BrightNight Ransomware bloqueará a maioria dos seus arquivos

BrightNight é um tipo de software malicioso que criptografa dados e exige pagamento para descriptografá-los. Esse comportamento o classifica como ransomware.

Quando testamos uma amostra do BrightNight em nosso sistema, ele criptografou arquivos e mudou seus nomes. Os invasores adicionaram seu e-mail, um ID de vítima exclusivo e a extensão ".BrightNight" aos nomes dos arquivos originais. Por exemplo, um arquivo chamado "1.jpg" foi alterado para "1.jpg.[Tpyrcne@onionmail.org][DB6A761A].BrightNight".

Depois que o processo de criptografia foi concluído, uma mensagem chamada "README.txt" apareceu na área de trabalho exigindo pagamento como resgate. A mensagem do ransomware BrightNight informa à vítima que seus arquivos foram criptografados e os insta a entrar em contato com os invasores para descriptografar os dados inacessíveis.

Nota de resgate do BrightNight usa Onion Mail para contato

O texto completo da breve nota de resgate produzida pelo ransomware BrightNight é o seguinte:

!!!All of your files are encrypted!!!

To decrypt them send e-mail to this address: Tpyrcne@onionmail.org

In case of no answer in 24h, send e-mail to this address: Tpyrcne@cyberfear.com

Your System Key -

Por que você nunca deve jogar junto e pagar o dinheiro do resgate dos hackers?

Pagar dinheiro de resgate a hackers nunca é uma boa ideia por vários motivos:

• Sem garantia de recuperação de dados: Não há garantia de que o pagamento do resgate resultará na recuperação de seus dados. De fato, muitas vítimas que pagam o resgate não recebem a chave de descriptografia prometida e permanecem sem acesso aos seus dados.
• Incentiva a atividade criminosa: pagar o resgate incentiva os hackers a continuarem com suas atividades criminosas, pois veem que há um incentivo financeiro para isso. Isso só leva a mais vítimas e mais ataques.
• Financiamento de atividades ilegais: Pagar o dinheiro do resgate pode potencialmente financiar outras atividades ilegais, como tráfico de drogas, tráfico de pessoas e terrorismo, pois não há como saber para onde o dinheiro está indo.
• Viola a lei: em muitas jurisdições, pagar um resgate é ilegal e os indivíduos que o fazem podem enfrentar consequências legais.
• Aumenta a probabilidade de ataques futuros: se os hackers forem bem-sucedidos em extorquir dinheiro das vítimas, é mais provável que eles os alvejem novamente no futuro ou espalhem a notícia para outros cibercriminosos de que a vítima está disposta a pagar o resgate.

Em resumo, pagar dinheiro de resgate a hackers nunca é uma boa ideia. Não garante a recuperação de seus dados, incentiva atividades criminosas, financia atividades ilegais, viola a lei e aumenta a probabilidade de ataques futuros. É melhor tomar medidas preventivas para evitar ser vítima de ataques de ransomware em primeiro lugar e ter um sistema de backup confiável para recuperar dados, se necessário.