Black Blight Ransomware är mer skämt än hot
En ny skadlig programvara har upptäckts i naturen och fått namnet Black Blight ransomware. Ordet "ransomware" i det här fallet är inte riktigt välförtjänt, eftersom Black Blight är mer av en bluff och ser ut som en manusbarns första försök att använda skadliga verktyg.
Till skillnad från nästan alla andra stammar av ransomware där ute, krypterar Black Blight faktiskt inte filer, även om dess lösennota hävdar att det gör det, till och med hävda att AES-256-kryptering användes.
Vad Black Blight verkligen gör är att helt enkelt byta namn på filer och sätta bokstaven "x" före den ursprungliga tillägget. Detta innebär att en fil som ursprungligen hette "document.txt" kommer att omvandlas till "document.xtxt". Detta kommer fortfarande att göra filen omöjlig att öppna bara genom att dubbelklicka på den, men det betyder inte att innehållet var krypterat.
Som man kan förvänta sig av en hotaktör som tror att ett filnamnsverktyg kan passera för ransomware, använder ransomware-operatören Discord för att kontakta sina offer.
Lösenanteckningen för Black Blight ransomware lyder som följer:
$$$ LJUSSVART RANSOMWARE $$$
VAD HÄNDE? ALLA DINA FILER BLEV KRYPTERADE MED AES-256!
HUR SKRIPTERAS DEM? DET ÄR ENKELT SKRIV TILL MIG PÅ DISCORD brightblack#6937!
DISCALMER: OM DU FÖRSÖKER ATT DEKRYPTERA DEM MED ANNAN PROGRAMVARA KAN DU TA BORT DEM FÖR ALLT!!!
Om du råkar vara bland dem som drabbas av Black Blight ransomware wannabe, byt helt enkelt namn på alla dina filer och ta bort "x" från tilläggssträngen för att göra dem helt läsbara igen.
