Logiciel de rançon Bruhnet

Le Bruhnet Ransomware est une menace blessante qui cible les données de ses victimes. Lorsqu'il est exécuté sur le système infecté, le malware exécutera un processus de cryptage qui affectera presque tous les documents, photos, images, archives, bases de données et autres types de fichiers qui y sont stockés. Comme la grande majorité des attaques de ransomwares, les opérateurs de Bruhent sont également motivés financièrement et leur objectif est d'extorquer de l'argent aux utilisateurs ou aux entreprises concernés. Le Bruhnet Ransomware est classé comme une variante de la menace malveillante Xorist et semble viser principalement des cibles russophones.

Les fichiers cryptés par la menace auront '.bruhnet' ajouté à leurs noms d'origine. Les victimes remarqueront également qu'un nouveau fichier texte nommé 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' est apparu sur le bureau du système. Le fichier contient une note de rançon avec des instructions écrites en anglais, bien que le nom du fichier soit entièrement en russe.

Les opérateurs du Bruhnet Ransomware ne laissent pas beaucoup d'informations aux utilisateurs concernés. La note de rançon indique simplement que pour décrypter leurs données, les utilisateurs doivent contacter les acteurs de la menace, en envoyant un SMS et en envoyant un message au compte Telegram '@rainfall666'. La note de rançon avertit que les victimes n'ont soi-disant qu'une seule tentative pour entrer le code de déchiffrement correct et ne pas le faire pourrait laisser les fichiers dans un état irrécupérable.

Le texte complet de la note de Bruhnet Ransomware est :

' Attention ! Tous vos fichiers sont cryptés !
Pour restaurer vos fichiers et y accéder,
envoyer un SMS avec le texte - au télégramme utilisateur @ rainfall666

Vous avez 1 tentatives pour entrer le code. Si cela
est dépassée, toutes les données se détérioreront de manière irréversible. Être
attention lors de la saisie du code !

Gloire @bruhnet '