Ransomware
El ransomware Bbnm es otro clon del ransomware Djvu. El ransomware Djvu es un gran grupo de clones de ransomware, todos basados en código Djvu y métodos de encriptación.
Hay poco que diferencie al ransomware Bbnm. Incluso el nombre sugiere que no se hizo mucho esfuerzo para personalizar el malware. Una vez que Bbnm encuentra su camino en un sistema y se ejecuta, cifra las extensiones de archivo populares, incluidos archivos multimedia, documentos de oficina, bases de datos y más o menos todos los archivos no esenciales.
Los archivos cifrados conservan sus nombres de archivo originales, pero reciben la extensión .bbnm. Esto significa que un archivo que originalmente se llamaba "schedule.xslx" se convertirá en "schedule.xslx.bbnm" una vez que haya sido cifrado por el ransomware.
Los actores de amenazas detrás de Bbnm piden casi mil dólares de rescate. La nota de rescate está contenida en un archivo llamado "_readme.txt".
El texto completo de la nota de rescate es el siguiente:
¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-6Ti2DxXR3I
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.
Para obtener este software, debe escribir en nuestro correo electrónico:
gerente en time2mail dot ch
Reservar dirección de correo electrónico para contactar con nosotros:
supportsys en el punto de correo aéreo cc
Su identificación personal:
Aunque hay una herramienta disponible gratuitamente que puede descifrar una cantidad significativa de clones de ransomware Djvu, su número cada vez mayor y las adiciones constantes de nuevas cepas a la familia significan que es probable que la herramienta disponible no descifre las nuevas versiones.
