Ransomware Blue Locker

O Blue Locker ransomware visa encriptar todos os ficheiros armazenados, bloqueando assim o acesso aos mesmos.

O grupo tem concentrado os seus ataques em bases de dados, servidores, armazéns e quaisquer outros dispositivos que contenham uma grande quantidade de dados armazenados.

O grupo utiliza principalmente campanhas de e-mail spam, estes e-mails contêm ficheiros anexos que parecem ser normais, tais como PDF, Word, Excel, etc. Depois de o ficheiro ser descarregado, inicia-se a encriptação.

Todos os ficheiros afectados recebem a extensão .blue, os ficheiros com esta extensão já não podem ser abertos, só podem ser restaurados com a chave de desencriptação que é mantida pelos criminosos.

Esta chave só é dada à vítima após o pagamento de um resgate, que pode atingir quantias astronómicas, dependendo da vítima e da quantidade de dados afectados. É deixada uma nota de resgate com os meios para a vítima contactar os criminosos e fazer o pagamento do resgate.

O pagamento é geralmente feito em moeda criptográfica e deve ser feito dentro do tempo determinado pelo criminoso, correndo-se o risco de a chave de decifração ser permanentemente apagada. Mas cuidado, os criminosos não dão garantias de que a chave será, de facto, libertada após o pagamento.

Não é seguro nem recomendado pagar o resgate, existem alternativas, tais como a recuperação de dados encriptados por Digital Recovery.