Threat Database Ransomware ブルワークランサムウェア

ブルワークランサムウェア

Bulwark ランサムウェアは、感染したコンピューターで暗号化ルーチンを実行します。その結果、影響を受けるデータにアクセスできなくなり、使用できなくなります。ランサムウェア攻撃に関して言えば、ロックされたファイルは、攻撃者に正しい復号化キーを支払うことなく復元できることはほとんどありません。 Bulwark ランサムウェアはMedusaLockerマルウェア ファミリの亜種であることが確認されていますが、損害を与える能力を過小評価すべきではありません。

侵害されたデバイスで脅威が完全にアクティブになると、そこに保存されているドキュメント、アーカイブ、データベース、PDF ファイル、写真、およびその他のファイル タイプが標的になります。影響を受ける各ファイルには、元の名前に「.bulwark7」が追加されます。新しいファイル拡張子の番号は、特定の Bulwark ランサムウェアの亜種に基づいて異なることに注意してください。標的のファイル タイプがすべて処理されると、この脅威は、デバイスのデスクトップに「!-Recovery_Instructions-!.html」という名前のファイルを作成します。

このファイルを介して配信される長い身代金メモは、Bulwark Ransomware のオペレーターが主に企業体に感染することに関心があることを明らかにしています。さらに、ハッカーは、脅威の暗号化ルーチンを実行する前に機密データを収集することで、二重恐喝スキームを実行しているようです。盗み出されたファイルは、攻撃者が管理するサーバーに保存され、被害者が要求された身代金の支払いを拒否した場合に、一般に公開されるか、利害関係者にダーク Web で販売されます。

メモには、サイバー犯罪者に連絡する方法として、「ithelp09@wholeness.business」と「ithelp09@decorous.cyou」の 2 つのメール アドレスが記載されています。被害者は、最大 3 つのファイルをメッセージに添付して無料で復号化できると言われています。ただし、選択したファイルのサイズは 5MB を超えてはなりません。

Bulwark ランサムウェアが残した身代金メモの全文は次のとおりです。

「このメッセージが表示された場合、ネットワークはハッキングされています!
サーバーへの完全なアクセス権を取得した後、まず大量の機密データをダウンロードし、そこに保存されているすべてのデータを暗号化しました。

これには、クライアント、パートナー、人事、会計書類、および会社が正常に機能するために必要なその他の重要なファイルに関する個人情報が含まれます。

私たちは最新の複雑なアルゴリズムを使用しているため、あなたや復旧サービスは私たちの助けなしにファイルを復号化することはできません.

必ず 72 時間以内に行動しないと、交渉は失敗したと見なされます。

何が起こっているかについてあなたの上司に知らせてください。

価格についてはお問い合わせください。復号化ソフトウェアを入手してください。

メールでお問い合わせください:

ithelp09@wholeness.business
24 時間以内に回答がない場合は、別のメールでご連絡ください。
ithelp09@decorous.cyou
ファイルの回復の可能性を確認するために、1 ~ 3 個のファイルを無料で復号化できます。
レターにファイルを添付してください (5Mb 以下)。
あなたと私たちが交渉に成功した場合、私たちはあなたに以下を許可します:
完全な守秘義務により、攻撃に関する情報を秘密にします。あなたの会社は何も起こらなかったかのように行動します。
ネットワークの脆弱性に関する包括的な情報とセキュリティ レポート。
暗号化されたすべてのデータを復号化するためのソフトウェアと指示。
ダウンロードされた機密データはすべてクラウドストレージから完全に削除され、消去ログが提供されます。
何事もなかったかのように振る舞ったり、取引を拒否したり、交渉に失敗したりする場合の私たちの選択肢:
サーバーに何が起こったのかをメディアや独立したジャーナリストに知らせます。それを証明するために、侵害の可能性が気になる場合は暗号化する必要のあるプライベート データのチャンクを公開します。さらに、あなたの会社は必然的に、正確に評価するのが難しい評判のかなりの損失を被ることになります.
クライアント、従業員、パートナーに、電話、電子メール、SMS、およびソーシャル ネットワークで、データ漏洩を防止していないことを通知します。個人情報保護に関する法律に違反することになります。
Web サイトとインフラストラクチャで DDOS 攻撃を開始します。
保存された個人データはダークネットで販売され、あなたの会社に関する有用な情報を購入することに興味のある人を見つけます。それは、データ マイニング エージェンシーまたは市場の競合他社である可能性があります。
ネットワークで見つかったすべての発見された脆弱性を公開して、誰もがそれを使って何でもできるようにします。
なぜ私たちに支払うのですか?
私たちは評判を気にします。私たちのケースをグーグルで検索して、私たちが約束したものを提供できなかったケースが1つもないことを確認してください.

この問題をバグ報奨金にすると、個人情報と評判が保存され、セキュリティ レポートを使用して、今後このような状況を回避できるようになります。

あなたの個人ID

トレンド

最も見られました

読み込んでいます...