BO Team рансъмуер
BO Team Ransomware прави заглавия за своите сложни техники за криптиране и уникални тактики за изнудване на пари от своите жертви. Една отличителна черта на BO Team Ransomware е неговият метод за криптиране на файлове. При проникване в система рансъмуерът добавя файловото разширение „бот“ към всички криптирани файлове, което ги прави недостъпни за потребителя. Този процес на криптиране е проектиран да бъде много ефективен, което прави възстановяването на данни без ключа за декриптиране трудна задача за жертвите.
Начин на действие на екипа на BO Ransomware
BO Team Ransomware не губи време да информира жертвите си за компромиса. Той доставя бележка за откуп, наречена „Как да възстановите вашите файлове.txt“ до системата на засегнатия потребител. Този текстов файл служи като смразяващо съобщение, очертаващо процеса на криптиране, последствията от неспазване и стъпките, които жертвата трябва да предприеме, за да си възвърне достъпа до своите файлове.
Бележката за откуп, издадена от BO Team Ransomware, изисква плащане от $100 в замяна на ключа за дешифриране. Тази относително скромна сума може да е стратегически ход за увеличаване на вероятността жертвите да платят откупа, тъй като по-малките искания често се считат за по-разумни и осъществими за отделни лица и по-малки организации.
За да улесни плащането на откупа, BO Team Ransomware предоставя адрес на биткойн портфейл, bc1qdn8dupnnr2hl460flgrsc76fa27fnrmmwfffk6. Биткойн, децентрализирана и относително анонимна криптовалута, е често срещан избор за плащания на откуп, тъй като позволява на киберпрестъпниците да получават средства, без да разкриват самоличността си. Използването на биткойн също добавя слой трудности за правоприлагащите органи, които се опитват да проследят и заловят онези, които стоят зад атаките.
В допълнение към адреса на биткойн портфейла, BO Team Ransomware предоставя имейл адрес, на който жертвите могат да се свържат за допълнителни инструкции или преговори. Имейл адресът lostinrusalt@tuta.io е основният канал за комуникация между нападателите и техните жертви. Този метод позволява на киберпрестъпниците да поддържат ниво на анонимност, докато извършват своите незаконни дейности.
Защо рансъмуерът на BO Team трябва да бъде премахнат бързо
BO Team Ransomware представлява тревожно развитие в света на киберзаплахите, използвайки усъвършенствани техники за криптиране и използвайки стратегически искания за откуп, за да увеличи максимално своя успех. Организациите и отделните лица трябва да останат бдителни срещу подобни заплахи, като прилагат стабилни мерки за киберсигурност и редовно архивират критични данни, за да смекчат въздействието на потенциални атаки на ransomware.
Съобщението за откуп, което се показва на жертвите на e BO Team Ransomware, гласи:
'By BO Team
Your computers and servers are encrypted and backups are deleted.
We use strong encryption algorithms, so no one has ever managed to decrypt their files without our participation.
The only way to decrypt your files is to purchase a universal decoder from us, which will restore all encrypted data and your network.
Follow our instructions below and you will recover all your data:
Pay the equivalent of 100 USD in Bitcoin to the account bc1qdn8dupnnr2hl460flgrsc76fa27fnrmmwfffk6.
Send us a message with the transaction ID to lostinrusalt@tuta.io.
Run decryptor.exe, which our support will send to you by email.
What guarantees?
------------------
We value our reputation. If we don't fulfill our work and obligations, no one will pay us. This is not in our interests.
All our decryption software is time tested and will decrypt all your data.
------------------
!!! DO NOT ATTEMPT TO RESTORE THE FILES YOURSELF. WE CAN'T RESTORE THEM!!!'
