BNFD Ransomware
BNFD Ransomware er navnet på en ny Matrix-variant, der er blevet opdaget i naturen. Som sådan viser det ikke mange forskelle fra den typiske Matrix- funktionalitet. BNFD bruger en ikke-knækkelig kombination af to kryptografiske algoritmer - AES-256 og RSA-2048 for at låse brugerens filer effektivt. De krypterede data kan ikke tilgås og kan ikke bruges på nogen måde. Navnet på de filer, der er berørt af truslen, ændres fuldstændigt. BNFD Ransomware erstatter de originale filnavne med dem, der består af en e-mail-adresse under kontrol af hackerne, en streng på 17 tegn med tilfældige tegn og endelig ' .BNFD ' som en ny filtypenavn. Den e-mail-adresse, den bruger, er ' Benford333@criptext.com .' Løsepenge noten leveres i form af ' BNFD_README.rtf ' filer oprettet i hver mappe, der indeholder krypterede filer.
Noten indeholder to yderligere e-mail-adresser til kontakt - 'Benford333@protonmail.com' og 'Benford333@tutanota.com.' Ofrene for BNFD Ransomware bliver bedt om at sende en besked til alle tre adresser eksplicit. De kan også vedhæfte op til tre ikke-vigtige filer, der skal dekrypteres gratis. Emnet for e-mails skal være det specifikke ID, der kan findes i løsesummeddelelsen. Noten har ingen detaljer om det beløb, som de kriminelle vil kræve.
Den fulde tekst til løsesumnoten til BNFD Ransomware er:
'ALLE DINE værdifulde data blev krypteret!
Alle dine filer blev afsluttet med streng crуptо-algoritme АЕS-256 + RSА-2048.
Vær sikker på at dine filer ikke er i nærheden, og du kan vende tilbage til dem.
Hvis du virkelig vil vende tilbage til dine filer, skal du skrive os til emalierne:
Benford333@criptext.com
Benford333@protonmail.com
Benford333@tutanota.com
Underlagt linjeskrift dit ID: -
Importerende! Venligst gå igennem din fejltagelse til alle vores 3 årige babyer. Dette er virkelig vigtigt, fordi der er mindre problemer med nogle af de mest vigtige ting!
Vigtig! Hvis du ikke har modtaget et svar fra os inden for 24 timer, så prøv at bruge en anden e-mail-tjeneste (Gmail, Yahoo, AOL osv.).
Vigtig! Tjek din SPAM-mappe, hver gang du venter på vores svar! Hvis du finder vores e-mail i SPAM-mappen, skal du flytte den til din indbakke.
Vigtig! Vi er altid i kontakt og klar til at hjælpe dig så hurtigt som muligt!
Fortsæt med op til 3 enkle filer, der er færdig med den første kryptering. Vær ikke opmærksom på, at de filer, du skal se, at vi ikke skal kunne få noget, der passer til. Vi vil se, at du prøver at hente filer i vores svar for din cofidеnсе.
Selvfølgelig vil du modtage alle de nødvendige instruktioner, hvordan du skal aflevere dine arkiver!
Vigtig!
Vær ikke opmærksom på, at vi er professionelle og bare gør vores job!
Vær venlig ikke at tage tiden og ikke prøve at tage os - det vil kun resultere i en stigning!
Vi er altid opmærksomme på, og vi er klar til at hjælpe dig. '
