Bbzz Ransomware

在分析了 Bbzz Ransomware 威脅後，網絡安全研究人員發現它並不是一個完全獨特的惡意軟件。事實上，該威脅已被歸類為網絡犯罪分子從多產的STOP/Djvu系列中創建的另一種變體。自然，這意味著 Bbzz Ransomware 缺乏任何將其與眾多其他 STOP/Djvu 變體區分開來的主要特徵。然而，這絕不意味著威脅的威脅性降低。任何受 Bbzz 影響的系統都將受到數據加密，這將使它們上的絕大多數文件處於不可用狀態。

與典型的 STOP/Dvju 惡意軟件一樣，Bbzz Ransomware 也使用特定的文件擴展名來標記每個鎖定的文件。事實上，受害者會注意到他們的大多數文件現在都在其原始名稱中添加了“.bbzz”。威脅引起的另一個變化是出現了一個名為“_readme.txt”的不熟悉的文本文件。打開文件將顯示一份贖金記錄，其中包含負責傳播 Bbzz 勒索軟件的網絡犯罪分子的指示。

根據消息，希望獲得解密軟件工具和可以恢復鎖定數據的必要解密密鑰的用戶需要向攻擊者支付 980 美元。還有一個選項可以將初始金額減少 50%。如果可以相信贖金記錄，那麼在前 12 小時內隨時與黑客聯繫的受害者只需支付 490 美元。兩個電子郵件地址可用於此目的 - “support@bestyourmail.ch”和“supportsys@airmail.cc”。作為消息的一部分，受影響的用戶還可以附加單個加密文件。反過來，攻擊者承諾免費解鎖收到的文件。

Bbzz Ransomware 的註釋全文為：

'注意！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
hxxps://we.tl/t-KXqYlvxcUy
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
支持@bestyourmail.ch

保留電子郵件地址以聯繫我們：
supportsys@airmail.cc

您的個人身份證： '