Bgjs Ransomware
Després de la investigació de possibles amenaces de programari maliciós, s'ha determinat que Bgjs mostra comportaments característics compatibles amb el ransomware. Concretament, l'amenaça Bgjs xifra fitxers en dispositius compromesos i, posteriorment, exigeix pagaments de rescat a les seves víctimes. Com a part del seu funcionament, Bgjs altera els noms dels fitxers originals afegint-hi l'extensió '.bgjs'. Per exemple, "1.doc" es convertiria en "1.doc.bgjs", "2.pdf" es convertiria en "2.pdf.bgjs", i així successivament. A més, Bgjs produeix una nota de rescat en forma d'un fitxer de text titulat "_README.txt".
És essencial tenir en compte que Bgjs Ransomware representa una nova variant dins de la coneguda família de programari maliciós STOP/Djvu . Els operadors del ransomware STOP/Djvu incorporen freqüentment programari maliciós addicional, com Vidar o RedLine , coneguts per recopilar dades, als seus atacs.
El ransomware Bgjs pot tenir greus repercussions per a les víctimes
La nota de rescat associada al ransomware Bgjs pretén assegurar a les víctimes les possibles opcions de recuperació de fitxers, explicant que diversos tipus de fitxers, com ara imatges, bases de dades i documents, s'han xifrat mitjançant un algorisme robust i una clau única. Subratlla que l'únic mètode per a la recuperació de fitxers consisteix a obtenir una eina de desxifrat juntament amb la clau única corresponent.
Per generar confiança, els autors ofereixen un desxifrat gratuït per a un únic fitxer xifrat seleccionat com a demostració de la seva capacitat per desbloquejar fitxers. Tanmateix, aquesta oferta ve amb una condició: el fitxer escollit no ha de contenir informació valuosa. Les dades de contacte proporcionades per a la negociació inclouen dues adreces de correu electrònic: "support@freshingmail.top" i "datarestorehelpyou@airmail.cc".
La demanda de rescat es descriu en 999 dòlars tant per a la clau privada com per al programari de desxifrat, amb un descompte del 50% disponible si es contacta en les primeres 72 hores, reduint el preu a 499 dòlars. A cada víctima se li assigna una identificació personal diferent amb finalitats d'identificació.
El programa STOP/Djvu Ransomware utilitza tàctiques d'evasió sofisticades per evitar la detecció. Aquestes amenaces solen iniciar el seu funcionament executant codis d'intèrpret d'ordres i carregant una biblioteca anomenada msim32.dll per ofuscar. Per evitar encara més la detecció, les amenaces poden utilitzar bucles per allargar el temps d'execució i resoldre dinàmicament les API.
A més, el ransomware com Bgjs pot utilitzar process hollowing, una tècnica on es duplica com un procés benigne per dissimular les seves activitats malicioses. Aquestes tàctiques milloren col·lectivament la seva capacitat per eludir la detecció i la intercepció.
Assegureu-vos que les vostres dades i dispositius tinguin una protecció suficient contra programari maliciós i ransomware
Garantir una protecció suficient contra programari maliciós i ransomware implica la implementació d'un enfocament de diverses capes que combina mesures preventives, pràctiques de seguretat proactives i manteniment regular. A continuació s'explica com els usuaris poden protegir les seves dades i dispositius:
- Utilitzeu programari anti-malware : instal·leu programari anti-malware de bona reputació a tots els dispositius, inclosos ordinadors, telèfons intel·ligents i tauletes. Manteniu aquests programes actualitzats per detectar i eliminar les amenaces de programari maliciós conegudes.
- Activa els tallafocs : activeu els tallafocs a tots els dispositius i encaminadors de xarxa per controlar el trànsit entrant i sortint. Els tallafocs són efectivament una barrera entre el vostre dispositiu i les amenaces potencials, impedint l'accés no autoritzat i la propagació de programari maliciós.
- Mantenir el programari actualitzat : actualitzeu regularment els sistemes operatius, les aplicacions i els programes de programari per corregir les vulnerabilitats de seguretat. Molts atacs de programari maliciós exploten les debilitats conegudes que es podrien mitigar amb actualitzacions oportunes.
- Aneu amb compte amb el correu electrònic i les descàrregues : aneu amb compte quan tracteu fitxers adjunts de correu electrònic o baixeu fitxers en línia, especialment de fonts desconegudes o de confiança. El programari maliciós sovint es propaga a través de campanyes de pesca de correu electrònic i llocs web enganyosos.
- Utilitzeu contrasenyes úniques i fortes : creeu contrasenyes úniques i fortes per a tots els comptes i dispositius, i eviteu utilitzar la mateixa contrasenya en diversos comptes. Penseu en utilitzar un gestor de contrasenyes de confiança per emmagatzemar i controlar les contrasenyes de manera segura.
- Habilita l'autenticació de dos factors (2FA) : activeu l'autenticació de dos factors sempre que sigui possible per augmentar la seguretat dels vostres comptes. A més d'una contrasenya, 2FA necessita una segona forma de verificació, com ara un codi enviat a un dispositiu mòbil.
- Còpia de seguretat de les dades amb regularitat : implementeu una estratègia de còpia de seguretat periòdica per garantir que les dades importants s'emmagatzemen de manera segura i es puguin recuperar en cas d'atac de ransomware o pèrdua de dades. Feu una còpia de seguretat de les dades en un disc dur extern, un servei d'emmagatzematge al núvol o tots dos.
- Educa't a tu mateix i als altres : estigues informat sobre les noves amenaces i pràctiques de ciberseguretat per protegir-te. Informeu-vos a vosaltres mateixos i als altres de la vostra llar o organització sobre com reconèixer i evitar possibles amenaces, com ara correus electrònics de pesca i llocs web no segurs.
- Limita els privilegis d'usuari : restringeix els privilegis d'usuari als dispositius i xarxes per evitar l'accés no autoritzat i limitar l'impacte potencial de les infeccions de programari maliciós. Els usuaris només haurien de tenir accés als recursos i permisos necessaris per a les seves tasques.
En obeir aquestes directrius i adoptar un enfocament proactiu de la ciberseguretat, els usuaris poden reduir significativament el risc d'infeccions de programari maliciós i ransomware i protegir millor les seves dades i dispositius.
El text de la nota de rescat que s'ha deixat caure als dispositius infectats pel Bgjs Ransomware és:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
