Bengalcat Ransomware

Le Bengalcat Ransomware est une menace de ransomware nouvellement détectée qui a été libérée dans la nature. Le malware vise à infecter les ordinateurs, à lancer un processus de cryptage, puis à extorquer de l'argent à ses victimes. L'algorithme de chiffrement fort garantit que les utilisateurs concernés ne peuvent pas déchiffrer eux-mêmes les données verrouillées. Chaque fichier impacté par Bengalcat aura '.777' ajouté à son nom d'origine en tant que nouvelle extension. Une fois sa routine de cryptage terminée, la menace déposera des notes de rançon dans chaque dossier contenant des données verrouillées sous forme de fichiers texte nommés "read_it.txt".

Le Bengalcat Ransomware recueille des données

Selon les instructions des cybercriminels, le ransomware Bengalcat fait plus que simplement crypter des fichiers. La menace a permis aux pirates de collecter des informations auprès de leurs victimes, telles que des informations sur les employés, des bases de données clients et d'autres fichiers liés à l'entreprise, apparemment. Les victimes sont alors menacées que si elles n'établissent pas de contact et ne paient pas la rançon demandée, leurs données seront rendues publiques, entraînant de nombreuses conséquences négatives. Pour atteindre les pirates, les utilisateurs concernés disposent de deux canaux de communication : une adresse e-mail à « i-muknown@protonmail.com » et un compte pour le protocole de communication ouvert Jabber XMPP (bengalcat@jabbim.ru).

Le texte intégral de la demande de rançon est :

' ----> Oh non ( <----

Tous vos fichiers ont été cryptés

-Votre réseau a été infiltré et nous avons exfiltré toutes vos données, nous avons toutes les informations de vos employés, base de données clients, dossier d'opérations, page Web..

-Tous vos fichiers ont été cryptés.

-Tous vos terminaux de point de vente ont été modifiés pour que tout CC s'exécute dessus.

Mais ne vous inquiétez pas, vous pouvez acheter notre logiciel spécial pour décrypter tous vos fichiers et vous récupérerez tous vos fichiers et nous ne vendrons pas vos informations / données client.

Si vous souhaitez coopérer avec nous, vous pouvez nous envoyer un e-mail à

i-muknown@protonmail.com ou jabber bengalcat@jabbim.ru

Sinon, vous ne pourrez jamais décrypter vos fichiers et nous rendrons tous vos fichiers publics, ce qui pourrait entraîner des amendes et une perte de confiance étonnante dans votre com .'