Bbzz Ransomware
לאחר ניתוח האיום Bbzz Ransomware, חוקרי אבטחת סייבר גילו שלא מדובר בתוכנה זדונית ייחודית לחלוטין. למעשה, האיום סווג כגרסה נוספת שפושעי סייבר יצרו ממשפחת STOP/Djvu הפורייה. מטבע הדברים, זה אומר של-Bbzz Ransomware חסרות כל מאפיינים עיקריים שמבדילים אותה מהרבה גרסאות STOP/Djvu האחרות. עם זאת, זה בשום אופן לא אומר שהאיום פחות מאיים. כל מערכות שהושפעו מ-Bbzz יהיו נתונות להצפנת נתונים שתשאיר את הרוב המכריע של הקבצים עליהן במצב בלתי שמיש.
כמו תוכנת זדונית STOP/Dvju טיפוסית, תוכנת הכופר של Bbzz משתמשת גם בסיומת קובץ ספציפית כדי לסמן כל קובץ נעול. ואכן, הקורבנות ישימו לב שלרוב הקבצים שלהם עכשיו נוסף '.bbzz' לשמותיהם המקוריים. שינוי נוסף שנגרם על ידי האיום יהיה הופעת קובץ טקסט לא מוכר בשם '_readme.txt'. פתיחת הקובץ תחשוף פתק כופר עם הנחיות של פושעי הסייבר האחראים להפצת Bbzz Ransomware.
לפי ההודעה, משתמשים שירצו לקבל כלי תוכנת פענוח ואת מפתחות הפענוח הדרושים שיוכלו לשחזר את הנתונים הנעולים יצטרכו לשלם לתוקפים סכום של 980 דולר. ישנה גם אפשרות להפחית את הסכום הראשוני ב-50%. אם אפשר להאמין בתעודת הכופר, קורבנות שיפנו להאקרים בכל שלב במהלך 12 השעות הראשונות יצטרכו לשלם 490 דולר בלבד. ניתן להשתמש בשתי כתובות דוא"ל למטרה זו - 'support@bestyourmail.ch' ו-'supportsys@airmail.cc.' כחלק מההודעה שלהם, משתמשים מושפעים יכולים גם לצרף קובץ מוצפן בודד. בתורם, התוקפים מבטיחים לפתוח את הקובץ שהתקבל בחינם.
הטקסט המלא של ההערה של Bbzz Ransomware הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-KXqYlvxcUy
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@bestyourmail.chהזמינו כתובת דואר אלקטרוני ליצירת קשר:
supportsys@airmail.ccתעודת הזהות האישית שלך: '
