Barboza Ransomware

Outra ameaça perigosa pertencente à prolífica família de ransomware Matrix foi detectada na natureza. Chamado de Barboza Ransomware, ele opera da maneira típica de um ransomware, infiltrando-se no sistema de computador do alvo, criptografando os arquivos armazenados ali com um algoritmo criptográfico indecifrável e exigindo dinheiro para sua restauração.

O Barboza Ransomware mudará completamente os nomes dos arquivos que afeta. O nome original será substituído por uma sequência de caracteres aleatórios seguido por 'barboza40@yahoo.com.' Quando o processo de criptografia for concluído, a ameaça continuará a entregar sua nota de resgate. Para garantir que o usuário afetado veja a nota de resgate, o Barboza Ransomware definirá uma nova imagem de plano de fundo da área de trabalho, além de soltar os arquivos chamados '! _! WHERE-IS-MY-FILES! _ !. rtf' em todas as pastas contendo dados bloqueados.

A mensagem exibida na imagem de fundo da área de trabalho instrui as vítimas do Barboza Ransomware a enviar uma mensagem para o endereço de e-mail 'barboza40@yahoo.com' ou 'barboza40@tutanota.com' e para abrir o '! _! ONDE ESTÁ OS MEUS ARQUIVOS! _ !. rtf 'para obter detalhes adicionais. Lá, os usuários ficarão sabendo que, aparentemente, a soma do resgate exigido pelos hackers aumentará a cada 12 horas. Além disso, os criminosos afirmam que salvarão a chave de descriptografia por apenas uma semana, após a qual a chave será excluída, tornando todos os arquivos criptografados do usuário irrecuperáveis.

As instruções do papel de parede da área de trabalho são:

Atenção! Todos os seus arquivos foram criptografados com o algoritmo de registro forte.
Sem sua chave pessoal e software especial, a recuperação de dados é impossível!
Se você deseja restaurar seus arquivos, escreva para os e-mails:
barboza40@yahoo.com OU barboza40@tutanota.com
* Informações adicionais que você pode encontrar nos arquivos:! _! WHERE-IS-MY-FILES! _ !. rtf

O texto completo da nota de resgate encontrado dentro dos arquivos '! _! WHERE-IS-MY-FILES! _ !. rtf' é:

Atenção! Todos os seus arquivos foram criptografados com o algoritmo de registro forte.
Significa que você não será capaz de alcançá-los em mais ninguém até que sejam definidos com sua decisão especial! Sem o seu conhecimento prévio e aviso prévio de dados é impossível! Se você seguir nossas instruções, garantimos que você pode decifrar todos os seus arquivos rapidamente e com segurança!
Se você deseja recolocar seus arquivos, por favor, escreva-nos para o e-mail:
barboza40@yahoo.com
Na linha de assunto da mensagem, escreva seu ID pessoal:
-
Para confirmar que podemos decifrar seus arquivos, você pode nos localizar até 3 arquivos para uma definição livre. Observe que os arquivos para a primeira descrição NÃO devem conter qualquer informação válida e seu tamanho total deve ser inferior a 5 MB.
Você tem que repetir, como possível, para garantir a recriação de seus arquivos, porque não queremos manter seu dеcrуptiоn kеys por perto de seu irmão em seu interior.
E apresse-se! Em 12 horas, o tamanho do pауmеnt será automaticamente aumentado!
No entanto, todas as tentativas de decifrar por você ou usando ferramentas de terceira parte resultarão apenas em perdas irrevogáveis de seus dados.
Se você não recebeu a resposta da resposta anterior por mais de 24 horas, use o resumo de texto:
barboza40@tutanota.com