Bbbe Ransomware
Cybercriminelen ontketenen krachtigere ransomware-bedreigingen die zijn gemaakt als varianten van de STOP/Djvu-malwarefamilie. Een dergelijke bedreiging die door infosec-onderzoekers is gedetecteerd, is de Bbbe Ransomware. Zijn gedrag volgt het typische patroon van de bedreigende STOP/Djvu- familie, en het doel van de aanvallers blijft het afpersen van geld van hun slachtoffers.
Het sterke cryptografische algoritme dat door de Bbbe Ransomware wordt gebruikt, zorgt ervoor dat de bestanden die het vergrendelt niet kunnen worden hersteld zonder de hulp van de cybercriminelen. Slachtoffers zullen geen toegang hebben tot de meeste van hun belangrijke persoonlijke of zakelijke gegevens, zoals documenten, pdf's, archieven, databases en tal van andere bestanden. Aan elk versleuteld bestand wordt '.bbbe' toegevoegd. Ten slotte zal de dreiging een tekstbestand maken met de naam '_readme.txt' om de losgeldbrief te bevatten.
De eisen van Bbbe Ransomware
Het bericht waarin om losgeld wordt gevraagd, stelt dat de getroffen gebruikers een losgeld van exact $980 moeten betalen om de decoderingstool en de sleutel van de aanvallers te ontvangen. Dat bedrag kan echter mogelijk worden gehalveerd tot $ 490. De enige vereiste die wordt vermeld, is dat het slachtoffer op elk moment tijdens de eerste 72 uur na de ransomware-aanval contact opneemt en contact opneemt met de hackers.
De notitie vermeldt ook dat een enkel gecodeerd bestand kan worden verzonden om gratis te worden ontgrendeld. Gebruikers krijgen twee e-mailadressen die door de aanvallers worden beheerd. De primaire is 'support@sysmail.ch' terwijl 'helprestoremanager@airmail.cc' fungeert als een reserveadres.
De volledige tekst van de losgeldbrief is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-qqj8MrDVtG
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@sysmail.chReserveer e-mailadres om contact met ons op te nemen:
helprestoremanager@airmail.ccUw persoonlijke ID: '
