Bowd Ransomware
Le Bowd Ransomware est un outil nuisible qui peut être utilisé dans des opérations d'attaque qui ciblent les données des victimes. En effet, la menace est équipée d'un algorithme de cryptage puissant qui peut laisser la plupart des données sur les appareils piratés dans un état inutilisable. Les utilisateurs ou les personnes morales concernés perdront l'accès à leurs documents, photos, images, archives, bases de données et à de nombreux autres types de fichiers. Même si le Bowd Ransomware est une variante de la tristement célèbre souche de malware STOP/Djuv , son potentiel destructeur ne doit pas être sous-estimé.
Les victimes remarqueront que tous les fichiers concernés ont désormais « .bowd » ajouté à leurs noms d'origine. La menace créera également un fichier texte nommé '_readme.txt'. À l'intérieur de ce fichier se trouve une note de rançon avec les instructions des pirates. Selon le message, les acteurs de la menace sont financièrement motivés - leur objectif principal est d'extorquer de l'argent à leurs victimes en échange d'une assistance pour la restauration du fichier crypté. Les victimes doivent être averties que les chercheurs d'infosec ont observé des opérateurs de menaces STOP/Djvu déposer des logiciels malveillants supplémentaires sur les appareils infectés. Les logiciels malveillants abandonnés peuvent inclure des voleurs d'informations tels que Vidar Stealer et RedLine Stealer.
La note de rançon contient l'offre habituelle de réduire le montant initial de la rançon de 50 % - de 980 $ à 490 $ si les utilisateurs concernés établissent un contact dans les 72 premières heures. Les victimes peuvent apparemment choisir et envoyer un fichier à décrypter gratuitement. Cependant, le fichier ne doit pas contenir de données importantes. Les deux adresses e-mail trouvées dans la demande de rançon sont "support@fishmail.top" et "datarestorehelp@airmail.cc".
Le texte intégral du message de Bowd Ransomware est :
'ATTENTION!
Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
https://we.tl/t-oTIha7SI4s
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier « Spam » ou « Indésirable » si vous n'obtenez pas de réponse plus de 6 heures.Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@fishmail.topRéserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc'
