Das Federal Bureau of Investigation (FBI) und der United States Secret Service (USSS) haben bei diesem gemeinsamen Cybersecurity Advisory zusammengearbeitet, um Informationen über die BlackByte-Ransomware bereitzustellen. BlackByte-Ransomware hatte im November 2021 zahlreiche Unternehmen in den USA und im Ausland infiziert, darunter mindestens drei wichtige Infrastruktursektoren in den USA (staatliche Einrichtungen, Finanzen sowie Lebensmittel und Landwirtschaft).
Was ist BlackByte-Ransomware
BlackByte ist eine Ransomware-as-a-Service (RaaS)-Gruppe, die Dateien auf infizierten Windows-Hostsystemen, einschließlich physischen und virtuellen Servern, verschlüsselt.
Was ist der Modus Operandi von Blackbyte Ransomware?
BlackByte-Ransomware funktioniert auf zwei Arten: direkter Angriff und die andere ist Ransomware als Service-Version, die von anderen Kriminellen betrieben wird, die die Malware-Autoren für die Nutzung ihrer Software-Tools bezahlt haben. Und wie viele Malware-Produkte macht es sich die Fähigkeit zunutze, den Bootsektor eines Computers zu infizieren, was bedeutet, dass Sie Ihren PC ausschalten und neu starten müssen.
BlackByte kann Ihr Unternehmen infiltrieren, indem es auf Microsoft Exchange-Server abzielt. Jedes Unternehmen kann durch den Verlust eines E-Mail-Netzwerks erheblichen Schaden erleiden, Exchange ist jedoch besonders anfällig, da viele Unternehmen immer noch frühere Versionen verwenden. Da das Upgrade von Exchange kein einfacher oder schneller Vorgang ist, verwenden viele IT-Administratoren immer noch die Versionen 2013 und 2016.
Die BlackByte-Ransomware verschlüsselt Dateien und generiert eine Lösegeldforderung (die Datei „BlackByte restaurierenmyfiles.hta“) mit Anweisungen zur Kontaktaufnahme mit den Angreifern zur Datenwiederherstellung und anderen Informationen. Die Erweiterung „.blackbyte“ wird von BlackByte auch an die Namen verschlüsselter Dateien angehängt. Beispielsweise wird „1.jpg“ zu „1.jpg.blackbyte“, „2.jpg“ wird zu „2.jpg.blackbyte“ und so weiter. Dieser Lösegeldschein wurde von Cyberkriminellen erstellt, um Opfer darüber zu informieren, dass ihre Dokumente, Datenbanken und andere Elemente verschlüsselt wurden.
Opfer müssen ein Entschlüsselungstool erwerben, um ihre Dateien zu entschlüsseln. Wenn Sie Cyberkriminelle über die E-Mail-Adresse [email protected] kontaktieren, erhalten Sie Anweisungen zum Erwerb eines Entschlüsselungstools. Um zu demonstrieren, dass die BlackByte-Ransomware-Täter Dateien entschlüsseln können, bieten sie an, zwei Dateien kostenlos freizuschalten.
Aktuelles Beispiel eines BlackByte-Angriffs
The San Francisco Die Fußballmannschaft der 49ers war vor kurzem eine von BlackByte-Betreibern angegriffen, die behaupten, von ihnen Finanzdaten erhalten zu haben. Der gemeinsamen Warnung zufolge stellten mehrere Opfer fest, dass die Angreifer sich zunächst Zugriff auf ihre Umgebungen verschafften, indem sie eine bekannte Sicherheitslücke im Microsoft Exchange Server ausnutzten. Vor dem Sammeln und Verschlüsseln von Daten verwendeten die Ransomware-Betreiber Tools, die es ihnen ermöglichten, sich seitlich im Netzwerk zu bewegen, und versuchten, den Zugriff zu eskalieren.
Wie werden PCs mit Ransomware infiziert?
