Bowd Ransomware

De Bowd Ransomware is een schadelijk hulpmiddel dat kan worden gebruikt bij aanvalsoperaties die gericht zijn op de gegevens van de slachtoffers. De dreiging is inderdaad uitgerust met een sterk versleutelingsalgoritme dat de meeste gegevens op de gehackte apparaten onbruikbaar kan maken. Getroffen gebruikers of bedrijfsentiteiten verliezen de toegang tot hun documenten, foto's, afbeeldingen, archieven, databases en vele andere bestandstypen. Ook al is de Bowd Ransomware een variant van de beruchte STOP/Djuv- malwaresoort, het destructieve potentieel ervan mag niet worden onderschat.

Slachtoffers zullen merken dat aan alle getroffen bestanden nu '.bowd' is toegevoegd aan hun oorspronkelijke naam. De dreiging zal ook een tekstbestand aanmaken met de naam '_readme.txt'. In dit bestand zit een losgeldbriefje met instructies van de hackers. Volgens het bericht zijn de dreigingsactoren financieel gemotiveerd - hun belangrijkste doel is om geld af te persen van hun slachtoffers in ruil voor hulp bij het herstellen van het versleutelde bestand. Slachtoffers moeten worden gewaarschuwd dat infosec-onderzoekers hebben waargenomen dat operators van STOP/Djvu-bedreigingen extra malware op de geïnfecteerde apparaten laten vallen. De gedropte malware kan info-stealers bevatten, zoals de Vidar Stealer en de RedLine Stealer.

Het losgeldbriefje bevat het gebruikelijke aanbod om het oorspronkelijke losgeldbedrag met 50% te verlagen - van $980 naar $490 als de getroffen gebruikers binnen de eerste 72 uur contact opnemen. Slachtoffers kunnen blijkbaar één bestand kiezen en verzenden om gratis te worden gedecodeerd. Het bestand mag echter geen belangrijke gegevens bevatten. De twee e-mailadressen in de losgeldbrief zijn 'support@fishmail.top' en 'datarestorehelp@airmail.cc'.

De volledige tekst van het bericht van Bowd Ransomware is:

'AANDACHT!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail “Spam” of “Junk” map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc'