Bbzz Ransomware

Depois de analisar a ameaça Bbzz Ransomware, os pesquisadores de segurança cibernética descobriram que não é um malware totalmente exclusivo. Na verdade, a ameaça foi classificada como outra variante que os cibercriminosos criaram a partir da prolífica família STOP/Djvu. Naturalmente, isso significa que o Bbzz Ransomware não possui nenhuma característica importante que o diferencie das inúmeras outras variantes STOP/Djvu. No entanto, isso não significa que a ameaça seja menos ameaçador. Quaisquer sistemas afetados pelo Bbzz estarão sujeitos à criptografia de dados que deixará a grande maioria dos arquivos neles em um estado inutilizável.

Como um malware STOP/Dvju típico, o Bbzz Ransomware também usa uma extensão de arquivo específica para marcar cada arquivo bloqueado. De fato, as vítimas perceberão que a maioria de seus arquivos agora tem '.bbzz' adicionado aos seus nomes originais. Outra mudança causada pela ameaça será o aparecimento de um arquivo de texto desconhecido chamado '_readme.txt.' A abertura do arquivo revelará uma nota de resgate com instruções dos cibercriminosos responsáveis por espalhar o Bbzz Ransomware.

De acordo com a mensagem, os usuários que desejam receber uma ferramenta de software de descriptografia e as chaves de descriptografia necessárias para restaurar os dados bloqueados precisarão pagar a quantia de US$980 aos invasores. Há também uma opção para reduzir esse valor inicial em 50%. Se a nota de resgate puder ser acreditada, as vítimas que entrarem em contato com os hackers a qualquer momento durante as primeiras 12 horas precisarão pagar apenas US$490. Dois endereços de e-mail podem ser usados para esse fim - 'support@bestyourmail.ch' e 'supportsys@airmail.cc.' Como parte de sua mensagem, os usuários afetados também podem anexar um único arquivo criptografado. Por sua vez, os atacantes prometem desbloquear o arquivo recebido gratuitamente.

O texto completo da nota do Bbzz Ransomware é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-KXqYlvxcUy
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@bestyourmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
supportsys@airmail.cc

Seu ID pessoal:'