BlackLegion Ransomware não lista nenhum resgate específico

BlackLegion é uma forma de ransomware que criptografa arquivos, tornando-os inacessíveis às vítimas. Sem descriptografia, os arquivos criptografados não podem ser abertos. Além disso, BlackLegion altera nomes de arquivos anexando uma sequência de caracteres aleatórios, um endereço de e-mail e a extensão ".BlackLegion". Por exemplo, "1.jpg" torna-se "1.jpg.[74392849].[BlackLegion@zohomail.eu].BlackLegion" e um padrão semelhante é aplicado a outros arquivos.

A nota de resgate, intitulada "DecryptNote.txt", acompanha esse processo de criptografia. Informa às vítimas que os seus dados foram encriptados devido a problemas de segurança identificados nos seus sistemas. Para descriptografar os dados, a nota exige pagamento e fornece instruções para que as vítimas entrem em contato com os perpetradores para obter mais detalhes. A nota desaconselha fortemente a tentativa de quaisquer métodos de recuperação independentes, pois estes esforços podem resultar em danos aos dados.

Segundo a nota, a criptografia emprega um algoritmo sofisticado, e a chave de descriptografia é de propriedade exclusiva do grupo responsável. Após a descriptografia bem-sucedida, a nota menciona o fornecimento de recomendações de segurança para aumentar a segurança do sistema.

É disponibilizada uma linha inicial de comunicação através do Telegram, com informações de contato alternativas via e-mail caso não haja resposta em até 24 horas. A nota termina com um ID exclusivo e um ID pessoal.

Nota de resgate completa do BlackLegion

O texto completo da nota de resgate BlackLegion é o seguinte:

Hello dear,

Your data has been encrypted by our team due to a security issue on your system.

to decrypt it, a payment is required. message us for more information.

Please do not use any tools or methods to recover your data, as it may cause damage.

Your data has been encrypted with an algorithm and the key is only available to us.

If you want to try any method, make sure to backup your data beforehand.

After decrypting your system, we will provide you with security recommendations to improve your system's security.

To contact us, first message us on Telegram. If you do not receive a response within 24 hours then email us.

Informações de contato:

Telegrama: @blacklegion_support

Correio 1: BlackLegion@zohomail.eu

Correio 2: blacklegion@skiff.com

ID único: -

ID pessoal: -

Como um ransomware como o BlackLegion pode infectar seu sistema?

Ransomware como o BlackLegion pode infectar um sistema por vários meios e muitas vezes depende de táticas enganosas ou maliciosas para explorar vulnerabilidades. Aqui estão algumas maneiras comuns pelas quais o ransomware pode se infiltrar em um sistema:

• E-mails de phishing: os cibercriminosos costumam usar e-mails de phishing para distribuir ransomware. Esses e-mails podem conter anexos ou links maliciosos que, quando clicados, executam a carga do ransomware. Os e-mails podem se passar por entidades legítimas ou usar táticas de engenharia social para induzir os usuários a realizar ações que desencadeiam a instalação do malware.
• Sites maliciosos: visitar sites comprometidos ou maliciosos pode expor seu sistema a ransomware. Isso pode acontecer por meio de downloads drive-by, onde o malware é baixado e executado automaticamente sem o conhecimento ou consentimento do usuário.
• Malvertising: os cibercriminosos podem comprometer anúncios online para entregar ransomware. Os usuários podem encontrar esses anúncios maliciosos sem saber enquanto navegam em sites legítimos, e clicar neles pode acionar o download e a execução do ransomware.
• Explorando vulnerabilidades de software: O ransomware pode tirar vantagem de vulnerabilidades em software, sistemas operacionais ou aplicativos. Se um sistema não for atualizado imediatamente com os patches de segurança mais recentes, ele se tornará suscetível à exploração por ransomware e outros tipos de malware.
• Ataques de protocolo de área de trabalho remota (RDP): os invasores podem explorar senhas fracas ou facilmente adivinhadas para obter acesso não autorizado a sistemas por meio do protocolo de área de trabalho remota. Uma vez lá dentro, eles podem implantar ransomware diretamente no sistema comprometido.
• Downloads maliciosos: os usuários podem baixar e executar ransomware inadvertidamente ao interagir com arquivos ou software aparentemente inofensivos obtidos de fontes não confiáveis. Isso pode incluir baixar arquivos de sites não oficiais ou clicar em links de mensagens não solicitadas.