Bgjs ランサムウェアが被害者のデータを暗号化

Bgjs は悪意のあるランサムウェア アプリケーションであり、Djvu ランサムウェア ファミリーのメンバーであることが判明しました。Bgjs は、ファイルを暗号化し、ファイル名を調整して「.bgjs」拡張子を追加することで機能します。たとえば、「1.jpg」を「1.jpg.bgjs」、「2.png」を「2.png.bgjs」などに変換します。

さらに、Bgjs は「_README.txt」というテキスト ファイルとして身代金要求メッセージを生成します。Djvu ランサムウェアの運営者は、Vidar や RedLine などのデータ窃盗マルウェアを頻繁に攻撃に組み込んでいることに留意することが重要です。メッセージは、画像、データベース、ドキュメントなど、さまざまなファイル タイプが強力なアルゴリズムと一意のキーを使用して暗号化されていることを説明し、ファイルの回復の可能性について被害者に保証することから始まります。ファイル回復の唯一の方法は、一意のキーとともに復号ツールを入手することであることを強調しています。

信頼を得るために、犯人は、ファイルのロックを解除する能力を実証するために、選択した暗号化されたファイル 1 つを無料で復号化するというオファーを提示します。ただし、このオファーには条件があり、選択したファイルに貴重な情報が含まれていてはいけません。提供された連絡先の詳細には、2 つの電子メール アドレス (support@freshingmail.top と datarestorehelpyou@airmail.cc) が含まれています。

身代金要求額は、秘密鍵と復号化ソフトウェアの両方で 999 ドルと指定されていますが、最初の 72 時間以内に連絡を取れば 50% 割引が適用され、価格は 499 ドルになります。被害者にはそれぞれ識別用に固有の個人 ID が割り当てられます。

Bgjs の身代金要求書は通常の Djvu 額である 999 ドルを要求

Bgjs が作成した身代金要求書の全文は次のとおりです。

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

ランサムウェアはどのようにして自宅のコンピューターに感染するのでしょうか?

ランサムウェアは、次のようなさまざまな経路を通じて自宅のコンピュータに侵入する可能性があります。

フィッシング メール:サイバー犯罪者は、正規のメールのように見えるフィッシング メールを介してランサムウェアを配布することがよくあります。これらのメールには悪意のある添付ファイルやリンクが含まれている場合があり、クリックするとランサムウェアがコンピューターにダウンロードされて実行されます。

悪意のある Web サイト:侵害された Web サイトや悪意のある Web サイトにアクセスすると、コンピュータがランサムウェアにさらされる可能性があります。これらの Web サイトには、Web ブラウザやプラグインの脆弱性を利用してランサムウェアのペイロードを配信するエクスプロイト キットがホストされている可能性があります。

ソフトウェアの脆弱性:ランサムウェア攻撃者がよく使うもう 1 つの方法は、古いソフトウェアやオペレーティング システムの脆弱性を悪用することです。セキュリティ パッチを使用してソフトウェアを定期的に更新しないと、コンピューターが悪用されやすくなります。

感染したリムーバブル メディア:感染した USB ドライブ、外付けハード ドライブ、またはその他のリムーバブル メディアをコンピューターに接続すると、ランサムウェアが侵入する可能性があります。感染したメディア上のファイルにアクセスすると、ランサムウェアがシステムに拡散する可能性があります。

マルバタイジング:悪意のある広告、つまりマルバタイジングでは、オンライン広告内に悪意のあるコードが配置されます。これらの広告をクリックしたり、広告をホストしている Web サイトにアクセスしたりすると、ランサムウェアに感染する可能性があります。

ファイル共有ネットワーク:信頼できないソースから海賊版ソフトウェアやメディア ファイルをダウンロードすると、コンピューターがランサムウェアにさらされる危険があります。サイバー犯罪者は、ランサムウェアを正規のソフトウェアやメディア ファイルに偽装し、ユーザーを騙してダウンロードさせ、実行させる可能性があります。