BNFD Ransomware
De BNFD Ransomware is de naam die wordt gegeven aan een nieuwe Matrix-variant die in het wild is gedetecteerd. Als zodanig vertoont het niet veel verschillen met de typische Matrix- functionaliteit. BNFD gebruikt een onkraakbare combinatie van twee cryptografische algoritmen - AES-256 en RSA-2048 om de bestanden van de gebruiker effectief te vergrendelen. De versleutelde gegevens zijn niet toegankelijk en kunnen op geen enkele manier worden gebruikt. De naam van de bestanden die door de dreiging worden getroffen, wordt volledig gewijzigd. De BNFD Ransomware vervangt de originele bestandsnamen door namen die bestaan uit een e-mailadres onder controle van de hackers, een reeks van 17 tekens van willekeurige tekens en tenslotte ' .BNFD ' als een nieuwe bestandsextensie. Het e-mailadres dat het gebruikt, is ' Benford333@criptext.com '. De losgeldbrief wordt afgeleverd in de vorm van ' BNFD_README.rtf' -bestanden die in elke map met gecodeerde bestanden worden aangemaakt.
De notitie bevat twee extra e-mailadressen voor contact - 'Benford333@protonmail.com' en 'Benford333@tutanota.com'. De slachtoffers van de BNFD Ransomware wordt verteld om expliciet een bericht naar alle drie de adressen te sturen. Ze kunnen ook maximaal drie niet-belangrijke bestanden bijvoegen om gratis te decoderen. Het onderwerp van de e-mails moet de specifieke ID zijn die u in het losgeldbericht kunt vinden. Het briefje bevat geen details over de hoeveelheid geld die de criminelen zullen eisen.
De volledige tekst van de losgeldbrief van de BNFD Ransomware is:
'AL UW WAARDEVOLLE GEGEVENS ZIJN VERSLEUTELD!
Al uw bestanden werden verwerkt met een strоng crуptо аlgоrithm АЕS-256 + RSА-2048.
Wees er zeker van dat uw bestanden niet zijn verbroken en dat u ze kunt opnemen.
Als u uw bestanden echt niet wilt herhalen, schrijft u ons dan naar de andere:
Benford333@criptext.com
Benford333@protonmail.com
Benford333@tutanota.com
Schrijf in de onderwerpregel uw ID op: -
BELANGRIJK! Ziens alsjeblieft uw raadsel voor al onze 3 verschillende antwoorden. Dit is echt belangrijk vanwege het gebruik van verschillende problemen van sommige veeleisende situaties!
Belangrijk! Als je binnen 24 uur geen reactie van ons hebt ontvangen, probeer dan een andere e-mailservice te gebruiken (Gmail, Yahoo, AOL, enz.).
Belangrijk! Controleer uw SPAM-map elke keer dat u op ons antwoord wacht! Als u onze e-mail in de SPAM-map vindt, verplaats deze dan naar uw Inbox.
Belangrijk! We zijn altijd in contact en staan klaar om u zo snel mogelijk te helpen!
Voeg toe aan 3 kleine bewerkte bestanden voor de eerste ontsleuteling. Houd er rekening mee dat de bestanden die u ziet en ons geen enkele waardevolle informatie moeten bevatten. We zullen u de ontcijferde bestanden zoeken in ons antwoord voor uw gesprek.
Uiteraard ontvangt u alle nodige instructies om uw bestanden te ontcijferen!
Belangrijk!
Houd er rekening mee dat we professionals zijn en gewoon ons werk doen!
Wist u alstublieft niet de tijd en probeer ons niet te kiezen - het zal alleen maar duurder zijn!
We zijn altijd klaar voor een afspraak en kunnen u helpen. '
