Bengalcat Ransomware

De Bengalcat Ransomware is een nieuw gedetecteerde ransomware-bedreiging die in het wild is vrijgegeven. De malware is bedoeld om computers te infecteren, een coderingsproces te starten en vervolgens zijn slachtoffers af te persen voor geld. Het sterke coderingsalgoritme zorgt ervoor dat getroffen gebruikers de vergrendelde gegevens niet zelf kunnen decoderen. Aan elk bestand dat door Bengalcat wordt beïnvloed, wordt '.777' toegevoegd aan de oorspronkelijke naam als een nieuwe extensie. Nadat de coderingsroutine is voltooid, zal de dreiging losgeldnota's in elke map met vergrendelde gegevens plaatsen als tekstbestanden met de naam 'read_it.txt'.

De Bengalcat Ransomware verzamelt gegevens

Volgens de instructies van de cybercriminelen doet de Bengalcat-ransomware meer dan alleen bestanden versleutelen. De dreiging heeft de hackers in staat gesteld om informatie van hun slachtoffers te verzamelen, zoals werknemersinformatie, klantendatabases en andere bedrijfsgerelateerde bestanden. Slachtoffers worden dan gedreigd dat als ze geen contact leggen en het gevraagde losgeld betalen, hun gegevens openbaar zullen worden gemaakt met veel negatieve gevolgen. Om de hackers te bereiken, krijgen de getroffen gebruikers twee communicatiekanalen - een e-mailadres op 'i-muknown@protonmail.com' en een account voor het open communicatieprotocol Jabber XMPP (bengalcat@jabbim.ru).

De volledige tekst van het losgeld nota is:

' ----> Oh nee ( <----

Al uw bestanden zijn versleuteld

-Uw netwerk is geïnfiltreerd en we hebben al uw gegevens geëxfiltreerd, we hebben al uw werknemersinformatie, klantendatabase, bedrijfsmap, webpagina..

-Al uw bestanden zijn versleuteld.

-Al uw POS-terminals zijn aangepast om eventuele CC erop te laten draaien.

Maar maak je geen zorgen, je kunt onze speciale software kopen voor het decoderen van al je bestanden en je krijgt al je bestanden terug en we zullen je info/klantgegevens niet verkopen.

Als u met ons wilt samenwerken, kunt u ons een e-mail sturen op:

i-muknown@protonmail.com of jabber bengalcat@jabbim.ru

Anders zul je nooit in staat zijn om je bestanden te decoderen en zullen we al je bestanden openbaar maken, wat kan leiden tot boetes en een verbazingwekkend verlies van vertrouwen in je com .'