1Meer Ransomware sluit zich aan bij de VoidCrypt-familie
De toepasselijk genaamde 1More-ransomware is de nieuwste aankomst om de toch al grote familie van ransomware-klonen uit te breiden op basis van VoidCrypt-ransomwarecode.
De nieuwe soort doet niets bijzonders wat betreft haar werking. 1More versleutelt bestanden op het systeem van het slachtoffer, waardoor ze onleesbaar worden. Versleutelde bestanden krijgen een meerdelige nieuwe extensie die bestaat uit de tekenreeks voor slachtoffer-ID, het e-mailadres voor contact dat wordt gebruikt door de operator van 1More en de tekenreeks ".1more".
Dit betekent dat een versleuteld bestand dat voorheen "document.txt" heette, zal veranderen in "document.txt.(ID string)(1moredec@gmail.com).1more". Het coderingsproces is van invloed op bijna elk media-, document-, database- of archiefbestandstype.
Het losgeldbriefje wordt gestort in een tekstbestand met de naam "unlock-info.txt". De volledige nota is als volgt:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail; 1moredec op gmail punt com
Schrijf deze ID in de titel van uw bericht: -
In geval van geen antwoord binnen 24 uur, schrijf ons naar deze e-mails: 1moredec op mailfence dot com
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen we u de decoderingstool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 1 bestand sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 1 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
