Btnw Ransomware

通过CagedTech在 Ransomware

翻译为：

感染了名为 Btnw Ransomware 的勒索软件威胁的计算机用户会发现自己处于非常复杂的境地。 Btnw 勒索软件是 STOP/Djvu 勒索软件家族的又一个变种，因此，几乎不可能恢复其行为造成的损害。 STOP/Djvu 勒索软件家族的开发人员使用最复杂的可用加密方法将计算机上的文件转换为无用的文件，这是其主要目标，因为它可用于迫使受害者支付索要的赎金。

Btnw 勒索软件遵循其家庭成员的模式，索要 980 美元作为赎金。然而，在攻击发生后的前 72 小时内与犯罪分子联系的受害者可以获得 50% 的折扣并支付 490 美元。他们还允许受害者免费发送一个小文件进行解密。可用于联系这些人的电子邮件地址是 restorealldata@firemail.cc 和 gorentos@bitmessage.ch。他们还提供了他们的 Telegramm 帐户地址 - @datarestore，也可用于联系他们。

勒索软件攻击很容易识别，因为通常损坏文件的名称会被更改，因为威胁会为其添加文件扩展名，在本例中为“.btnw”，并且从那时起，它们的所有者将无法访问它们。但是，支付赎金来恢复丢失的数据并不是一个值得推荐的解决方案，因为没有什么可以向受害者保证犯罪分子会发送必要的工具来恢复数据。

Btnw 勒索软件向其受害者提供的勒索信息如下：

 '注意力！

别担心，您可以归还所有文件！
您的所有文件（如照片、数据库、文档和其他重要文件）都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
https://we.tl/t-WbgTMF1Jmw
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。


要获得此软件，您需要在我们的电子邮件中写下：
restorealldata@firemail.cc

保留电子邮件地址以联系我们：
gorentos@bitmessage.ch

我们的电报帐户：
@数据恢复

您的个人ID：
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX'