Co to jest oprogramowanie ransomware Bpws?

Bpws to odmiana ransomware należąca do sporej rodziny klonów Djvu.

Bpws został zauważony przez badaczy bezpieczeństwa na początku stycznia 2023 r. Oprogramowanie ransomware praktycznie niczym nie różni się od innych klonów z jego rodziny.

Oprogramowanie ransomware Bpws zaszyfruje prawie każdy plik w systemie ofiary, pozostawiając zawartość pliku zaszyfrowaną i nieczytelną. Zaszyfrowane pliki obejmują rozszerzenia multimediów, dokumentów, archiwów i baz danych.

Zaszyfrowane pliki otrzymują rozszerzenie „.bpws” po swoim starym. Ten proces zmieni plik o nazwie „image.png” na „image.png.bpws”.

Po zakończeniu procesu szyfrowania ransomware wrzuca żądania okupu do zwykłego pliku tekstowego o nazwie „_readme.txt”. Treść żądania okupu jest zgodna ze zwykłym szablonem, wspólnym dla wszystkich klonów Djvu. Pełne żądanie okupu brzmi następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!

Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.

Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.

To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.

Jakie masz gwarancje?

Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.

Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.

Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:

hxxps://we.tl/t-WbgTMF1Jmw

Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.

Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.

Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.

Sprawdź swoją skrzynkę e-mail w folderze "Spam" lub "Junk", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.

Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:

restorealldata@firemail.cc

Zarezerwuj adres e-mail do kontaktu z nami:

gorentos@bitmessage.ch

Nasze konto na Telegramie:

@datarestore

Twój osobisty identyfikator: