Bl00dy Ransomware är en ny Babuk-klon
Bl00dy ransomware är en nyupptäckt filkrypterande skadlig kod som tillhör Babuk-familjen av ransomware-varianter.
Den nya versionen av Babuk krypterar nästan alla filer på ett riktat system, och lämnar endast filer som är nödvändiga för driften av Windows intakta. Krypterade filer får tillägget ".bl00dy" som läggs till efter den ursprungliga.
Detta kommer att förvandla en fil med namnet "document.txt" till "document.txt.bl00dy" när den väl har krypterats. Ransomwaren kommer att förvränga dokument-, media-, arkiv- och databasfiltyper.
Lösenedeln deponeras i en fil med namnet "How To Restore Your Files.txt" och innehåller följande text:
HÄLSNINGAR FRÅN
BL00DY RANSOMWARE GÄNG
Vad hände ?
Hela ditt företagsnätverk penetreras och krypteras med ".bl00dy"-betydelse
Alla filer på servrar och datorer är låsta och inte användbara
Få inte panik Alla filer är dekrypterbara
Vi kommer att återställa alla dina filer till normalt
Vad Bl00dy Gang tar/stjäl från ditt företagsnätverk?
Vi laddar ner viktiga filer / dokument / databaser / mail / konton för ditt företag
Vi publicerar det för allmänheten om du inte samarbetar.
Vad behöver BL00DY Gang från DIG?
Vi förväntar oss inget annat än att uppskatta vårt arbete
BETALA OSS på så sätt uppskattar du vårt arbete
Hur kontaktar man BL00DY-gänget för lösenförhandlingar?
fildekrypteringsstöd på msgsafe dot io
Vilka karantäner?
vi är ingen politiskt motiverad grupp och vi behöver inget annat än dina pengar.
Om du betalar ger vi dig programmen för dekryptering och vi raderar dina uppgifter.
Om vi inte ger dig dekrypteringar eller om vi inte raderar dina uppgifter kommer ingen att betala oss i framtiden, detta överensstämmer inte med våra mål.
Vi hjälper till att skydda ditt företag från andra attacker; vi ger dig tips för att säkra företagets nätverk
Vi håller alltid våra löften.
!!! AKTA!!!
Om du har säkerhetskopior och försöker återställa från säkerhetskopior. Alla hela företagsfiler / databaser / allt
vi NEDLADDAD kommer att läggas ut online
Försök INTE byta namn på eller modifiera krypterade filer själv!
Om du kommer att försöka använda någon tredje parts programvara för att återställa dina data eller antiviruslösningar - gör en
backup för alla krypterade filer! - Försök inte eftersom du kommer att skada alla filer
Alla ändringar i krypterade filer kan medföra skada på den privata nyckeln och, som ett resultat, förlust av all data.
Anmäl inte till polisen eller FBI, de bryr sig inte om ditt företag. De säger åt dig att inte betala
och du kommer att förlora alla dina filer.
Återställningsföretaget kan inte hjälpa dig. saker och ting kommer att bli ganska värre. tala för dig själv.
vi TA INTE MYCKET





