A Bgjs Ransomware titkosítja az áldozat adatait

Felfedeztük, hogy a Bgjs egy rosszindulatú ransomware alkalmazás, és a Djvu ransomware család tagja. A Bgjs a fájlok titkosításával és a fájlnevük módosításával működik, hozzáfűzve a „.bgjs” kiterjesztést. Például átalakítja az "1.jpg"-t "1.jpg.bgjs"-re, a "2.png"-t "2.png.bgjs"-re és így tovább.

Ezenkívül a Bgjs váltságdíj-jegyzetet generál "_README.txt" nevű szövegfájlként. Rendkívül fontos megjegyezni, hogy a Djvu ransomware üzemeltetői gyakran beépítenek olyan adatlopó kártevőket, mint a Vidar vagy a RedLine a támadásaikba. A feljegyzés azzal kezdődik, hogy biztosítja az áldozatot a fájlok helyreállításának lehetőségéről, és rávilágít arra, hogy különböző fájltípusokat, köztük képeket, adatbázisokat és dokumentumokat titkosítottak egy robusztus algoritmus és egyedi kulcs segítségével. Hangsúlyozza, hogy a fájl-helyreállítás egyetlen módja egy visszafejtő eszköz beszerzése egy egyedi kulcs mellett.

A bizalom ébresztésére az elkövetők egy ajánlatot tesznek közzé: ingyenes visszafejtés egyetlen kiválasztott titkosított fájlra, hogy bizonyítsák képességüket a fájlok zárolásának feloldására. Ennek az ajánlatnak azonban egy feltétele van; a kiválasztott fájl nem tartalmazhat értékes információkat. A megadott elérhetőségek két e-mail címet tartalmaznak (support@freshingmail.top és datarestorehelpyou@airmail.cc).

A váltságdíjat 999 dollárban határozták meg mind a privát kulcsért, mind a visszafejtő szoftverért, és 50%-os engedményt kínálnak, ha az első 72 órán belül felveszi a kapcsolatot, így az ár 499 dollárra csökken. Minden áldozathoz egyedi személyi azonosító tartozik azonosítás céljából.

A Bgjs Ransom Note szokásos Djvu-összegét 999 dollárt követel

A Bgjs által készített váltságdíj teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hogyan fertőzheti meg a Ransomware az otthoni számítógépét?

A zsarolóvírusok különféle módon behatolhatnak otthoni számítógépébe, többek között:

Adathalász e-mailek: A kiberbűnözők gyakran jogszerűnek tűnő adathalász e-maileken keresztül terjesztik a zsarolóprogramokat. Ezek az e-mailek rosszindulatú mellékleteket vagy linkeket tartalmazhatnak, amelyekre kattintva letölthető és végrehajtható a zsarolóprogram a számítógépén.

Rosszindulatú webhelyek: A feltört vagy rosszindulatú webhelyek látogatása zsarolóprogramoknak teheti ki számítógépét. Ezek a webhelyek olyan kizsákmányoló készleteket tartalmazhatnak, amelyek kihasználják a webböngésző vagy a beépülő modulok sebezhetőségét a zsarolóprogramok hasznos terhelése érdekében.

Szoftver sebezhetősége: Az elavult szoftverek vagy operációs rendszerek sebezhetőségeinek kihasználása a zsarolóvírus-támadók másik gyakori módszere. Ha nem frissíti rendszeresen a szoftvert biztonsági javításokkal, számítógépe kiszolgáltatottabbá válik.

Fertőzött cserélhető adathordozó: Ha fertőzött USB-meghajtókat, külső merevlemezeket vagy más cserélhető adathordozókat csatlakoztat a számítógéphez, zsarolóvírust okozhat. A ransomware átterjedhet a rendszerére, amikor hozzáfér a fertőzött adathordozón lévő fájlokhoz.

Rosszindulatú reklámozás: A rosszindulatú reklámozás magában foglalja a rosszindulatú kód elhelyezését az online hirdetésekben. Ha ezekre a hirdetésekre kattint, vagy felkeresi az őket tároló webhelyeket, az ransomware fertőzéshez vezethet.

Fájlmegosztó hálózatok: Ha nem megbízható forrásból tölt le kalózszoftvert vagy médiafájlokat, akkor számítógépe zsarolóprogramoknak van kitéve. A kiberbűnözők a zsarolóprogramokat legitim szoftvernek vagy médiafájlnak álcázhatják, hogy rávegyék a felhasználókat azok letöltésére és végrehajtására.