BNFD Ransomware
BNFD Ransomware è il nome dato a una nuova variante di Matrix che è stata rilevata in natura. In quanto tale, non mostra molte differenze dalla funzionalità tipica di Matrix. BNFD utilizza una combinazione indistruttibile di due algoritmi crittografici: AES-256 e RSA-2048 per bloccare i file dell'utente in modo efficace. I dati crittografati non sono accessibili e non possono essere utilizzati in alcun modo. Il nome dei file interessati dalla minaccia verrà completamente modificato. BNFD Ransomware sostituisce i nomi dei file originali con quelli costituiti da un indirizzo e-mail sotto il controllo degli hacker, una stringa di 17 caratteri di caratteri casuali e infine " .BNFD " come nuova estensione di file. L'indirizzo e-mail utilizzato è "Benford333@criptext.com". La richiesta di riscatto viene consegnata sotto forma di file "BNFD_README.rtf" creati in ogni cartella contenente file crittografati.
La nota fornisce due indirizzi email aggiuntivi per il contatto: "Benford333@protonmail.com" e "Benford333@tutanota.com". Alle vittime del BNFD Ransomware viene detto di inviare esplicitamente un messaggio a tutti e tre gli indirizzi. Possono anche allegare fino a tre file non importanti da decrittografare gratuitamente. L'oggetto delle e-mail dovrebbe essere l'ID specifico che può essere trovato nel messaggio di riscatto. La nota non contiene dettagli sulla quantità di denaro che i criminali richiederanno.
Il testo completo della richiesta di riscatto del BNFD Ransomware è:
'TUTTI I TUOI DATI PREZIOSI SONO STATI CRITTOGRAFATI!
Tutti i tuoi file sono stati riconosciuti con un potente algoritmo di crittografia АЕS-256 + RSА-2048.
Si prega di essere certi che i vostri file non siano frastornati e che possiate resistere a loro volta.
Se davvero vuoi sostituire i tuoi file, per favore scrivici su e-mаils:
Benford333@criptext.com
Benford333@protonmail.com
Benford333@tutanota.com
In oggetto, scrivi il tuo ID: -
Impоrtаnt! Piacere di vedere il vostro messaggio a tutte le nostre 3 lezioni del mattino. Questo è davvero importante a causa di pregi vivi di alcune gravi difficoltà!
Importante! Se non hai ricevuto una nostra risposta entro 24 ore, prova a utilizzare un altro servizio di posta elettronica (Gmail, Yahoo, AOL, ecc.).
Importante! Controlla la tua cartella SPAM ogni volta che aspetti la nostra risposta! Se trovi la nostra email nella cartella SPAM, spostala nella tua Posta in arrivo.
Importante! Siamo sempre in contatto e pronti ad aiutarti il prima possibile!
Possibilità di aggiungere fino a 3 piccoli file per la prima decrittazione. Si prega di notare che i file che ci vedete non dovrebbero contenere alcuna informazione valida. Troveremo i primi file eliminati nella nostra risposta per la vostra fiducia.
Ovviamente riceverai tutte le istruzioni necessarie su come eliminare i tuoi file!
Importante!
Si prega di notare che siamo professionisti e facciamo solo il nostro lavoro!
Per favore, non era il momento e non tentare di deciderci - il risultato sarà solo a priori!
SIAMO SEMPRE APERTI PER DIVERSI E PRONTI AD AIUTARVI ".
