Blackoutware 勒索軟體要求三天內付款
在檢查最近發現的文件提交時，我們的研究團隊發現了 Blackoutware 勒索軟體，該軟體專門用於加密資料並要求解密付費。
在我們的實驗系統上，Blackoutware 成功加密了文件，在其原始文件名後面附加了「.blo」副檔名。例如，名為“1.jpg”的檔案變成“1.jpg.blo”，“2.png”變成“2.png.blo”。加密過程完成後，標題為「!!!WARNING!!!.txt」的勒索字條存入「C:\Users[使用者名稱]」目錄。
勒索信表明受害者的文件已被加密，解密過程需要支付金錢。拒絕遵守將導致從設備中提取的敏感資料暴露，包括文件、登入憑證和信用卡號。
票據中指定的贖金金額為 5000 歐元，以 LTC（萊特幣）或 BTC（比特幣）加密貨幣形式支付，並有 72 小時的合規期限。該說明還警告不要更改加密檔案或使用第三方解密工具，因為這樣做可能會導致不可逆轉的資料遺失。
Blackoutware 要求 5000 歐元贖金
Blackoutware 勒索信全文如下：
Hello All your files are encrypted by Blackoutware.
For decryption Send 5000€ LTC or BTC to The Wallet Mentioned At the Bottom of the Text
And Email us with the Transaction ID And ID We Will Give u the Decryptor
BTC Address: bc1q265exqnphfd99a2v00yzd87mz6kjpqkylk2cv3
LTC Address: Lh9PRuQsnwJcvAJCvJ9e7iNh6nueFCnXvf
Where to Buy Crypto and Where to Store it?
ANSWER: Download exodus at hxxps://www.exodus.com/ And buy Crypto at hxxps://www.moonpay.com/If U Dont Pay! We Will Leak all ur Sensitive Information Such as Passwords,Credit Cards,Files
Our Email: blackout@cumallover.me
Our Telegram: hxxps://t.me/BlackoutRansomYour ID:-
This File is Stored in C:\Users[username]!!!WARNING!!!.txt
Do not delete This Text File
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
You have 72 hours to get the key.
像 Blackoutware 這樣的勒索軟體如何進入您的系統？
像 Blackoutware 這樣的勒索軟體可以透過各種方式進入您的系統，並且通常依賴欺騙策略。勒索軟體滲透的一些常見方法包括：
- 網路釣魚電子郵件：網路犯罪分子可能會發送看似合法的電子郵件，通常帶有附件或鏈接，點擊這些附件或連結就會執行惡意程式碼。這些電子郵件可能模仿可信任來源，例如銀行、政府機構或信譽良好的公司。
- 惡意網站：造訪受感染或惡意網站可能會使您的系統遭受勒索軟體的攻擊。這可能是透過偷渡式下載或點擊網站上看似無害的元素而實際啟動惡意程式碼的下載和執行而發生的。
- 受感染的軟體安裝程式：從不信任或非官方來源下載軟體會增加勒索軟體感染的風險。一些攻擊者分發流行軟體的受感染版本或創建攜帶勒索軟體有效負載的虛假安裝程式。
- 易受攻擊的軟體和作業系統：已知漏洞的過時軟體和作業系統為勒索軟體提供了入口點。網路犯罪分子經常利用安全漏洞來獲得未經授權的存取並安裝惡意軟體。
- 惡意廣告：包含惡意程式碼的線上廣告可能導致勒索軟體感染。點擊受損的廣告，即使是在合法網站上，也可能會觸發惡意負載的下載。
- 可移動媒體：勒索軟體可以透過受感染的 USB 隨身碟、外接硬碟或其他可移動媒體傳播。將這些裝置連接到您的系統可能會導致勒索軟體意外傳輸。
- 利用遠端桌面協定 (RDP)：如果遠端桌面服務沒有充分保護，攻擊者可能會利用漏洞未經授權存取您的系統並部署勒索軟體。
