Bmd Ransomware
O Bmd Ransomware é uma potente ameaça de bloqueio de dados que tem como alvo os tipos de arquivo mais populares, criptografa-os e tenta extorquir dinheiro de suas vítimas em troca de sua restauração. O Bmd Ransomware não é uma ameaça totalmente única, pois seu código mostra que pode ser classificado como parte da família de ameaças Dharma Ransomware. Os únicos aspectos da ameaça que o diferenciam do resto da família de malware são a extensão específica que ele usa e o e-mail com o endereço dos hackers.
Quando o Bmd Ransomware criptografa um arquivo, ele usa um padrão longo para alterar seu nome. Ele anexa uma string exclusiva que representa a ID da vítima, seguida pelo endereço de e-mail 'backmydata@protonmail.com' e, finalmente, '.bdm' como uma nova extensão. As instruções para as vítimas são deixadas em um arquivo de texto denominado 'FILES ENCRYPTED.txt' que é colocado em todas as pastas que contêm dados bloqueados, bem como uma janela pop-up gerada na tela do dispositivo.
Nenhuma quantia específica é mencionada para a descriptografia, mas os hackers deixam outro endereço de e-mail em 'backmydata@airmail.cc', que deve ser usado se as vítimas não receberem resposta no e-mail principal em 12 horas.
Se você foi afetado pelo Bmd Ransomware, é recomendável limpar o computador comprometido usando um software anti-malware legítimo e somente depois de tentar restaurar os arquivos criptografados de um backup apropriado.
O texto contido no arquivo 'FILES ENCRYPTED.txt' é:
'todos os seus dados foram bloqueados nós
Você quer voltar?
escreva e-mail backmydata@protonmail.com ou backmydata@airmail.cc. '
O texto da janela pop-up é:
'SEUS ARQUIVOS ESTÃO ENCRIPTADOS
Não se preocupe, você pode devolver todos os seus arquivos!
Se desejar restaurá-los, siga este link: email backmydata@protonmail.com SUA ID -
Se você não tiver sido respondido pelo link em 12 horas, escreva para nós por e-mail: backmydata@airmail.cc
Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
A descriptografia de seus arquivos com a ajuda de terceiros pode aumentar o preço (eles adicionam sua taxa à nossa) ou você pode se tornar uma vítima de uma tática. '
