Bgzq Ransomware opiera się na Djvu

Przeglądając nowe próbki złośliwych plików, odkryliśmy, że Bgzq jest członkiem rodziny ransomware Djvu. Bgzq działa poprzez szyfrowanie plików i dodawanie rozszerzenia „.bgzq” do ich nazw. Na przykład zmienia „1.jpg” na „1.jpg.bgzq”, „2.png” na „2.png.bgzq” i tak dalej.

Ponadto Bgzq generuje żądanie okupu w formie pliku tekstowego o nazwie „_README.txt”. Warto zauważyć, że osoby odpowiedzialne za oprogramowanie ransomware Djvu często integrują ze swoimi programami złośliwe oprogramowanie kradnące dane, takie jak Vidar lub RedLine.

Notatka zaczyna się od zapewnienia ofiary o możliwości odzyskania plików. Wyjaśnia, że wszystkie typy plików, w tym obrazy, bazy danych i dokumenty, zostały zaszyfrowane przy użyciu solidnego szyfrowania i unikalnego klucza. Podkreśla, że jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i uzyskanie unikalnego klucza.

Sprawcy zapewniają gwarancję, umożliwiając ofierze przesłanie jednego zaszyfrowanego pliku do bezpłatnego odszyfrowania jako dowód zdolności do odblokowania plików. Zastrzegają jednak, że plik nie może zawierać cennych informacji. Jedyne podane informacje kontaktowe to adresy e-mail (support@freshingmail.top i datarestorehelpyou@airmail.cc) wymienione w dokumencie.

Kwota okupu wynosi 999 dolarów za klucz prywatny i oprogramowanie deszyfrujące, przy czym w przypadku kontaktu w ciągu pierwszych 72 godzin oferowana jest 50% zniżka, co obniża cenę do 499 dolarów. Każda ofiara otrzymuje unikalny identyfikator osobisty.

Pełna treść żądania okupu Bgzq

Pełny tekst żądania okupu użytego przez Bgzq brzmi następująco:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Jak chronić swoje dane przed atakami ransomware podobnymi do Bgzq?

Aby zabezpieczyć swoje dane przed atakami ransomware, takimi jak Bgzq, rozważ wdrożenie następujących środków ochronnych:

Regularnie twórz kopie zapasowe swoich danych: Twórz i regularnie twórz kopie zapasowe ważnych plików na zewnętrznym dysku twardym, w usłudze przechowywania w chmurze lub na obu. Upewnij się, że Twoje kopie zapasowe są bezpiecznie przechowywane i nie są bezpośrednio dostępne z sieci komputerowej, aby zapobiec ich zaszyfrowaniu przez oprogramowanie ransomware.

Aktualizuj oprogramowanie: regularnie aktualizuj swój system operacyjny, aplikacje i programy antywirusowe, aby łatać luki w zabezpieczeniach. Włącz automatyczne aktualizacje, jeśli to możliwe, aby mieć pewność, że masz zainstalowane najnowsze poprawki zabezpieczeń.

Zachowaj ostrożność w przypadku załączników i łączy do wiadomości e-mail: Uważaj na niechciane wiadomości e-mail, zwłaszcza te zawierające załączniki lub łącza od nieznanych lub podejrzanych nadawców. Unikaj klikania łączy lub pobierania załączników z tych e-maili, ponieważ mogą one zawierać złośliwe ładunki, które mogą prowadzić do infekcji oprogramowaniem ransomware.

Używaj niezawodnego oprogramowania zabezpieczającego: Zainstaluj na swoim komputerze renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem i aktualizuj je, korzystając z najnowszych definicji wirusów. Skorzystaj z dodatkowych narzędzi bezpieczeństwa, takich jak zapory ogniowe i systemy wykrywania włamań, aby wzmocnić ochronę przed atakami oprogramowania ransomware.

Włącz blokowanie wyskakujących okienek i blokowanie reklam: Skonfiguruj swoją przeglądarkę internetową tak, aby blokowała wyskakujące okienka i reklamy, ponieważ mogą one przekierowywać Cię do złośliwych witryn zawierających oprogramowanie ransomware lub inne złośliwe oprogramowanie.

Wdrożenie segmentacji sieci: Podziel sieć komputerową na oddzielne segmenty lub strefy, aby powstrzymać rozprzestrzenianie się oprogramowania ransomware w przypadku infekcji. Wdrażaj kontrolę dostępu i monitoruj ruch sieciowy, aby skuteczniej wykrywać ataki ransomware i reagować na nie.

Wdrażając te środki zapobiegawcze i zachowując czujność, możesz znacznie zmniejszyć ryzyko stania się ofiarą ataków typu ransomware, takich jak Bgzq, oraz chronić swoje dane przed zaszyfrowaniem i przetrzymywaniem jako zakładników.