BNFD ransomware
BNFD Ransomware es el nombre que recibe una nueva variante de Matrix que se ha detectado en la naturaleza. Como tal, no muestra muchas diferencias con la funcionalidad típica de Matrix. BNFD utiliza una combinación indescifrable de dos algoritmos criptográficos: AES-256 y RSA-2048 para bloquear los archivos del usuario de manera efectiva. No se puede acceder a los datos cifrados y no se pueden utilizar de ninguna manera. El nombre de los archivos afectados por la amenaza se cambiará por completo. El BNFD Ransomware sustituye los nombres de archivo originales por otros que consisten en una dirección de correo electrónico bajo el control de los piratas informáticos, una cadena de 17 caracteres de caracteres aleatorios y, finalmente, ' .BNFD ' como una nueva extensión de archivo. La dirección de correo electrónico que utiliza es ' Benford333@criptext.com '. La nota de rescate se entrega en forma de archivos ' BNFD_README.rtf ' creados en cada carpeta que contiene archivos cifrados.
La nota proporciona dos direcciones de correo electrónico adicionales para contacto: 'Benford333@protonmail.com' y 'Benford333@tutanota.com'. A las víctimas del BNFD Ransomware se les pide que envíen un mensaje a las tres direcciones explícitamente. También pueden adjuntar hasta tres archivos no importantes para descifrarlos de forma gratuita. El asunto de los correos electrónicos debe ser la identificación específica que se puede encontrar en el mensaje de rescate. La nota no contiene detalles sobre la cantidad de dinero que exigirán los delincuentes.
El texto completo de la nota de rescate del BNFD Ransomware es:
'¡TODOS SUS VALIOSOS DATOS FUE ENCRIPTADOS!
Todos sus archivos fueron creados con un algoritmo criptográfico fuerte АЕS-256 + RSА-2048.
Por favor, asegúrese de que sus archivos no están rotos y que puede volverlos a tomar hoy.
Si realmente desea restaurar sus archivos, por favor escríbanos al correo electrónico:
Benford333@criptext.com
Benford333@protonmail.com
Benford333@tutanota.com
En la línea del asunto, escriba su identificación: -
¡Importante! Envíe su mensaje a todos nuestros 3 apéndices. ¡Esto es realmente importante debido a los problemas de la vida de algunos de los servicios!
¡Importante! Si no ha recibido una respuesta nuestra en 24 horas, intente utilizar un servicio de correo electrónico diferente (Gmail, Yahoo, AOL, etc.).
¡Importante! ¡Revise su carpeta de SPAM cada vez que espere nuestra respuesta! Si encuentra nuestro correo electrónico en la carpeta SPAM, muévalo a su Bandeja de entrada.
¡Importante! ¡Siempre estamos en contacto y listos para ayudarlo lo antes posible!
Adjúntese a 3 archivos pequeños cifrados para el cifrado. Tenga en cuenta que los archivos que nos envía no deben contener ninguna información valiosa. Le enviaremos los archivos de prueba más profundos en nuestra respuesta para su desconfianza.
¡Por supuesto, recibirá todas las instrucciones necesarias para descifrar sus archivos!
¡Importante!
¡Tenga en cuenta que somos profesionales y solo hacemos nuestro trabajo!
Por favor, no pierda el tiempo y no intente descifrarnos, ¡sólo resultará en un aumento de precio!
Siempre estamos dispuestos a dialogar y estamos dispuestos a ayudarlo. '
