Το Bkqfmsahpt Ransomware επεκτείνει την οικογένεια κλώνων Snatch

Ένα νέο ransomware που ονομάζεται Bkqfmsahpt εντοπίστηκε στη φύση. Η νέα παραλλαγή ανήκει στην οικογένεια κλώνων ransomware Snatch.

Το Bkqfmsahpt ransomware θα κρυπτογραφήσει σχεδόν κάθε αρχείο στο σύστημα του θύματος και στη συνέχεια θα καταθέσει τις απαιτήσεις του για λύτρα μέσα σε ένα αρχείο απλού κειμένου. Τα κρυπτογραφημένα αρχεία περνούν από μια απλή αλλαγή ονόματος - το ransomware προσθέτει την επέκταση ".Bkqfmsahpt" σε κρυπτογραφημένα αρχεία.

Οι τύποι αρχείων που επηρεάζονται περιλαμβάνουν αρχεία πολυμέσων, έγγραφα, αρχεία αρχειοθέτησης και βάσεις δεδομένων.

Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, το ransomware ρίχνει τη σημείωση λύτρων σε ένα αρχείο με το όνομα "HOW TO RESTORE YOUR FILES.TXT". Το σημείωμα λύτρων έχει ως εξής:

Γειά σου!

Όλα τα αρχεία σας είναι κρυπτογραφημένα!

Στείλτε μου email αν θέλετε να λάβετε πίσω τα αρχεία σας - θα το κάνω πολύ γρήγορα!
Επικοινωνήστε μαζί μου μέσω email:

datasto100 στο tutanota dot com
restore_help στο swisscows dot email

Η γραμμή θέματος πρέπει να περιέχει επέκταση κρυπτογράφησης ή το όνομα της εταιρείας σας!
Μην μετονομάζετε κρυπτογραφημένα αρχεία, μπορεί να τα χάσετε για πάντα.
Μπορεί να πέσετε θύμα απάτης. Δωρεάν αποκρυπτογράφηση ως εγγύηση.
Στείλτε μας έως και 3 αρχεία για δωρεάν αποκρυπτογράφηση.
Το συνολικό μέγεθος αρχείου δεν πρέπει να είναι μεγαλύτερο από 1 MB! (όχι στο αρχείο), και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα υπολογιστικά φύλλα Excel, κ.λπ.)

Για να επικοινωνήσετε μαζί μας, συνιστούμε να δημιουργήσετε μια διεύθυνση ηλεκτρονικού ταχυδρομείου στη διεύθυνση protonmail.com ή tutanota.com
Επειδή το gmail και άλλα δημόσια προγράμματα email μπορούν να μπλοκάρουν τα μηνύματά μας!

Εάν δεν λάβετε απάντηση από εμάς για μεγάλο χρονικό διάστημα, ελέγξτε τον φάκελο ανεπιθύμητης αλληλογραφίας σας.

================================================== =========

Εξυπηρέτηση πελατών TOX ID: [δύο αλφαριθμητικές συμβολοσειρές]
Μόνο έκτακτης ανάγκης! Χρησιμοποιήστε το εάν η υποστήριξη δεν ανταποκρίνεται