BIDON 勒索软件威胁数据泄露

BIDON 是臭名昭著的 MONTI 勒索软件的新变种。与其他勒索软件程序一样，它专门设计用于加密文件并勒索付款以换取解密数据。

在我们的测试系统上执行 BIDON 样本后，勒索软件立即启动了文件加密过程。受影响的文件的文件名以“.PUUUK”后缀扩展。例如，名为“1.jpg”的文件被转换为“1.jpg.PUUUK”，而“2.png”则转换为“2.png.PUUUK”，依此类推。

完成加密过程后，BIDON 生成了一份名为“readme.txt”的勒索字条。本说明的内容揭示了 BIDON 使用双重勒索策略的情况，主要针对公司等大型实体，而不是个人家庭用户。

勒索信是向受害者发出的通知，告知他们的数据由于加密而无法访问。它强调，在没有攻击者参与的情况下恢复数据实际上是不可能的。

该说明强烈建议受害者不要尝试手动解密或寻求第三方恢复工具的帮助，并警告此类行为可能会不可逆转地损坏加密文件。

为了迫使受害者合作，该说明敦促立即与网络犯罪分子沟通。攻击者在感染过程中提取了敏感信息，如果受害者犹豫沟通或寻求恢复公司或执法机构的帮助，被盗内容将在攻击者的数据泄露网站上公开披露。

为了证明他们解密数据的能力，勒索信提供了对两个文件的免费解密测试。它还进一步指出，犯罪分子只会与受害者公司的授权人员进行通信。

BIDON 使用冗长的勒索信

BIDON勒索信全文如下：

您的所有文件目前均由 BIDON 菌株加密。如果您不知道我们是谁 - 只需“Google 一下”即可。

如您所知，您的所有数据均已通过我们的软件加密。
如果不直接联系我们的团队，则无法通过任何方式恢复它。

不要尝试自行恢复您的数据。任何恢复数据的尝试（包括使用附加恢复软件）都可能损坏您的文件。然而，
如果您想尝试 - 我们建议选择最低值的数据。

不要试图忽略我们。我们已经下载了您的内部数据包，如果您没有回复，我们准备将其发布在我们的新闻网站上。
因此，如果您尽快与我们联系，对双方都更好。

不要尝试联系联邦调查局或任何恢复公司。
我们在这些机构中设有线人，因此您的任何投诉都将立即转交给我们。
因此，如果您聘请任何恢复公司进行谈判或向警察/联邦调查局/调查人员发送请求，我们将认为这是敌对意图，并立即开始发布整个受损数据。

为了证明我们确实可以取回您的数据 - 我们为您提供完全免费的两个随机文件解密。

您可以通过我们的网站直接联系我们的团队以获取进一步说明：

托尔版本：

（您应该先下载并安装TOR浏览器hxxps://torproject.org）

另请访问我们的博客（通过 Tor）：

您应该注意！
我们只会与授权人员交谈。它可以是首席执行官、高层管理人员等。
如果您不是这样的人 - 不要联系我们！您的决定和行为可能会给您的公司带来严重损害！
通知您的主管并保持冷静！