Bulwark Ransomware 是一種新的 MedusaLocker 變體

Bulwark 勒索軟件是 2022 年 10 月在野外發現的 MedusaLocker 勒索軟件系列的新克隆的名稱。

Bulwark 勒索軟件堅持美杜莎克隆的典型模式。它將加密系統上的大多數文件，包括可執行文件、文檔、檔案和媒體文件。加密文件收到“.bulwark7”擴展名。

一旦 Bulwark 完成對受害者係統的加密，勒索軟件就會在名為“!-Recovery_Instructions-!.html”的文件中生成其勒索記錄，並將其放置在系統桌面上。

完整的贖金記錄如下：

如果您收到此消息，則您的網絡已被黑客入侵！
在我們獲得對您服務器的完全訪問權限後，我們首先下載了大量敏感數據，然後對存儲在其中的所有數據進行了加密。

這包括有關您的客戶、合作夥伴、您的人員、會計文件以及貴公司正常運作所需的其他重要文件的個人信息。

我們使用了現代複雜的算法，因此如果沒有我們的幫助，您或任何恢復服務都無法解密文件，浪費時間在這些嘗試上而不是談判上對您的公司來說可能是致命的。

請務必在72小時內採取行動，否則談判將被視為失敗！

將正在發生的事情通知您的上級管理人員。

聯繫我們獲取價格並獲取解密軟件。

通過電子郵件聯繫我們：

ithelp09 at Wholeness dot business
如果您在 24 小時內沒有得到答复，請通過我們的備用電子郵件聯繫我們：
ithelp09 at decorous dot cyou
為了驗證恢復您的文件的可能性，我們可以免費解密 1-3 個文件。
將文件附加到信函（不超過 5Mb）。
如果您和我們的談判成功，我們將授予您：
完全保密，我們將保密任何有關攻擊的信息，貴公司將像什麼都沒發生一樣行事。
有關您的網絡漏洞和安全報告的全面信息。
用於解密所有加密數據的軟件和說明。
所有敏感的下載數據將從我們的雲存儲中永久刪除，我們將提供擦除日誌。
如果您裝作若無其事、拒絕達成協議或談判失敗，我們的選擇：
告知媒體和獨立記者您的服務器發生了什麼。為了證明這一點，我們將發布大量私人數據，如果您關心潛在的違規行為，您應該對這些數據進行加密。此外，您的公司將不可避免地遭受難以準確評估的可觀的聲譽損失。
通過電話、電子郵件、短信和社交網絡通知您的客戶、員工、合作夥伴，您沒有阻止他們的數據洩露。您將違反有關私人數據保護的法律。
對您的網站和基礎設施發起 DDOS 攻擊。
存儲的個人數據將在暗網上出售，以尋找任何有興趣購買有關貴公司的有用信息的人。它可能是數據挖掘機構或您的市場競爭對手。
發佈在您的網絡中發現的所有發現的漏洞，以便任何人都可以使用它。
為什麼要付錢給我們？
我們關心我們的聲譽。歡迎您在谷歌上搜索我們的案例，並確保我們沒有一個案例未能提供我們所承諾的內容。