Bbii Ransomware

Bbii Ransomware este o amenințare care poate fi folosită pentru a bloca numeroase tipuri de fișiere. Algoritmul de criptare utilizat este suficient de puternic pentru a face practic imposibilă restaurarea fișierelor afectate fără cheia de decriptare corectă. Așa cum este de obicei cazul când vine vorba de amenințările ransomware, operatorii Bbii Ransomware oferă să trimită cheile necesare victimelor lor, dar numai după ce au fost plătiți o răscumpărare uriașă.

Analiza amenințării a relevat că aceasta aparține unei familii destul de populare în rândul infractorilor cibernetici, familia de malware STOP/Djvu . Într-adevăr, Bbii Ransomware urmărește îndeaproape comportamentul observat în alte variante ale familiei. Toate fișierele afectate vor fi marcate prin adăugarea unei noi extensii de fișier la numele lor. În acest caz, utilizatorii vor observa că documentele, PDF-urile, arhivele, bazele de date și alte tipuri de fișiere, acum au adăugat „.bbii” la nume. În plus, pe sistemele infectate va fi creat un fișier text numit „_readme.txt”. Fișierul conține o notă de răscumpărare care enumeră cerințele atacatorilor.

Prezentare generală a notei de răscumpărare

Textul notei lăsate de Bbii Ransomware se potrivește cu mesajele găsite în alte atacuri STOP/Djvu. Actorii amenințărilor cer să li se plătească o răscumpărare de 980 de dolari, dar se oferă să reducă prețul la jumătate pentru orice victime care le contactează în primele 72 de ore. Infractorii cibernetici declară, de asemenea, că sunt dispuși să-și demonstreze capacitatea de a restaura datele criptate. Acesta este motivul pentru care utilizatorii au șansa de a trimite un singur fișier blocat pentru a fi decriptat gratuit. Cu toate acestea, fișierul ales nu trebuie să conțină date importante. Două adrese de e-mail sunt menționate ca potențiale canale de comunicare - „support@bestyourmail.ch” și „supportsys@airmail.cc”.

Textul complet al notei Bbii Ransomware este:

' ATENȚIE!

Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer, iar noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-KXqYlvxcUy
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Vă rugăm să rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați-vă e-mailul „Spam” sau folderul „Junk” dacă nu primiți răspuns mai mult de 6 ore.

Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@bestyourmail.ch

Rezervați adresa de e-mail pentru a ne contacta:
supportsys@airmail.cc

ID-ul dvs. personal: '