Bkqfmsahpt Ransomware breidt familie van Snatch Clones uit

Een nieuwe ransomware genaamd Bkqfmsahpt werd in het wild gespot. De nieuwe variant behoort tot de Snatch-familie van ransomware-klonen.

De Bkqfmsahpt-ransomware versleutelt bijna elk bestand op het systeem van het slachtoffer en deponeert vervolgens de eisen voor losgeld in een gewoon tekstbestand. Versleutelde bestanden ondergaan een eenvoudige naamswijziging - de ransomware voegt de extensie ".Bkqfmsahpt" toe aan versleutelde bestanden.

Getroffen bestandstypen omvatten mediabestanden, documenten, archiefbestanden en databases.

Zodra het coderingsproces is voltooid, plaatst de ransomware zijn losgeldbriefje in een bestand met de naam "HOW TO RESTORE YOUR FILES.TXT". De losgeldbrief luidt als volgt:

Hallo!

Al uw bestanden zijn versleuteld!

E-mail me als je je bestanden terug wilt krijgen - ik zal het heel snel doen!
Neem contact met mij op via e-mail:

datasto100 op tutanota dot com
restore_help bij swisscows dot e-mail

De onderwerpregel moet een coderingsuitbreiding of de naam van uw bedrijf bevatten!
Hernoem versleutelde bestanden niet, u kunt ze voor altijd kwijtraken.
U kunt het slachtoffer worden van oplichting. Gratis decodering als garantie.
Stuur ons maximaal 3 bestanden voor gratis decodering.
De totale bestandsgrootte mag niet groter zijn dan 1 MB! (niet in het archief), en de bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-spreadsheets, enz.)

Om contact met ons op te nemen, raden we u aan een e-mailadres aan te maken op protonmail.com of tutanota.com
Omdat Gmail en andere openbare e-mailprogramma's onze berichten kunnen blokkeren!

Als je lange tijd geen reactie van ons ontvangt, controleer dan je spamfolder.

================================================ =========

Klantenservice TOX ID: [twee alfanumerieke strings]
Alleen noodgevallen! Gebruiken als ondersteuning niet reageert