy Twoich danych, nikt nam nie zapłaci w przyszłości, nie jest to zgodne z naszymi celami.

Pomożemy chronić Twoją firmę przed innymi atakami; udzielimy Ci wskazówek, jak zabezpieczyć sieć firmową

Zawsze dotrzymujemy obietnic.

!!! UWAGA !!!

Jeśli masz kopie zapasowe i spróbuj przywrócić z kopii zapasowych. Wszystkie całe pliki firmowe / bazy danych / wszystko

POBRANE zostaną opublikowane online

NIE próbuj samodzielnie zmieniać nazwy ani modyfikować zaszyfrowanych plików!

Jeśli będziesz próbował użyć oprogramowania firm trzecich do przywracania danych lub rozwiązań antywirusowych - prosimy o

kopia zapasowa dla wszystkich zaszyfrowanych plików! - Nie próbuj, bo uszkodzisz wszystkie pliki

Wszelkie zmiany w zaszyfrowanych plikach mogą skutkować uszkodzeniem klucza prywatnego, a w konsekwencji utratą wszystkich danych.

Nie zgłaszaj się do policji ani FBI, nie dbają o twój biznes. Powiedzą ci, żebyś nie płacił

i stracisz wszystkie swoje pliki.

Firma windykacyjna nie może Ci pomóc. sprawy się pogorszą. mów za siebie.

NIE BIERZEMY DUŻO