Blaze Ransomware é uma nova variante do Babuk

Blaze Ransomware é uma nova variante de bloqueador de arquivos que está sendo espalhada online com o uso de anexos de e-mail falsos. Os criminosos que propagam esse malware podem usar mensagens de phishing para tentar convencer as vítimas em potencial a baixar e executar um arquivo malicioso. A carga útil muitas vezes pode ser ocultada como um documento, imagem ou arquivo. Quando o Blaze Ransomware for executado pela primeira vez, ele começará a funcionar imediatamente em segundo plano. O malware precisa de apenas alguns minutos para completar o ataque e criptografar a maioria dos arquivos da vítima.

Consideramos que o Blaze Ransomware faz parte da família BabukLocker Ransomware. Depois de criptografar e renomear os arquivos, ele descarta a nota de resgate 'How To Decrypt.txt.' Ele explica o ataque às vítimas e avisa que causarão danos inevitáveis aos seus arquivos se tentarem usar métodos alternativos de recuperação de dados. O conselho dos criminosos é comprar um serviço de descriptografia enviando uma mensagem para blazesupp@protonmail.com ou usando o bate-papo Tox baseado em TOR.

Você pode ter certeza de que tentar comprar uma ferramenta de descriptografia de cibercriminosos anônimos é uma péssima ideia – não aceite esta oferta. Mesmo se você atender às demandas deles, eles podem facilmente enganá-lo com seu dinheiro. As vítimas do Blaze Ransomware devem ignorar a oferta dos criminosos e usar ferramentas legítimas para tentar corrigir a situação. O primeiro passo para a recuperação é executar uma ferramenta antivírus atualizada, garantindo a remoção do malware. Depois disso, as vítimas devem explorar métodos e opções alternativos de recuperação de dados.