BlackByteNT Ransomware não lista o valor do resgate

BlackByteNT é um tipo de ransomware que emprega criptografia para bloquear o acesso aos arquivos. Além disso, ele modifica os nomes dos arquivos anexando uma extensão ".blackbytent" e substituindo seus nomes originais por uma sequência de caracteres aleatórios. Por exemplo, um arquivo chamado "1.jpg" pode ser renomeado como "dnoJJlc=.blackbytent", enquanto um arquivo chamado "2.png" pode ser alterado para "cXoJOEQf.blackbytent".

Após a infecção, o BlackByteNT cria uma nota de resgate na forma de um arquivo de texto chamado "BB_Readme_[random_string].txt". Esta nota alerta as vítimas de que seus arquivos foram criptografados e seus dados confidenciais foram roubados. Para descriptografar os arquivos e evitar que os dados vazem, as vítimas devem seguir as instruções fornecidas na nota.

A nota de resgate fornece instruções específicas, que incluem baixar e instalar o navegador TOR de um site designado e usar o navegador para acessar um URL específico que direcionará as vítimas para um bate-papo. A nota também avisa às vítimas que seus arquivos já foram colocados em leilão, e uma demora na comunicação com os atacantes resultará no aumento do preço do resgate.

Além disso, a nota de resgate adverte as vítimas a não usar ferramentas de terceiros para descriptografar os arquivos, pois isso causaria danos irreparáveis aos arquivos sem possibilidade de recuperação. Para acessar o bate-papo, um URL e uma chave específicos são fornecidos na nota de resgate.

Nota de resgate do BlackByteNT diz às vítimas para usar o Tor

O texto completo da nota de resgate BlackByteNT é o seguinte:

BLACKBYTE NT

Todos os seus arquivos foram criptografados, seus dados confidenciais foram roubados,
para descriptografar arquivos e evitar vazamentos, você deve seguir nossas etapas.

1) Baixe e instale o navegador TOR deste site: hxxps://torproject.org/|

2) Cole a URL no Navegador TOR e você será redirecionado ao nosso chat com todas as informações necessárias.

3) Se você leu esta mensagem, significa que seus arquivos já estão à venda em nosso Leilão.
Todos os dias de atraso causarão um preço mais alto. após 4 dias, se você não nos conectar,
Removeremos seu acesso ao chat e você perderá a chance de ser descriptografado.

Aviso! A comunicação conosco ocorre somente através deste link, ou através de nosso e-mail em nosso Leilão.
Também NÃO recomendamos o uso de ferramentas de terceiros para descriptografar arquivos,
pois isso simplesmente os matará completamente sem a possibilidade de recuperação.
Repito, neste caso, ninguém pode te ajudar!

Seu URL: -

Sua chave para acessar o chat: -=

Encontre aqui o nosso Leilão (Navegador TOR): -

Como o Ransomware Like BlackByteNT é distribuído online?

Ransomware como o BlackByteNT pode ser distribuído online de várias maneiras, incluindo e-mails de phishing, publicidade maliciosa, kits de exploração e táticas de engenharia social.

E-mails de phishing são mensagens fraudulentas que parecem legítimas e visam induzir o destinatário a clicar em um link malicioso ou baixar um arquivo infectado. Os invasores podem disfarçar o e-mail como uma fonte confiável, como uma empresa conhecida, para convencer o destinatário a abrir a mensagem e agir.

Malvertising envolve o uso de anúncios online para entregar malware a usuários desavisados. Os anúncios podem ser colocados em sites de alto tráfego e projetados para parecer legítimos, mas, quando clicados, redirecionam os usuários para sites maliciosos, onde podem ser infectados por ransomware.

Os kits de exploração são pacotes de software que aproveitam vulnerabilidades conhecidas em software e sistemas para entregar malware às vítimas. Os invasores podem comprar ou alugar kits de exploração na dark web e usá-los para atingir grupos ou indivíduos específicos.

As táticas de engenharia social envolvem o uso de manipulação psicológica para convencer os usuários a realizar ações que não são do seu interesse. Por exemplo, os invasores podem se passar por suporte técnico ou provedores de serviços e enganar os usuários para que forneçam acesso aos seus sistemas ou baixem e executem um arquivo que contenha o ransomware.

No caso do BlackByteNT, é provável que os invasores tenham usado táticas de engenharia social, como disfarçar o ransomware como um arquivo legítimo, para induzir as vítimas a baixar e executar o malware em seus sistemas.