Программа-вымогатель Bkqfmsahpt расширяет семейство клонов Snatch

Новый вымогатель под названием Bkqfmsahpt был обнаружен в дикой природе. Новый вариант относится к семейству клонов программ-вымогателей Snatch.

Программа-вымогатель Bkqfmsahpt шифрует почти каждый файл в системе жертвы, а затем помещает свои требования о выкупе в обычный текстовый файл. Зашифрованные файлы проходят через простое изменение имени — программа-вымогатель добавляет расширение «.Bkqfmsahpt» к зашифрованным файлам.

Затронутые типы файлов включают мультимедийные файлы, документы, архивные файлы и базы данных.

После завершения процесса шифрования программа-вымогатель помещает примечание о выкупе в файл с именем «КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.TXT». Записка о выкупе гласит следующее:

Привет!

Все ваши файлы зашифрованы!

Напишите мне, если вы хотите вернуть свои файлы - я сделаю это очень быстро!
Свяжитесь со мной по электронной почте:

datasto100 на tutanota точка ком
restore_help по электронной почте swisscows dot

Строка темы должна содержать расширение шифрования или название вашей компании!
Не переименовывайте зашифрованные файлы, вы можете потерять их навсегда.
Вы можете стать жертвой мошенничества. Бесплатная расшифровка в качестве гарантии.
Отправьте нам до 3 файлов для бесплатной расшифровки.
Общий размер файла должен быть не более 1 МБ! (нет в архиве), а файлы не должны содержать ценной информации. (базы данных, резервные копии, большие электронные таблицы Excel и т. д.)

Чтобы связаться с нами, мы рекомендуем вам создать адрес электронной почты на protonmail.com или tutanota.com.
Потому что gmail и другие общедоступные почтовые программы могут блокировать наши сообщения!

Если вы долгое время не получаете от нас ответа, проверьте папку со спамом.

================================================== =========

TOX ID службы поддержки клиентов: [две буквенно-цифровые строки]
Только ЧП! Используйте, если поддержка не отвечает