BNFD Ransomware
Le BNFD Ransomware est le nom donné à une nouvelle variante de Matrix qui a été détectée dans la nature. En tant que tel, il ne montre pas beaucoup de différences par rapport à la fonctionnalité Matrix typique. BNFD utilise une combinaison incassable de deux algorithmes cryptographiques - AES-256 et RSA-2048 pour verrouiller efficacement les fichiers de l'utilisateur. Les données cryptées ne sont pas accessibles et ne peuvent en aucun cas être utilisées. Le nom des fichiers affectés par la menace sera complètement modifié. Le BNFD Ransomware remplace les noms de fichiers d'origine par ceux consistant en une adresse e-mail sous le contrôle des pirates, une chaîne de 17 caractères de caractères aléatoires et enfin ".BNFD'' comme nouvelle extension de fichier. L'adresse e-mail qu'il utilise est «Benford333@criptext.com». La note de rançon est délivrée sous la forme de fichiers «BNFD_README.rtf» créés dans chaque dossier contenant des fichiers cryptés.
La note fournit deux adresses e-mail supplémentaires pour le contact - «Benford333@protonmail.com» et «Benford333@tutanota.com». Les victimes du BNFD Ransomware sont invitées à envoyer un message aux trois adresses de manière explicite. Ils peuvent également joindre jusqu'à trois fichiers non importants à déchiffrer gratuitement. Le sujet des e-mails doit être l'identifiant spécifique qui peut être trouvé dans le message de rançon. La note ne contient aucun détail sur le montant que les criminels exigeront.
Le texte complet de la note de rançon du BNFD Ransomware est:
«TOUTES VOS DONNÉES PRÉCIEUSES ONT ÉTÉ CRYPTÉES!
Tous vos fichiers ont été confirmés avec un algorithme de cryptage solide АЕS-256 + RSА-2048.
Assurez-vous que vos fichiers ne sont pas cassés et que vous pouvez les rétablir ce jour-là.
Si vous voulez vraiment restaurer vos fichiers, veuillez nous écrire à lе-mаils:
Benford333@criptext.com
Benford333@protonmail.com
Benford333@tutanota.com
Dans la ligne du sujet, écrivez votre identifiant: -
Important! S'il vous plait, voyez votre réponse à toutes nos 3 petites interruptions. Ceci est vraiment important en raison de nombreux risques de quelques-uns des rares incidents!
Important! Si vous n'avez pas reçu de réponse de notre part dans les 24 heures, veuillez essayer d'utiliser un autre service de messagerie (Gmail, Yahoo, AOL, etc.).
Important! Veuillez vérifier votre dossier SPAM chaque fois que vous attendez notre réponse! Si vous trouvez notre e-mail dans le dossier SPAM, veuillez le déplacer dans votre boîte de réception.
Important! Nous sommes toujours en contact et prêts à vous aider dans les plus brefs délais!
Attachez-vous à 3 petits fichiers cryptés pour le moindre déchiffrement. N'oubliez pas que les fichiers que vous nous indiquez ne doivent pas contenir d'informations valables. Nous allons vous trouver des fichiers dеcrypts dans nos réponses pour votre cоnfidеnсе.
Bien sûr, vous recevrez toutes les instructions nécessaires pour décrypter vos fichiers!
Important!
Veuillez noter que nous sommes des professionnels et que nous faisons simplement notre travail!
S'il vous plaît ne pas manquer le moment et n'essayez pas de nous désigner - cela ne résultera que par la suite!
Nous sommes toujours prêts à vous aider et prêts à vous aider.
