Blackoutware Ransomware exige pagamento dentro de três dias

Ao examinar envios de arquivos descobertos recentemente, nossa equipe de pesquisa se deparou com o ransomware Blackoutware, que foi projetado especificamente para criptografar dados e exigir pagamento pela descriptografia.

Em nosso sistema experimental, o Blackoutware criptografou arquivos com sucesso, anexando uma extensão ".blo" aos seus nomes de arquivo originais. Por exemplo, um arquivo chamado “1.jpg” tornou-se “1.jpg.blo” e “2.png” transformado em “2.png.blo”. Após o processo de criptografia, uma nota de resgate intitulada "!!!WARNING!!!.txt" foi depositada no diretório "C:\Users[nome de usuário]".

A nota de resgate informava que os arquivos da vítima haviam sido criptografados e que o processo de descriptografia exigia um pagamento em dinheiro. A recusa em cumprir resultaria na exposição de dados confidenciais extraídos do dispositivo, incluindo arquivos, credenciais de login e números de cartão de crédito.

O valor do resgate especificado na nota é de 5.000 euros em criptomoedas LTC (Litecoin) ou BTC (Bitcoin), com prazo de 72 horas para cumprimento. A nota também alerta contra a alteração dos arquivos criptografados ou o uso de ferramentas de descriptografia de terceiros, pois isso pode levar à perda irreversível de dados.

Blackoutware exige 5.000 euros em resgate

O texto completo da nota de resgate do Blackoutware é o seguinte:

Hello All your files are encrypted by Blackoutware.
For decryption Send 5000€ LTC or BTC to The Wallet Mentioned At the Bottom of the Text
And Email us with the Transaction ID And ID We Will Give u the Decryptor
BTC Address: bc1q265exqnphfd99a2v00yzd87mz6kjpqkylk2cv3
LTC Address: Lh9PRuQsnwJcvAJCvJ9e7iNh6nueFCnXvf
Where to Buy Crypto and Where to Store it?
ANSWER: Download exodus at hxxps://www.exodus.com/ And buy Crypto at hxxps://www.moonpay.com/

If U Dont Pay! We Will Leak all ur Sensitive Information Such as Passwords,Credit Cards,Files

Our Email: blackout@cumallover.me
Our Telegram: hxxps://t.me/BlackoutRansom

Your ID:-

This File is Stored in C:\Users[username]!!!WARNING!!!.txt
Do not delete This Text File
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
You have 72 hours to get the key.

Como um ransomware como o Blackoutware pode entrar no seu sistema?

Ransomware como o Blackoutware pode entrar no seu sistema por vários meios e geralmente depende de táticas enganosas. Alguns métodos comuns de infiltração de ransomware incluem:

• E-mails de phishing: os cibercriminosos podem enviar e-mails que parecem legítimos, muitas vezes com anexos ou links que, quando clicados, executam código malicioso. Esses e-mails podem imitar fontes confiáveis, como bancos, agências governamentais ou empresas confiáveis.
• Sites maliciosos: visitar sites comprometidos ou maliciosos pode expor seu sistema a ransomware. Isso pode ocorrer através de downloads drive-by ou clicando em elementos aparentemente inofensivos no site que realmente iniciam o download e a execução de código malicioso.
• Instaladores de software infectados: baixar software de fontes não confiáveis ou não oficiais aumenta o risco de infecção por ransomware. Alguns invasores distribuem versões infectadas de softwares populares ou criam instaladores falsos que carregam cargas de ransomware.
• Software e sistemas operacionais vulneráveis: Software e sistemas operacionais desatualizados com vulnerabilidades conhecidas fornecem pontos de entrada para ransomware. Os cibercriminosos muitas vezes exploram falhas de segurança para obter acesso não autorizado e instalar software malicioso.
• Malvertising: anúncios online contendo código malicioso podem levar a infecções por ransomware. Clicar em anúncios comprometidos, mesmo em sites legítimos, pode desencadear o download de cargas maliciosas.
• Mídia removível: O ransomware pode se espalhar através de unidades USB infectadas, discos rígidos externos ou outras mídias removíveis. Conectar esses dispositivos ao seu sistema pode resultar na transferência não intencional de ransomware.
• Explorando o protocolo de área de trabalho remota (RDP): se os serviços de área de trabalho remota não estiverem adequadamente protegidos, os invasores poderão explorar vulnerabilidades para obter acesso não autorizado ao seu sistema e implantar ransomware.