BNFD Ransomware
Die BNFD Ransomware ist der Name einer neuen Matrix-Variante, die in freier Wildbahn entdeckt wurde. Daher zeigt es nicht viele Unterschiede zur typischen Matrix- Funktionalität. BNFD verwendet eine unknackbare Kombination aus zwei kryptografischen Algorithmen - AES-256 und RSA-2048, um die Dateien des Benutzers effektiv zu sperren. Auf die verschlüsselten Daten kann nicht zugegriffen und in keiner Weise verwendet werden. Der Name der von der Bedrohung betroffenen Dateien wird vollständig geändert. Die BNFD Ransomware ersetzt die ursprünglichen Dateinamen durch solche, die aus einer E-Mail-Adresse unter der Kontrolle der Hacker, einer 17- stelligen Zeichenfolge zufälliger Zeichen und schließlich ' .BNFD ' als neue Dateierweiterung bestehen. Die verwendete E-Mail-Adresse lautet " Benford333@criptext.com" . Der Lösegeldschein wird in Form von ' BNFD_README.rtf' -Dateien geliefert, die in jedem Ordner mit verschlüsselten Dateien erstellt werden.
Der Hinweis enthält zwei zusätzliche E-Mail-Adressen für den Kontakt: "Benford333@protonmail.com" und "Benford333@tutanota.com". Die Opfer der BNFD Ransomware werden aufgefordert, explizit eine Nachricht an alle drei Adressen zu senden. Sie können auch bis zu drei unwichtige Dateien anhängen, die kostenlos entschlüsselt werden sollen. Der Betreff der E-Mails sollte die spezifische ID sein, die in der Lösegeldnachricht enthalten ist. Die Notiz enthält keine Details über den Geldbetrag, den die Kriminellen verlangen werden.
Der vollständige Text des Lösegeldscheins der BNFD Ransomware lautet:
'ALLE IHRE WERTVOLLEN DATEN WURDEN EINGESCHRIEBEN!
Alle Ihre Dateien wurden mit dem richtigen Algorithmus АЕS-256 + RSА-2048 erstellt.
Bitte stellen Sie sicher, dass Ihre Dateien nicht beschädigt sind und Sie sie wiederherstellen können.
Wenn Sie wirklich Ihre Dateien wiederherstellen möchten, schreiben Sie uns bitte an die E-Mails:
Benford333@criptext.com
Benford333@protonmail.com
Benford333@tutanota.com
In Betreffzeile schreiben Sie Ihre ID: -
Wichtigkeit! Bitte stellen Sie sicher, dass Sie alle drei unserer Fragen beantworten müssen. Dies ist wirklich wichtig, weil es Probleme gibt, einige Probleme zu lösen!
Wichtig! Wenn Sie innerhalb von 24 Stunden keine Antwort von uns erhalten haben, versuchen Sie bitte, einen anderen E-Mail-Dienst (Google Mail, Yahoo, AOL usw.) zu verwenden.
Wichtig! Bitte überprüfen Sie Ihren SPAM-Ordner jedes Mal, wenn Sie auf unsere Antwort warten! Wenn Sie unsere E-Mail im SPAM-Ordner finden, verschieben Sie sie bitte in Ihren Posteingang.
Wichtig! Wir sind immer in Kontakt und bereit, Ihnen so schnell wie möglich zu helfen!
Nehmen Sie bis zu 3 kleine, verschlüsselte Dateien für die erste Entschlüsselung auf. Bitte beachten Sie, dass die Dateien, die Sie und wir finden, keine Informationen enthalten sollten. Wir werden feststellen, dass Sie die besten Dateien in unserer Antwort für Ihre Vertraulichkeit gefunden haben.
Natürlich erhalten Sie alle notwendigen Anweisungen, um Ihre Dateien zu beschreiben!
Wichtig!
Bitte beachten Sie, dass wir Profis sind und nur unseren Job machen!
Bitte warten Sie nicht auf die Zeit und versuchen Sie nicht, uns zu täuschen - es wird nur zu einem höheren Preis führen!
Wir sind immer für die Suche und Hilfe bereit, Ihnen zu helfen. '
