Bkqfmsahpt แรนซัมแวร์

Bkqfmsahpt Ransomware สามารถส่งผลกระทบต่อไฟล์ประเภทต่างๆ ซึ่งจะป้องกันไม่ให้ผู้ใช้เข้าถึงได้ ภัยคุกคามจะล็อกไฟล์เป้าหมายด้วยอัลกอริธึมการเข้ารหัสที่ไม่สามารถถอดรหัสได้ จากนั้นจึงเรียกค่าไถ่เพื่อกู้คืน เมื่อนักวิจัยของ infosec วิเคราะห์มัลแวร์นี้ พวกเขายืนยันว่าเป็นตัวแปรที่อยู่ในตระกูล Snatch Ransomware

นอกจากการล็อกข้อมูลส่วนใหญ่ของเหยื่อแล้ว ภัยคุกคามยังผนวก '.bkqfmsahpt' ต่อท้ายชื่อเดิมของไฟล์เป้าหมายเป็นนามสกุลใหม่อีกด้วย หลังจากนั้น ข้อความเรียกค่าไถ่จะถูกทิ้งลงในอุปกรณ์ที่ถูกละเมิด ซึ่งบรรจุอยู่ภายในไฟล์ข้อความชื่อ 'HOW TO RESTORE YOUR FILES.TXT' การอ่านข้อความเรียกค่าไถ่เผยให้เห็นว่า Bkqfmsahpt Ransomware มีแนวโน้มที่จะใช้ในการรณรงค์โจมตีองค์กรต่างๆ

ตามคำแนะนำของอาชญากรไซเบอร์ เหยื่อจะต้องติดต่อพวกเขาเพื่อรับรายละเอียดเพิ่มเติม มีที่อยู่อีเมลสองรายการไว้เป็นช่องทางการสื่อสารที่เป็นไปได้ - 'datasto100@tutanota.com' และ 'restore_help@swisscows.email' บันทึกเรียกค่าไถ่ยังกล่าวถึงรหัสสำหรับไคลเอ็นต์แชทของ Tox แต่วิธีนี้ควรใช้ในกรณีฉุกเฉินเท่านั้น ผู้ดำเนินการของ Bkqfmsahpt Ransomware ยังระบุว่าพวกเขายินดีที่จะปลดล็อคไฟล์สูงสุด 3 ไฟล์ฟรี อย่างไรก็ตาม ไฟล์ที่เหยื่อเลือกจะต้องไม่มีข้อมูลสำคัญและมีขนาดรวมไม่เกิน 1 MB

ข้อความทั้งหมดของบันทึกย่อของ Bkqfmsahpt Ransomware คือ:

'สวัสดี!

ไฟล์ทั้งหมดของคุณถูกเข้ารหัส!

ส่งอีเมลถึงฉันหากคุณต้องการรับไฟล์ของคุณคืน - ฉันจะดำเนินการอย่างรวดเร็ว!
ติดต่อฉันทางอีเมล:

datasto100@tutanota.com
restore_help@swisscows.email

หัวเรื่องต้องมีส่วนขยายการเข้ารหัสหรือชื่อบริษัทของคุณ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส คุณอาจสูญเสียมันไปตลอดกาล
คุณอาจตกเป็นเหยื่อของการหลอกลวง ถอดรหัสฟรีเป็นประกัน
ส่งให้เราสูงสุด 3 ไฟล์เพื่อถอดรหัสฟรี
ขนาดไฟล์รวมไม่ควรเกิน 1 MB! (ไม่ได้อยู่ในไฟล์เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล การสำรองข้อมูล สเปรดชีต Excel ขนาดใหญ่ เป็นต้น)

หากต้องการติดต่อเรา เราขอแนะนำให้คุณสร้างที่อยู่อีเมลที่ protonmail.com หรือ tutanota.com
เพราะ gmail และโปรแกรมอีเมลสาธารณะอื่น ๆ สามารถบล็อกข้อความของเราได้!

หากคุณไม่ได้รับการตอบกลับจากเราเป็นเวลานาน ให้ตรวจสอบโฟลเดอร์สแปมของคุณ

================================================== =========
ฝ่ายบริการลูกค้า TOX ID: 0FF26770BFAEAD95194506E6970CC1C395B 04159038D785DE316F05CE6DE67324C6038727A58
ฉุกเฉินเท่านั้น! ใช้หากการสนับสนุนไม่ตอบสนอง'