El ransomware Bkqfmsahpt amplía la familia de clones Snatch

Se detectó un nuevo ransomware llamado Bkqfmsahpt en la naturaleza. La nueva variante pertenece a la familia Snatch de clones de ransomware.

El ransomware Bkqfmsahpt cifrará casi todos los archivos en el sistema de la víctima y luego depositará sus demandas de rescate dentro de un archivo de texto sin formato. Los archivos cifrados pasan por un simple cambio de nombre: el ransomware agrega la extensión ".Bkqfmsahpt" a los archivos cifrados.

Los tipos de archivos afectados incluyen archivos multimedia, documentos, archivos de almacenamiento y bases de datos.

Una vez que se completa el proceso de encriptación, el ransomware suelta su nota de rescate en un archivo llamado "CÓMO RESTAURAR SUS ARCHIVOS.TXT". La nota de rescate dice lo siguiente:

¡Hola!

¡Todos sus archivos están encriptados!

Envíeme un correo electrónico si desea recuperar sus archivos. ¡Lo haré muy rápidamente!
Contáctame por correo electrónico:

datasto100 en tutanota punto com
restore_help en swisscows dot email

¡La línea de asunto debe contener una extensión de cifrado o el nombre de su empresa!
No cambie el nombre de los archivos cifrados, puede perderlos para siempre.
Puede ser víctima de fraude. Descifrado gratuito como garantía.
Envíenos hasta 3 archivos para el descifrado gratuito.
¡El tamaño total del archivo no debe ser superior a 1 MB! (no en el archivo), y los archivos no deben contener información valiosa. (bases de datos, copias de seguridad, grandes hojas de cálculo de Excel, etc.)

Para ponerse en contacto con nosotros, le recomendamos que cree una dirección de correo electrónico en protonmail.com o tutanota.com
¡Porque Gmail y otros programas públicos de correo electrónico pueden bloquear nuestros mensajes!

Si no recibe una respuesta nuestra durante mucho tiempo, verifique su carpeta de correo no deseado.

================================================== =========

ID TOX del servicio de atención al cliente: [dos cadenas alfanuméricas]
Solo emergencia! Usar si el soporte no responde