Bhui Ransomware amplía la familia de clones de Djvu

Mientras examinaba muestras de malware, nuestro equipo de expertos hizo un descubrimiento intrigante: la aparición del ransomware Bhui, un miembro de la familia de ransomware Djvu. Una vez que una computadora está infectada, Bhui toma el control cifrando los archivos y agregando la extensión ".bhui" a sus nombres de archivo originales. Por ejemplo, un archivo llamado "1.jpg" se transformaría en "1.jpg.bhui" y "2.png" se convertiría en "2.png.bhui".

Además de cifrar archivos, Bhui está diseñado para generar una nota de rescate conocida como "_readme.txt". Este archivo de texto sirve como medio para transmitir un mensaje crítico a las víctimas. La nota de rescate enfatiza que el descifrado de archivos es posible exclusivamente con un software de descifrado especializado y una clave única, que solo poseen los atacantes. Para comenzar el proceso de recuperación, se indica a las víctimas que se comuniquen con los atacantes a través de las direcciones de correo electrónico proporcionadas (support@freshmail.top o datarestorehelp@airmail.cc). Al contactarlos, las víctimas recibirán instrucciones detalladas sobre cómo proceder con el descifrado de datos.

Además, la nota de rescate presenta dos montos distintos, a saber, $ 980 y $ 490, lo que indica que las herramientas de descifrado se pueden obtener a un precio con descuento si las víctimas inician el contacto dentro de un período de tiempo específico de 72 horas.

Nota de rescate de Bhui solicita un pago inicial de $ 490

El texto completo de la nota de rescate de Bhui dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-vKvLYNOV9o
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:

¿Cómo puede proteger sus datos de ransomware como Bhui?

Garantizar la seguridad de sus datos frente a ataques de ransomware como Bhui requiere implementar varias medidas de protección. Estos son algunos pasos esenciales que puede seguir para proteger sus datos:

• Realice copias de seguridad periódicas de sus datos: cree copias de seguridad frecuentes de todos sus archivos importantes y guárdelas en un lugar seguro. Considere usar un disco duro externo, un servicio de almacenamiento en la nube o una combinación de ambos. Asegúrese de que las copias de seguridad estén aisladas de su sistema principal para evitar que se vean afectadas por ransomware.
• Mantenga su software actualizado: mantenga el software actualizado en su computadora, incluido el sistema operativo, los programas antivirus y otras aplicaciones. Habilite las actualizaciones automáticas siempre que sea posible para asegurarse de tener los parches de seguridad y las correcciones de errores más recientes, lo que puede ayudarlo a protegerse contra las vulnerabilidades conocidas.
• Sea precavido con los archivos adjuntos y enlaces de correo electrónico: Esté atento al abrir archivos adjuntos de correo electrónico o al hacer clic en enlaces, especialmente si provienen de fuentes desconocidas o sospechosas. Los enlaces y archivos adjuntos maliciosos son puntos de entrada comunes de ransomware. Verifique la autenticidad del remitente y considere usar herramientas antiphishing para detectar correos electrónicos potencialmente dañinos.
• Use un software de seguridad confiable: instale un software antivirus y antimalware confiable en su computadora y manténgalo actualizado. Estos programas pueden detectar y bloquear amenazas de ransomware, proporcionando una capa adicional de protección. Escanee regularmente su sistema en busca de signos de malware.
• Emplear un cortafuegos: habilite un cortafuegos en su computadora para monitorear el tráfico de red entrante y saliente. Un firewall actúa como una barrera entre su sistema y las posibles amenazas, lo que ayuda a evitar el acceso no autorizado y la propagación de ransomware.
• Deshabilitar macros en archivos de Office: el ransomware a menudo se propaga a través de macros maliciosas incrustadas en documentos de Microsoft Office. Deshabilite las macros de forma predeterminada y solo habilítelas si confía en la fuente y requiere su funcionalidad.
• Habilite los bloqueadores de ventanas emergentes: configure su navegador web para bloquear las ventanas emergentes, ya que pueden usarse para entregar ransomware o redirigirlo a sitios web maliciosos.

Al implementar estas medidas preventivas, puede reducir significativamente el riesgo de ser víctima de ataques de ransomware como Bhui y proteger sus datos valiosos del cifrado y la extorsión.