Bepabepababy Ransomware

Bepabepababy Ransomware er den nyeste krypto-locker-trussel, der er skabt fra Globe Imposter-malwarefamilien. Ligesom de andre varianter af Globe Imposter Ransomware kan Bebabepababy forårsage alvorlig skade på ethvert system, det formår at infiltrere på grund af den potente kryptografiske algoritme, den bruger til kryptering. Efter afslutningen af krypteringsprocessen vil brugerne blive låst ude af deres egne computere effektivt.

Bepabepababy Ransomware tilføjer en e-mail-adresse, der tilhører hackerne til hver fils originale navn, den påvirker som en ny udvidelse - 'bepabepababy1@protonmail.com.' Som et resultat omdøbes en fil med navnet 'Default1.png' til 'Default1.png.bepabepababy1@protonmail.com.' Truslen falder med en løsesumnote med instruktioner til ofrene som en Html-fil med navnet 'how_to_back_files.html.' En kopi af filen placeres i hver mappe, der indeholder krypterede data.

Hackerne bruger flere skræmmende taktikker til yderligere at skubbe deres ofre til at imødekomme deres krav. For det første siger de, at den dekrypteringsnøgle, der kræves til gendannelse af brugerens krypterede filer, ikke opbevares på deres server på ubestemt tid. Derefter truer Bepabepababy Ransomware, efter den generelle trussel, der er observeret blandt ransomware-trusselsaktører, med at starte enten lækker eller videresælger information, der var blevet exfiltreret fra den kompromitterede enhed, før krypteringsprocessen blev indledt.

For at kontakte hackerne skal brugerne først oprette en e-mail-konto til enten protonmail.com eller cock.li-tjenesterne og derefter sende en besked til 'bepabepababy1@protonmail.com'. Hvis der ikke er noget svar inden for 48 timer, skal ofrene sende en alternativ e-mail-adresse til 'moscownight123@airmail.cc.'

Den fulde tekst til Bepabepababy Ransomware's løsesumnote er:

'DIT PERSONLIGE ID

ENGELSK

DINE FILER ER Krypteret!

ALLE DINE VIGTIGE DATA ER Krypteret.

Bare rolig, du kan returnere alle dine filer! Alle dine filer som fotos, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle. Den eneste metode til gendannelse af filer er at købe dekrypteringsværktøj og unik nøgle til dig. Denne software dekrypterer alle dine krypterede filer.

For at gendanne data skal du bruge decryptor.

For at få dekrypteren skal du:

· Registrer e-mail-boksen til protonmail.com eller cock.li (spild ikke tid på at sende breve fra din standard-e-mail-adresse, de vil alle blive blokeret). · Send en e-mail fra din nye e-mail-adresse til: bepabepababy1@protonmail.com med dit personlige id. · Som svar sender vi dig yderligere instruktioner om dekryptering af dine filer.

Opmærksomhed!

· Det er i din interesse at svare hurtigst muligt for at sikre gendannelsen af dine filer, fordi vi ikke gemmer dine dekrypteringsnøgler på vores server i lang tid. · Tjek mappen "Spam", når du venter på en e-mail fra os. Vi indsamlede meget fortrolige / persornale data. disse data er i øjeblikket gemt på en privat adskillelse. denne server vil straks blive ødelagt efter din betaling. vi søger kun penge og vil ikke skade dit omdømme. hvis du beslutter ikke at betale, frigiver vi disse data til offentligheden eller videresælger. Hvis vi ikke svarer på din besked i mere end 48 timer, skal du skrive til backup-e-mailen: moscownight123@airmail.cc. '