Btnw Ransomware

Người dùng máy tính bị nhiễm mối đe dọa ransomware có tên Btnw Ransomware sẽ thấy mình trong một tình huống thực sự phức tạp. Btnw Ransomware là một biến thể nữa từ dòng STOP/Djvu Ransomware và do đó, việc hoàn nguyên thiệt hại do hành động của nó gây ra sẽ gần như không thể. Các nhà phát triển của dòng STOP/Djvu Ransomware sử dụng các phương pháp mã hóa tinh vi nhất hiện có để biến các tệp trên máy tính trở nên vô dụng, đây là mục tiêu chính của nó vì nó có thể được sử dụng để buộc các nạn nhân của nó trả khoản tiền chuộc được yêu cầu.

Btnw Ransomware theo mô hình của các thành viên gia đình của nó và yêu cầu 980 đô la làm khoản thanh toán tiền chuộc. Tuy nhiên, những nạn nhân liên hệ với bọn tội phạm trong 72 giờ đầu tiên sau vụ tấn công có thể được giảm giá 50% và thay vào đó phải trả 490 USD. Họ cũng cho phép các nạn nhân gửi một tệp nhỏ để được giải mã miễn phí. Các địa chỉ email có thể được sử dụng để liên hệ với những người này là restorealldata@firemail.cc và gorentos@bitmessage.ch. Họ cũng cung cấp địa chỉ tài khoản Telegramm của họ - @datarestore, địa chỉ này cũng có thể được sử dụng để liên hệ với họ.

Một cuộc tấn công ransomware có thể dễ dàng nhận ra vì thông thường tên của các tệp bị hỏng sẽ bị thay đổi do mối đe dọa thêm phần mở rộng tệp cho chúng, trong trường hợp này là '.btnw' và từ đó trở đi, chủ sở hữu của chúng sẽ không thể truy cập được chúng. Tuy nhiên, trả tiền chuộc để khôi phục dữ liệu bị mất không phải là một giải pháp được khuyến nghị vì không có gì có thể đảm bảo với nạn nhân rằng bọn tội phạm sẽ gửi các công cụ cần thiết để khôi phục dữ liệu.

Thông báo đòi tiền chuộc do Btnw Ransomware trình bày cho các nạn nhân của nó có nội dung: