Bbyy Ransomware

De beruchte STOP/Djvu Ransomware-familie blijft dienen als de basis van waaruit cybercriminelen steeds meer malwarebedreigingen creëren. Een voorbeeld hiervan is de Bbyy Ransomware. De dreiging is weer een andere variant die geen zinvolle afwijkingen vertoont van het gevestigde STOP/Djvu- gedrag. Gebruikers moeten echter denken dat dit feit de dreiging minder bedreigend maakt.

Wanneer de Bbyy Ransowmare wordt geactiveerd op een gehackt apparaat, scant het de bestanden die daar zijn opgeslagen en versleutelt het bijna allemaal. De beoogde bestandstypen omvatten pdf's, documenten, archieven, databases en meer. Na versleuteling zijn de bestanden niet langer bruikbaar of zelfs maar toegankelijk. De dreiging zal ook elk getroffen bestand markeren door '.bbyy' toe te voegen aan de oorspronkelijke naam van dat bestand. Een losgeldbrief als een tekstbestand met de naam '_readme.txt' zal een reeks instructies leveren aan de slachtoffers van de dreiging.

Volgens het bericht waarin om losgeld wordt gevraagd, proberen de operators van de Bbyy Ransomware het bedrag van $980 af te persen van de getroffen gebruikers. Dit initiële losgeld kan echter met 50% worden verlaagd tot $ 490, als de slachtoffers erin slagen om binnen 72 uur na de ransomware-infectie contact te leggen met de aanvallers. Verder staat in de notitie dat de hackers bereid zijn om een enkel bestand gratis te ontgrendelen. Het bestand kan worden toegevoegd aan het bericht van het slachtoffer en worden verzonden naar de twee e-mailadressen in de notitie - 'support@bestyourmail.ch' en 'supportsys@airmail.cc'.

De volledige tekst van de notitie van Bbyy Ransomware is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-KXqYlvxcUy
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.ch

Reserve e-mailadres om contact met ons op te nemen:
ondersteuntys@airmail.cc

Uw persoonlijke ID: '