Bengalcat-Ransomware

Die Bengalcat Ransomware ist eine neu entdeckte Ransomware-Bedrohung, die in freier Wildbahn veröffentlicht wurde. Die Malware zielt darauf ab, Computer zu infizieren, einen Verschlüsselungsprozess einzuleiten und ihre Opfer dann zu Geld zu erpressen. Der starke Verschlüsselungsalgorithmus stellt sicher, dass betroffene Benutzer die gesperrten Daten nicht selbst entschlüsseln können. An jede Datei, die von Bengalcat betroffen ist, wird '.777' als neue Erweiterung an ihren ursprünglichen Namen angehängt. Nach Abschluss der Verschlüsselungsroutine legt die Bedrohung Lösegeldnotizen in jedem Ordner ab, der gesperrte Daten enthält, als Textdateien namens „read_it.txt“.

Die Bengalcat Ransomware sammelt Daten

Den Anweisungen der Cyberkriminellen zufolge soll die Ransomware Bengalcat mehr als nur Dateien verschlüsseln. Die Bedrohung hat es den Hackern ermöglicht, Informationen von ihren Opfern wie Mitarbeiterinformationen, Kundendatenbanken und andere geschäftsbezogene Dateien zu sammeln. Den Opfern wird dann gedroht, dass ihre Daten an die Öffentlichkeit weitergegeben werden, wenn sie keinen Kontakt herstellen und das geforderte Lösegeld zahlen, was viele negative Folgen hat. Um die Hacker zu erreichen, stehen betroffenen Benutzern zwei Kommunikationskanäle zur Verfügung – eine E-Mail-Adresse unter 'i-muknown@protonmail.com' und ein Konto für das offene Kommunikationsprotokoll Jabber XMPP (bengalcat@jabbim.ru).

Der vollständige Text der Lösegeldforderung lautet:

' ----> Oh nein ( <----

Alle Ihre Dateien wurden verschlüsselt

-Ihr Netzwerk wurde infiltriert und wir haben alle Ihre Daten exfiltriert, wir haben alle Ihre Mitarbeiterinformationen, Kundendatenbank, Betriebsordner, Webseite..

-Alle Ihre Dateien wurden verschlüsselt.

-Alle Ihre POS-Terminals wurden so modifiziert, dass alle CCs darauf ausgeführt werden.

Aber keine Sorge, Sie können unsere spezielle Software zum Entschlüsseln all Ihrer Dateien kaufen und Sie erhalten alle Ihre Dateien zurück und wir werden Ihre Informationen / Kundendaten nicht verkaufen.

Wenn Sie mit uns zusammenarbeiten möchten, können Sie uns eine E-Mail senden an

i-muknown@protonmail.com oder jabber bengalcat@jabbim.ru

Andernfalls können Sie Ihre Dateien niemals entschlüsseln und wir werden alle Ihre Dateien öffentlich machen, was zu Geldstrafen und einem erstaunlichen Vertrauensverlust in Ihre com führen kann .'