Bbii Ransomware
El Bbii Ransomware es una amenaza que se puede utilizar para bloquear numerosos tipos de archivos. El algoritmo de cifrado utilizado es lo suficientemente fuerte como para hacer que la restauración de los archivos afectados sin la clave de descifrado correcta sea prácticamente imposible. Como suele ser el caso cuando se trata de amenazas de ransomware, los operadores de Bbii Ransomware ofrecen enviar las claves necesarias a sus víctimas, pero solo después de que se les pague un rescate considerable.
El análisis de la amenaza ha revelado que pertenece a una familia bastante popular entre los ciberdelincuentes, la familia de malware STOP/Djvu . De hecho, Bbii Ransomware sigue de cerca el comportamiento observado en otras variantes de la familia. Todos los archivos afectados se marcarán mediante la adición de una nueva extensión de archivo a sus nombres. En este caso, los usuarios notarán que sus documentos, PDF, archivos, bases de datos y otros tipos de archivos ahora tienen '.bbii' agregado a sus nombres. Además, se creará un archivo de texto llamado '_readme.txt' en los sistemas infectados. El archivo contiene una nota de rescate que enumera las demandas de los atacantes.
Descripción general de la nota de rescate
El texto de la nota dejada por Bbii Ransomware coincide con los mensajes encontrados en otros ataques STOP/Djvu. Los actores de amenazas exigen que se les pague un rescate de $ 980, pero ofrecen reducir el precio a la mitad para cualquier víctima que los contacte dentro de las primeras 72 horas. Los ciberdelincuentes también afirman que están dispuestos a demostrar su capacidad para restaurar los datos cifrados. Es por eso que los usuarios tienen la oportunidad de enviar un solo archivo bloqueado para descifrarlo de forma gratuita. Sin embargo, el archivo elegido no debe contener ningún dato importante. Se mencionan dos direcciones de correo electrónico como posibles canales de comunicación: 'support@bestyourmail.ch' y 'supportsys@airmail.cc'.
El texto completo de la nota de Bbii Ransomware es:
¡ ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-KXqYlvxcUy
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
support@bestyourmail.chReservar dirección de correo electrónico para contactar con nosotros:
supportsys@airmail.ccSu identificación personal: '