Um Malware zu verbreiten, nutzen Cyberkriminelle Trojaner, E-Mails, zweifelhafte Quellen zum Erhalten von Dateien oder Programmen, Software-Cracking-Tools und gefälschte Software-Updater. Wenn Trojaner auf einem Computer installiert werden, können sie diesen infizieren. Die meisten Trojaner tarnen sich als legitime Programme. Schädliche Microsoft Office-Dokumente, ausführbare Dateien (wie EXE), JavaScript-Dateien, PDF-Dokumente und andere Elemente sind in E-Mails zur Malware-Übermittlung enthalten. Durch das Öffnen von Dateien, die von oder über E-Mails heruntergeladen wurden, die zur Verbreitung von Malware verwendet werden, infizieren Empfänger ihre Systeme.
Benutzer werden dazu verleitet, schädliche Dateien herunterzuladen und zu öffnen, indem sie nicht vertrauenswürdige Quellen zum Herunterladen von Dateien und Programmen verwenden. Cracking-Software soll es Ihnen ermöglichen, lizenzierte Software kostenlos (auf illegale Weise) zu aktivieren. Ein erheblicher Teil dieser Programme zielt darauf ab, Computer mit Schadsoftware zu infizieren. Anstatt Software zu aktualisieren oder zu korrigieren, richten gefälschte Software-Updater Schaden an, indem sie Fehler oder Lücken in veralteter Software ausnutzen oder einfach Maschinen infizieren.
Was können Unternehmen tun, um sich zu schützen?
Hier sind einige Strategien, die Sie anwenden können, um Ihr Unternehmen vor BlackByte Ransomware zu schützen.
Bonus: Systweak Antivirus zur Bekämpfung von Malware
Systweak Antivirus schützt Ihren Computer in Echtzeit vor allen Formen bösartiger Bedrohungen. Es enthält auch das Browser-Plugin StopAllAds, das unerwünschte Werbung filtert und den Computer schützt, indem es verhindert, dass Malware und andere Arten von Schadsoftware heruntergeladen oder darauf zugegriffen wird. Systweak Antivirus schützt Ihren Computer rund um die Uhr, 365 Tage im Jahr vor Exploits. Es steigert die aktuelle Leistung des Computers, indem es als zentrale Anlaufstelle für alle Sicherheitsanforderungen fungiert.
Echtzeitsicherheit. Systweak Antivirus ist eines der wenigen Antivirenprogramme, das Potenzial erkennen kann Bedrohungen/Apps basierend auf ihrem Verhalten auf Ihrem Computer.
Es ist ganz einfach zu verwenden. Dieses Programm verfügt über eine Benutzeroberfläche, die einfach zu bedienen ist und von jedem in Ihrem Haushalt genutzt werden kann.
Sicherheit in Echtzeit. Eines der wenigen Antivirensysteme, das Viren erkennen kann potenzielle Bedrohungen/Apps basierend auf ihrem Verhalten auf Ihrem Computer ist Systweak Antivirus.
Leicht. Software, die die wenigsten Systemressourcen verbraucht, gilt als die beste, weil sie nicht verschwendet Ihre CPU-Ressourcen.
Sicher und geschützt. Mit dieser Anwendung können Sie im Internet surfen, während ein Werbeblocker verhindert, dass Sie Werbung sehen.
Organisieren Sie das Startmenü. Benutzer können Komponenten deaktivieren, die die Startzeit des Computers verlangsamen.
Das letzte Wort darüber, was BlackByte Ransomware ist und wie man sich davor schützt?
Die oben genannten Vorsichtsmaßnahmen und Schutzmaßnahmen helfen Ihnen, Ihren PC bis zu einem gewissen Grad zu schützen und das Risiko einer Infektion Ihres PCs mit Ransomware erheblich zu verringern. Wenn Sie auf die Hygiene Ihres PCs achten und Ihren Computer auf dem neuesten Stand halten, bleiben Sie sicher und geschützt. Systweak Antivirus stellt für alle Benutzer einen zusätzlichen Vorteil dar, da es Malware und potenzielle Bedrohungsaktivitäten in Echtzeit erkennen kann.
Folgen Sie uns in den sozialen Medien – . Bei Fragen oder Anregungen wenden Sie sich bitte an uns ow im Kommentarbereich unten. Gerne melden wir uns mit einer Lösung bei Ihnen zurück. Wir veröffentlichen regelmäßig Tipps und Tricks sowie Antworten auf häufige technische Probleme.
Lesen: 0
