BBB Ransomware

Os cibercriminosos estão liberando ameaças de ransomware mais poderosas, criadas como variantes da família de malware do STOP/Djvu. Uma dessas ameaças detectadas pelos pesquisadores de infosec é o Bbbe Ransomware. Seu comportamento segue o padrão típico da família ameaçadora do STOP/Djvu, e o objetivo dos agressores continua sendo a extorsão de dinheiro de suas vítimas.

O forte algoritmo criptográfico usado pelo Bbbe Ransomware garante que os arquivos bloqueados não possam ser recuperados sem a assistência dos cibercriminosos. As vítimas não poderão acessar a maioria de seus dados pessoais ou comerciais importantes, tais como documentos, PDFs, arquivos, bancos de dados e vários outros arquivos. Cada arquivo criptografado terá '.bbbe' anexado ao seu nome. Finalmente, a ameaça criará um arquivo de texto chamado '_readme.txt' para conter sua nota de resgate.

A Nota de Resgate do Bbbe Ransomware

A mensagem exigindo resgate afirma que, para receber a ferramenta e a chave de descriptografia dos invasores, os usuários afetados precisarão pagar um resgate de exatamente US$980. No entanto, essa quantia poderia ser reduzida pela metade para US $490. O único requisito listado é que a vítima entre em contato com os hackers a qualquer momento durante as primeiras 72 horas após o ataque de ransomware.

A nota também menciona que um único arquivo criptografado pode ser enviado para ser desbloqueado gratuitamente. Os usuários recebem dois endereços de e-mail controlados pelos invasores. O principal é 'support@sysmail.ch' enquanto 'helprestoremanager@airmail.cc' atua como um endereço de reserva.

O texto completo da nota de resgate é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-qqj8MrDVtG
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@sysmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
helprestoremanager@airmail.cc

Seu ID pessoal:'