Bl00dyAdmin ランサムウェア

サイバーセキュリティ研究者は、高リスクのマルウェアの脅威を分析する中で、Bl00dyAdmin という名前のランサムウェア株を特定しました。この特定のランサムウェアはデータを暗号化することによって動作し、そのプロセスの一環として、「.CRYPT」拡張子を追加することで暗号化されたファイルの名前を変更します。ファイルの暗号化に加えて、Bl00dyAdmin は「Read_instructions_To_Decrypt.txt」という名前のファイルを生成します。このファイルには、支払いプロセスに関する被害者向けの指示が含まれています。説明すると、Bl00dyAdmin がファイル名を変更する方法の例には、「1.png」を「1.png.CRYPT」に、「2.pdf」を「2.pdf.CRYPT」に変換することが含まれます。この多面的な動作は、Bl00dyAdmin ランサムウェア亜種の洗練された性質を強調しています。

Bl00dyAdmin ランサムウェアが被害者のデータを人質に取る

Bl00dyAdmin ランサムウェアに関連する身代金メモでは、組織のサーバーと相互接続されたデバイスにわたるファイルの包括的な暗号化が明らかになり、潜在的な侵害またはネットワーク侵入が示唆されています。このメモは、被害者に対し、攻撃者から直接、復号化ソフトウェアと思われるものに対する身代金を支払うよう促している。身代金の額は明らかにされていないが、24時間ごとに1000ドルずつ増加することが規定されており、72時間以内の迅速な対応の緊急性が強調されている。

このメモには、支払い手順に加えて、電子メール (bl00dyadmin@dnmx.org) および Tox チャット アプリケーションによる連絡先の詳細が記載されています。復号化ソフトウェアを入手する手順の概要を説明し、デモンストレーションの提供を延長して、その有効性を実証するために 3 つのファイルを無料で復号化できるようにします。同時に、このメモは、収集されたデータが公開される可能性を含め、遵守しない場合の重大な結果について厳しい警告を発しています。

従来、ランサムウェア事件の被害者は、攻撃者の介入なしにデータを回復することが不可能な場合が多いため、復号化ツールと引き換えに攻撃者に身代金を支払わなければなりませんでした。ただし、脅威アクターがデータ復元に必要なツールを提供するという保証はないため、身代金の要求に屈することはお勧めできません。同様に重要なのは、ローカル ネットワーク内の接続デバイスの暗号化の可能性など、さらなるデータ損失を防ぐために、影響を受けるコンピューターからランサムウェアを迅速に削除することです。 Bl00dyAdmin ランサムウェア攻撃の影響を軽減するには、これらの予防措置を講じることが不可欠です。

マルウェアやランサムウェアの脅威に対して堅牢なセキュリティ対策を導入

今日のデジタル環境では、マルウェアとランサムウェアの脅威が絶え間なく進化しており、個人と組織の両方に重大なリスクをもたらしています。これらのサイバー脅威からデバイスを保護することは、機密データの機密性を維持するために非常に重要です。マルウェアやランサムウェアに対してデバイスを強化するためにユーザーが実装すべき 5 つの重要なセキュリティ対策は次のとおりです。

信頼できるマルウェア対策ソフトウェアをインストールする: 評判の良いセキュリティ ソフトウェアを採用することは、無数のマルウェアの脅威からデバイスを守るための基本的なステップです。マルウェア対策プログラムが定期的に更新されて、最新のマルウェアの亜種を認識して無力化し、潜在的な感染に対する堅牢な防御メカニズムを提供します。

オペレーティング システムとソフトウェアを常に最新の状態に保つ: オペレーティング システムとその他のソフトウェアを定期的に更新することは、サイバー犯罪者が悪用する可能性のある潜在的なセキュリティの脆弱性を解決するために非常に重要です。オペレーティング システムとソフトウェアのアップデートでは、新たに発見された脆弱性に対処するセキュリティ修正が適用されることが多く、デバイス全体の復元力が強化されます。

電子メールの添付ファイルとリンクには注意する: 迷惑メール、特に添付ファイルやリンクを含む電子メールには常に注意してください。悪意のある添付ファイルによってデバイスにマルウェアが放たれる可能性があり、また、疑わしいリンクをクリックするとランサムウェア感染につながる可能性があります。フィッシング攻撃の被害に遭う可能性を減らすために、添付ファイルを操作したりリンクをクリックしたりする前に、電子メールとその送信者の正当性を確認してください。

データを定期的にバックアップする: ランサムウェア感染の影響を最小限に抑えるには、定期的なデータ バックアップ戦略の実装が不可欠です。ランサムウェア攻撃が発生した場合、最新のバックアップがあれば、被害者は身代金の要求に屈することなくファイルを復元できます。攻撃が発生した場合にバックアップが侵害されるのを防ぐために、必ず安全な場所 (できればオフライン) にバックアップを保存してください。

強力な専用パスワードを使用し、多要素認証 (MFA) を有効にする: 文字、数字、特殊文字を組み合わせた堅牢なパスワードを使用して、デバイスのセキュリティを強化します。複数のアカウントで同じパスワードを使用しないでください。さらに、可能な限り多要素認証 (MFA) を有効にして追加のセキュリティ層を組み込み、パスワードが侵害された場合でも 2 番目の検証手順を必要とします。

これらのセキュリティ対策をデジタル業務に組み込むことで、マルウェアやランサムウェアの脅威に対する防御を大幅に強化し、より安全なコンピューティング環境を確保できます。

Bl00dyAdmin ランサムウェアによって生成された身代金メモの全文は次のとおりです。

'Hello

We are a team of high-level competent team of Pentesters but NOT a THREAT to your reputable organization

We secure networks of companies to avoid complete destruction and damages to companies

We encrypted all files on Your servers to show sign of breach / network intrusion

To resolve this Continue reading !!!!

ALL files oN Your Entire Network Servers and Connected Devices are Encrypted.

Means , Files are modified and are not usable at the moment.

Don't Panic !!!

All Encrypted files can be reversed to original form and become usable .

This is Only Possible if you buy the universal Decryption software from me.

Price for universal Decryption Software : $ Contact us either through email or tox chat app for the ransom price $

You Have 72 hours To Make Payment As Price of Universal Decryption software increases by $1000 dollars every 24 hours.

Contact on this email: bl00dyadmin@dnmx.org

copy email address and write message to bl00dyadmin@dnmx.org

You can write me on tox:

Download tox app from hxxps://tox.chat

Create new Account ..

Send me friend request using my tox id:

E5BBFAD2DB3FB497EA03612B2428F927FD8 A9B3333D524FD51D43B029B7870571CEB0166CB03

copy and paste it as it is

Before You Pay me … I will Decrypt 3 files for free To proof the universal Decryption software works

Failure to Pay Me :

Kindly RESPECT my Rules

Note: Huge amounts of Data / documents has been stolen from your Network servers and will be published online for free

I have stolen All Your Databases ; DAta on your shared drives ; AD users Emails(Good for Spam) ;

i have stolen huge amount of critical data from your servers

I keep the breach private only if your cooperate '