Babyk Ransomware

Infosec-forskare har upptäckt ny hotfull ransomware med namnet Babyk som är en variant av det tidigare etablerade Babuk Locker- hotet. Babyk fungerar som ett typiskt hot av denna typ - det syftar till att infiltrera det riktade systemet, initiera en krypteringsrutin och låsa de data som lagras där. Användare kan inte komma åt nästan alla sina personliga eller arbetsrelaterade filer. Varje krypterad fil kommer att ha '.babyk' bifogat sitt ursprungliga namn som ett nytt tillägg. Därefter kommer hotet att släppa sin lösen. Det lösenkrävande meddelandet kommer att placeras i textfiler med namnet 'Hur man återställer dina filer.txt' som skapas i varje mapp som innehåller krypterad data.

Enligt lösensedeln använder Babyk Ransomware okrackningsbara krypteringsalgoritmer samtidigt som de kan ta bort säkerhetskopior av filer. För att återställa åtkomsten till filerna lovar hackarna att skicka ett avkodarverktyg om de får betalt en lösen på exakt 0,006 BTC (Bitcoin). Priset på Bitcoin-kryptokurrency är notoriskt flyktigt och benäget att göra vilda svängningar i båda riktningarna. Fortfarande, vid den aktuella växelkursen, är lösningen som krävs av Babyk Ransomware ungefär 200 dollar. Efter genomförd transaktion förväntas offer för hotet skapa kontakt genom att skicka ett meddelande till e-postadressen 'babuckransom@tutanota.com'.

Anteckningens fullständiga text är:

' --------------- Hej ---------------

*** Av BABUCK LOCKER ***

Dina datorer och servrar är krypterade och säkerhetskopior raderas.

Vi använder starka krypteringsalgoritmer, så ingen har ännu kunnat dekryptera sina filer utan vårt deltagande.

Det enda sättet att dekryptera dina filer är att köpa en universell avkodare från oss, som kommer att återställa all krypterad data och ditt nätverk.

Följ våra instruktioner nedan så återställer du all din data:

1) Betala 0,006 bitcoin till 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i

2) Skicka ett meddelande med transaktions-id till babuckransom@tutanota.com

3) Starta decryptor.exe, som vårt support skickar dig via e-post

Vilka garantier?

------------------

Vi värdesätter vårt rykte. Om vi inte gör vårt arbete och våra skulder betalar ingen oss. Detta ligger inte i våra intressen.

All vår dekrypteringsprogramvara testas efter tid och kommer att dekryptera all din data.

------------------

!!! Försök INTE ÅTERVINNA NÅGRA FILJER SJÄLV. Vi kommer inte att kunna återställa dem !!! ''