باج افزار Bpsm

تهدید بدافزار Bpsm خطری جدی برای داده‌های ذخیره‌شده در دستگاهی که می‌تواند آن را آلوده کند، ایجاد می‌کند. این تهدید به عنوان باج‌افزار طبقه‌بندی می‌شود، به این معنی که دارای یک روال رمزگذاری قوی است که از بازیابی اسناد، عکس‌ها، پروژه‌ها، پایگاه‌های داده، فایل‌های PDF و غیره توسط قربانیان بدون اطلاع از کلید رمزگشایی صحیح جلوگیری می‌کند. به طور معمول، مهاجمان اعلام می کنند که مایل به ارسال این کلید هستند، اما تنها پس از اینکه قربانیان باج هنگفتی به آنها پرداخت کنند.

یک جزئیات مهم این است که باج‌افزار Bpsm گونه‌ای متعلق به خانواده بدافزار بدنام STOP/Djvu است. در سال 2022، اپراتورهای تهدیدات STOP/Djvu شروع به استقرار ابزارهای تهدیدکننده اضافی در کنار انواع باج افزار کردند. محققان امنیت سایبری حضور دزدان قدرتمندی مانند Vidar یا RedLine را مشاهده کرده‌اند .

جزئیات عفونت

وقتی باج‌افزار Bpsm روی دستگاه فعال می‌شود، بر بخش وسیعی از فایل‌ها و داده‌های موجود در آن تأثیر می‌گذارد. هر فایل قفل شده با '.bpsm' که به نام آن ضمیمه شده است علامت گذاری می شود و به عنوان پسوند جدید قرار می گیرد. قربانیان همچنین یک فایل متنی جدید با نام '_readme.txt' را در سیستم پیدا خواهند کرد. این فایل حاوی یک یادداشت باج با دستورالعمل هایی بود که قرار بود به کاربران آسیب دیده بگوید که چگونه با هکرها تماس بگیرند و باج درخواستی را پرداخت کنند.

اطلاعات خاص به قربانیان می گوید که انتظار می رود 980 دلار به عوامل تهدید منتقل کنند. قربانیانی که در طول 72 ساعت پس از حمله با آنها تماس می گیرند ظاهراً باید فقط نیمی از مبلغ اولیه را بپردازند. دو ایمیل به عنوان کانال های ارتباطی بالقوه ذکر شده است - 'support@freshmail.top' و 'datarestorehelp@airmail.cc.' به عنوان بخشی از پیام خود، قربانیان می توانند یک فایل رمزگذاری شده را ارسال کنند که مهاجمان قول می دهند آن را به صورت رایگان باز کنند.

متن کامل یادداشت Bpsm Ransomware به شرح زیر است:

'توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-rmxjMZAZBJ
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@freshmail.top
برای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.cc
شناسه شخصی شما:'