Rançongiciel BlackByteNT
BlackByteNT est un rançongiciel connu pour sa capacité à crypter les fichiers et à en bloquer l'accès. Lorsque ce ransomware infecte un système, il modifie les noms de fichiers et crée un fichier texte, souvent appelé note de rançon. La note de rançon est généralement nommée 'BB_Readme_[random_string].txt' et contient des instructions sur la façon de payer la rançon en échange d'une clé de déchiffrement. L'une des principales caractéristiques de BlackByteNT est qu'il renomme les fichiers en remplaçant leurs noms d'origine par une chaîne de caractères aléatoires suivie de l'extension '.blackbytent'.
Les victimes du ransomware BlackByteNT perdront l'accès à leurs données
La note de rançon laissée par les attaquants sur le système de la victime fournit des informations importantes concernant le cryptage des fichiers de la victime. Il révèle également que les cybercriminels exécutent un système de double extorsion, car ils prétendent également voler des données sensibles sur les appareils piratés.
Les instructions fournies dans la note de rançon incluent acquarubgg le navigateur TOR à partir d'un site Web spécifié. Le navigateur TOR est nécessaire pour accéder à une adresse URL fournie qui redirigera les victimes vers un chat où elles pourront recevoir toutes les informations nécessaires pour récupérer leurs fichiers. La note avertit également les victimes que leurs fichiers cryptés sont déjà mis aux enchères et que le maintien de la communication avec les attaquants entraînera un prix plus élevé pour la clé de décryptage.
La note de rançon avertit les victimes de ne pas tenter de déchiffrer leurs fichiers à l'aide d'outils tiers, car cela pourrait causer des dommages permanents aux fichiers sans aucune possibilité de récupération. Au lieu de cela, les victimes reçoivent une URL et une clé spécifiques qu'elles peuvent utiliser pour accéder au chat et recevoir des instructions supplémentaires des acteurs de la menace.
Protégez vos appareils et vos données contre les attaques par des menaces comme le BlackByteNT Ransomware
Les utilisateurs peuvent prendre diverses mesures pour mieux protéger leurs données et leurs appareils contre les attaques de ransomwares. La première chose à faire est de s'assurer que tous les appareils et logiciels sont à jour et que les derniers correctifs de sécurité sont installés. Cela peut aider à empêcher les attaquants d'exploiter les vulnérabilités connues.
Les utilisateurs doivent également faire preuve de prudence lorsqu'ils ouvrent des e-mails ou téléchargent des pièces jointes, en particulier s'ils proviennent de sources inconnues ou suspectes. Vérifiez l'authenticité de tous les e-mails ou pièces jointes avant de les ouvrir et évitez de cliquer sur des liens provenant de sources inconnues.
Une autre mesure cruciale que les utilisateurs peuvent prendre pour protéger leurs données consiste à sauvegarder régulièrement leurs fichiers. Cela peut aider à garantir que des données importantes ne sont pas perdues en cas d'attaque par rançongiciel, car la victime peut simplement restaurer les fichiers sauvegardés au lieu de payer la rançon.
Les utilisateurs doivent également envisager d'utiliser des logiciels de sécurité, tels que des programmes anti-malware, pour aider à détecter et à prévenir les attaques de ransomwares. Maintenez ces programmes à jour pour vous assurer qu'ils peuvent vous protéger efficacement contre les dernières menaces.
Le texte complet de la note de rançon remise aux victimes de BlackByteNT Ransomware est :
'BLACKBYTE NT
Tous vos fichiers ont été cryptés, vos données confidentielles ont été volées,
afin de décrypter les fichiers et d'éviter les fuites, vous devez suivre nos étapes.1) Téléchargez et installez le navigateur TOR à partir de ce site : hxxps://torproject.org/|
2) Collez l'URL dans le navigateur TOR et vous serez redirigé vers notre chat avec toutes les informations dont vous avez besoin.
3) Si vous lisez ce message, cela signifie que vos fichiers sont déjà en vente dans notre vente aux enchères.
Chaque jour de retard entraînera un prix plus élevé. après 4 jours si vous ne nous connectez pas,
Nous supprimerons votre accès au chat et vous perdrez votre chance d'être décrypté.Avertissement! La communication avec nous se fait uniquement via ce lien, ou via notre courrier sur notre Enchère.
Nous vous déconseillons également fortement d'utiliser des outils tiers pour décrypter les fichiers,
car cela les tuera simplement complètement sans possibilité de récupération.
Je le répète, dans ce cas, personne ne peut vous aider !Votre URL :
Votre clé pour accéder au chat :
Trouvez notre vente aux enchères ici (Navigateur TOR):'
