Buddyransome Ransomware criptografa a maioria dos tipos de arquivo
O Buddyransome é um ransomware que criptografa dados e adiciona a extensão ".buddyransome" aos nomes dos arquivos. Por exemplo, se um arquivo foi nomeado anteriormente como "1.jpg", agora ele será chamado de "1.jpg.buddyransome". Além disso, após a infecção, este software malicioso descarta um arquivo de texto chamado "HOW_TO_RECOVERY_FILES.txt" que inclui instruções para as vítimas seguirem para descriptografar seus arquivos e impedir que sejam divulgados.
A nota de resgate entregue por Buddyransome afirma que todos os dados da vítima foram criptografados e os instrui a enviar um e-mail para o endereço fornecido (buddyransome@aol.com) para receber detalhes sobre como obter a ferramenta de descriptografia. Para garantir que a pessoa correta seja contatada, uma identificação pessoal foi fornecida na nota.
Em resumo, o Buddyransome é um ransomware que criptografa arquivos e acrescenta ".buddyransome" aos seus nomes. Ele também fornece instruções para que as vítimas entrem em contato com os invasores e recebam detalhes sobre como descriptografar seus dados, em troca de algum tipo de pagamento. Uma identificação pessoal também está incluída na nota de resgate como uma medida de identificação.
Índice
O texto da nota completa de Buddyransome
O texto completo contido na nota de resgate "HOW_TO_RECOVERY_FILES.txt" é o seguinte:
Hello!
Your company has been hacked!
All your files are encrypted, but we understand that you can most likely recover from backups.
We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!
If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.
Your personal ID: (long alphanumeric string)
If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com
Please provide your personal ID in the email
Quais são os tipos de arquivo e extensões comuns que um malware semelhante ao ransomware Buddyransome criptografa?
Buddyransome ransomware é um tipo de software malicioso que criptografa arquivos em um computador, tornando-os inacessíveis até que um resgate seja pago. Ele normalmente visa documentos, imagens, vídeos e outros tipos de arquivos. Tipos de arquivo e extensões comuns criptografados por malware semelhante ao Buddyransome ransomware incluem: .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png, .gif, .bmp, e mais. Além disso, também pode ter como alvo bancos de dados como Microsoft Access (.mdb) e SQL Server (.mdf). Outros tipos de arquivos comuns visados por esse tipo de malware são arquivos ZIP ou RAR.
Como você pode proteger seus dados contra infecções de ransomware semelhantes ao ransomware Buddyransome?
A melhor maneira de proteger seus dados contra infecções de ransomware semelhantes ao ransomware Buddyransome é praticar bons hábitos de segurança cibernética. Isso inclui fazer backup regular de seus dados, usar senhas fortes e manter seu sistema operacional e software atualizados. Além disso, você deve evitar clicar em links suspeitos ou baixar arquivos de fontes não confiáveis. Também é importante usar um software antivírus que possa detectar e bloquear programas maliciosos, como ransomware. Finalmente, se você suspeitar que seu computador foi infectado por ransomware, é importante desconectá-lo da internet imediatamente e entrar em contato com um profissional para obter ajuda.
