BitenC Ransomware to nowy klon Mallox

BitenC to rodzaj oprogramowania ransomware, które szyfruje dane i żąda zapłaty za narzędzia deszyfrujące. Po wykonaniu próbki BitenC dołączał nazwy plików z rozszerzeniem „.bitenc”. Nowy wariant jest częścią rodziny klonów Mallox.

Wiadomość żądająca okupu została zrzucona na pulpit informując ofiary, że ich pliki zostały zaszyfrowane i ostrzegając je przed próbą ręcznego ich odszyfrowania. Plik zawierający żądanie okupu nazywa się "FILE RECOVERY.txt" i jest umieszczany na pulpicie systemu. Wiadomość wewnątrz pliku instruuje również ofiary, aby skontaktowały się z atakującymi w celu przywrócenia ich plików i oferuje bezpłatny test odszyfrowania pojedynczego pliku.

Notatka wymienia również blog cyberprzestępców, który rzekomo zawiera przesłane dane, które zostały skradzione wcześniej atakowanym firmom, co sugeruje, że ransomware BitenC atakuje duże podmioty, a nie użytkowników domowych.

W związku z tym ważne jest, aby duże podmioty były świadome tego wariantu ransomware i podjęły kroki w celu ochrony swoich sieci przed staniem się kolejną ofiarą jego złośliwych działań.

Pełne żądanie okupu za ransomware BitenC

Pełna treść żądania okupu „FILE RECOVERY.txt” wygląda następująco:

Witam

Twoje pliki są zaszyfrowane i nie mogą być używane
Aby przywrócić pliki do stanu roboczego, potrzebujesz narzędzia deszyfrującego
Postępuj zgodnie z instrukcjami, aby odszyfrować wszystkie swoje dane

Nie próbuj samodzielnie zmieniać ani przywracać plików, spowoduje to ich uszkodzenie
Jeśli chcesz, na naszej stronie możesz odszyfrować jeden plik za darmo. Bezpłatne deszyfrowanie testowe dozwolone tylko dla mało wartościowych plików o rozmiarze mniejszym niż 3 MB

Jak zdobyć narzędzie deszyfrujące:
1) Pobierz i zainstaluj przeglądarkę TOR za pomocą tego linku: hxxps://www.torproject.org/download/
2) Jeśli TOR jest zablokowany w twoim kraju i nie możesz uzyskać dostępu do łącza, użyj dowolnego oprogramowania VPN
3) Uruchom przeglądarkę TOR i otwórz stronę: -
4) Skopiuj swój prywatny identyfikator w polu wejściowym. Twój klucz prywatny: -
5) Zobaczysz informacje o płatności i tutaj możemy wykonać bezpłatne testowe odszyfrowanie

Nasz blog firm, które wyciekły:

Czym jest podwójne wymuszenie w atakach ransomware, podobne do tego używanego przez ransomware BitenC?

Podwójne wymuszenie to rodzaj ataku ransomware, który nie tylko szyfruje dane, ale także grozi opublikowaniem skradzionych danych, jeśli okup nie zostanie zapłacony. Ten rodzaj ataku staje się coraz bardziej popularny wśród cyberprzestępców, ponieważ zwiększa ich szanse na otrzymanie płatności.

Wiadomo, że ransomware BitenC stosuje taktykę podwójnego wymuszenia, co oznacza, że zarówno szyfruje pliki, jak i grozi opublikowaniem skradzionych danych, jeśli okup nie zostanie zapłacony. Ofiarom zwykle przedstawiany jest termin zapłaty i ostrzegany, że brak zapłaty w tym terminie spowoduje opublikowanie skradzionych danych w Internecie. Ważne jest, aby organizacje były świadome tego typu ataków i podejmowały kroki, aby uchronić się przed staniem się ich ofiarami.

Jak możesz chronić swoje pliki przed atakami ransomware podobnymi do ransomware BitenC?

Istnieje kilka zalecanych kroków w celu ochrony plików przed atakami ransomware podobnymi do ransomware BitenC. Po pierwsze, ważne jest, aby zapewnić aktualność oprogramowania i systemów operacyjnych za pomocą najnowszych poprawek bezpieczeństwa. Pomoże to zmniejszyć ryzyko wykorzystania luk przez złośliwe podmioty.

Ponadto użytkownicy powinni regularnie tworzyć kopie zapasowe swoich danych i przechowywać kopie zapasowe w lokalizacji offline, takiej jak dysk USB lub zewnętrzny dysk twardy. Umożliwi to użytkownikom przywrócenie danych, jeśli staną się ofiarami ataku ransomware. Ważne jest również, aby w miarę możliwości używać silnych haseł i uwierzytelniania dwuskładnikowego, ponieważ utrudni to atakującym uzyskanie dostępu do kont użytkowników. Wreszcie, użytkownicy powinni być świadomi e-maili phishingowych i innych podejrzanych działań online, ponieważ osoby atakujące mogą je wykorzystać do dostarczania ładunków ransomware.