BDAT Ransomware

bDAT är en ny ransomware-stam som upptäcktes i början av november 2022. Den nya varianten tillhör Dharma ransomware-familjen.

När det körs på ett offersystem, krypterar bDAT de flesta filer som finns på det. Detta kommer att inkludera körbara filer, dokument, mediefiler, arkiv och databasfilformat.

När filerna är krypterade får de en ny, lång förlängning som består av offrets ID, e-postmeddelandet som används av ransomware-operatörerna och ".bDAT"-strängen. Detta kommer att förvandla en fil med namnet "music.mp3" till "music.mp3.id-VICTIM ID.[bkpdata@msgsafe.io].bDAT".

Efter lyckad kryptering av systemet genererar ransomware en lösensumma i vanlig text som kallas "info.txt" och visar samma text i ett popup-fönster. Lösenbeloppet i sin helhet lyder som följer:

YOUR FILES ARE ENCRYPTED

1024

Don't worry, you can return all your files!

If you want to restore them, write to the mail: bkpdata at msgsafe dit io YOUR ID -

If you have not answered by mail within 12 hours, write to us by another mail:bkpdata at onionmail dot org

ATTENTION!

We recommend you contact us directly to avoid overpaying agents

Do not rename encrypted files.

Do not try to decrypt your data using third party software, it may cause permanent data loss.

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.