Bkqfmsahpt 勒索软件扩展了抢夺克隆系列

在野外发现了一种名为 Bkqfmsahpt 的新型勒索软件。新变种属于勒索软件克隆的 Snatch 系列。

Bkqfmsahpt 勒索软件将加密受害者系统上的几乎所有文件，然后将其赎金要求存放在一个纯文本文件中。加密文件经过简单的名称更改 - 勒索软件将“.Bkqfmsahpt”扩展名附加到加密文件。

受影响的文件类型包括媒体文件、文档、存档文件和数据库。

加密过程完成后，勒索软件会将其赎金票据放入名为“HOW TO RESTORE YOUR FILES.TXT”的文件中。勒索信内容如下：

你好！

您的所有文件都已加密！

如果您想取回您的文件，请给我发电子邮件 - 我会很快完成！
通过电子邮件与我联系：

tutanota.com 上的 datasto100
restore_help at swisscows dot 电子邮件

主题行必须包含加密扩展名或您公司的名称！
不要重命名加密文件，您可能会永远丢失它们。
您可能是欺诈的受害者。免费解密作为保证。
向我们发送最多 3 个文件以免费解密。
文件总大小不应超过 1 MB！ （不在存档中），文件不应包含有价值的信息。 （数据库、备份、大型 Excel 电子表格等）

要联系我们，我们建议您在 protonmail.com 或 tutanota.com 创建一个电子邮件地址
因为 gmail 和其他公共电子邮件程序可以阻止我们的邮件！

如果您长时间没有收到我们的回复，请检查您的垃圾邮件文件夹。

================================================ =========

客户服务 TOX ID：[两个字母数字字符串]
只有紧急！在支持没有响应时使用