Bbnm-ransomware
De Bbnm-ransomware is nog een andere kloon van de Djvu-ransomware. De Djvu-ransomware is een grote groep ransomware-klonen, allemaal gebaseerd op Djvu-code en versleutelingsmethoden.
Er is weinig dat de Bbnm-ransomware onderscheidt. Zelfs de naam doet vermoeden dat er niet veel moeite is gestoken in het aanpassen van de malware. Zodra Bbnm zijn weg vindt naar een systeem en wordt uitgevoerd, versleutelt het populaire bestandsextensies, waaronder mediabestanden, kantoordocumenten, databases en min of meer elk niet-essentieel bestand.
Versleutelde bestanden behouden hun oorspronkelijke bestandsnaam, maar krijgen de extensie .bbnm. Dit betekent dat een bestand dat oorspronkelijk "schedule.xslx" heette, zal veranderen in "schedule.xslx.bbnm" zodra het is versleuteld door de ransomware.
De dreigingsactoren achter Bbnm vragen bijna duizend dollar losgeld. Het losgeld nota is opgenomen in een bestand genaamd "_readme.txt".
De volledige tekst van de losgeldbrief gaat als volgt:
AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-6Ti2DxXR3I
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
manager bij time2mail punt ch
Reserve e-mailadres om contact met ons op te nemen:
ondersteuntys op luchtpost punt cc
Uw persoonlijke ID:
Hoewel er een gratis beschikbare tool is die een aanzienlijk aantal Djvu-ransomwareklonen kan decoderen, betekent hun steeds groter wordende aantal en constante toevoegingen van nieuwe soorten aan de familie dat nieuwe versies waarschijnlijk niet zullen worden gedecodeerd door de beschikbare tool.