Bbzz Ransomware

Pagkatapos suriin ang banta ng Bbzz Ransomware, natuklasan ng mga mananaliksik sa cybersecurity na hindi ito isang ganap na kakaibang malware. Sa katunayan, ang banta ay inuri bilang isa pang variant na ginawa ng mga cybercriminal mula sa napakaraming STOP/Djvu na pamilya. Naturally, nangangahulugan ito na ang Bbzz Ransomware ay walang anumang pangunahing katangian na nagpapaiba nito sa maraming iba pang variant ng STOP/Djvu. Gayunpaman, hindi ito nangangahulugan na ang banta ay hindi gaanong pagbabanta. Ang anumang mga system na maaapektuhan ng Bbzz ay sasailalim sa pag-encrypt ng data na mag-iiwan sa karamihan ng mga file sa mga ito sa isang hindi magagamit na estado.

Tulad ng karaniwang STOP/Dvju malware, ang Bbzz Ransomware ay gumagamit din ng isang partikular na extension ng file upang markahan ang bawat naka-lock na file. Sa katunayan, mapapansin ng mga biktima na karamihan sa kanilang mga file ay mayroon na ngayong '.bbzz' na idinagdag sa kanilang mga orihinal na pangalan. Ang isa pang pagbabago na dulot ng pagbabanta ay ang paglitaw ng isang hindi pamilyar na text file na pinangalanang '_readme.txt.' Ang pagbubukas ng file ay magpapakita ng isang ransom note na may mga tagubilin mula sa mga cybercriminal na responsable sa pagkalat ng Bbzz Ransomware.

Ayon sa mensahe, ang mga user na gustong makatanggap ng decryption software tool at ang mga kinakailangang decryption key na maaaring mag-restore ng naka-lock na data ay kailangang magbayad ng halagang $980 sa mga umaatake. Mayroon ding opsyon na bawasan ang paunang halagang iyon ng 50%. Kung mapaniniwalaan ang ransom note, ang mga biktima na makipag-ugnayan sa mga hacker sa anumang punto sa loob ng unang 12 oras ay kakailanganing magbayad lamang ng $490. Dalawang email address ang maaaring gamitin para sa layuning iyon - 'support@bestyourmail.ch' at 'supportsys@airmail.cc.' Bilang bahagi ng kanilang mensahe, ang mga apektadong user ay maaari ding mag-attach ng isang naka-encrypt na file. Sa turn, ang mga umaatake ay nangangako na i-unlock ang natanggap na file nang libre.

Ang buong teksto ng tala ng Bbzz Ransomware ay:

' PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin ng video overview decrypt tool:
hxxps://we.tl/t-KXqYlvxcUy
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang diskwentong 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@bestyourmail.ch

Magreserba ng e-mail address para makipag-ugnayan sa amin:
supportsys@airmail.cc

Ang iyong personal na ID: '