A Avast lançou uma ferramenta de descriptografia para o ransomware BianLian. Este ransomware surgiu em agosto de 2022, realizando ataques direcionados a várias indústrias, como os setores de mídia e entretenimento, manufatura e de saúde.
- Siga o tecflow no Google News!
- Participe do nosso grupo no Telegram ou Whatsapp!
- Confira nossos stories no Instagram e veja notícias como essa!
- Siga o tecflow no Google Podcast e Spotify Podcast para ouvir nosso conteúdo!
- Anuncie conosco aqui.
Após a criptografia de dados, o ransomware emite uma nota de resgate com a chamada “Olhe para esta instrução.txt”. A nota de resgate dos cibercriminosos pede ao seu alvo, em uma mensagem errônea, que “Entre em contato para restaurar os seus dados. Não faça alterações na estrutura dos seus arquivos: não toque em nenhum arquivo, não tente recuperá-lo sozinho, isso pode levar à perda total”.
Para entrar em contato com os cibercriminosos, o aplicativo de mensagens “tox” deve ser baixado. Os alvos também são informados de que os agentes das ameaças baixaram os dados da sua rede, incluindo arquivos financeiros, de clientes, de negócios, técnicos e pessoais, e que em dez dias os dados serão publicados.
Abaixo, uma declaração de Ladislav Zezula, pesquisador sênior de malware da Avast:
“O ransomware BianLian usa a abordagem típica de doxing, popular entre os autores de ransomware atualmente, ameaçando o usuário de publicar os seus dados. A criptografia de dados e a extorsão via ransomware são o pior pesadelo das empresas. No entanto, pedimos às pessoas e empresas afetadas que não entrem em contato com os cibercriminosos. Com esta nova ferramenta de descriptografia, as empresas e as pessoas podem restaurar os arquivos encriptados por variantes conhecidas do ransomware BianLian e, à medida que surgem novas variantes, iremos procurar opções para atualizar a ferramenta para cobri-los também. E como sempre, para evitar danos causados por uma infecção, os backups frequentes são recomendados para garantir que os dados possam ser restaurados caso sejam criptografados por ransomware”.
Leia mais sobre a ferramenta de descriptografia de ransomware e faça o download aqui.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
