BISAMWARE-ransomware

BISAMWARE is een nieuw ontdekte ransomware-stam. De nieuwe malware behoort niet tot een van de grotere ransomware-families.

BISAMWARE versleutelt het slachtoffersysteem en de meeste bestanden erop. Versleutelde bestanden krijgen de extensie ".BISAMWARE". Dit betekent dat het coderingsproces een bestand met de naam "document.doc" zal hernoemen en het zal veranderen in "document.doc.BISAMWARE" na succesvolle codering.

BISAMWARE versleutelt documenten, archiefbestanden, databases en mediabestanden.

De ransomware verandert de systeemachtergrond met een afbeelding die instructies bevat om de losgeldbrief te vinden. Het daadwerkelijke losgeldbriefje wordt gedeponeerd in een bestand met de naam "SYSTEM=RANSOMWARE=INFECTED.TXT" en bevat de volgende tekst:

==============RANSOMWARE OPMERKING==============

UW SYSTEEM IS GENFECTEERD MET EEN RANSOMWARE

CONTACTEER ONS HIERONDER BIJ ONS TOR ONION LIVE CHAT-SYSTEEM VOOR DECRYPTIEHULP

ALS JE DE BESTANDEN NIET WILT TERUG - RESET JE PC

100% DECRYPTIE NA AANKOOP VAN DECRYPTIESLEUTEL - ALLEEN WE HEBBEN DEZE IN ONZE DATABASE

TOR CHAT UNIEKE URL: -

JE KUNT DE COPS BELLEN - JE KUNT ELKE TECHNISCHE TECHNISCHE SOFTWARE-ONTWIKKELAAR BELLEN, MAAR HET HEEFT NIET HELPEN

WIJ ZIJN GESPECIALISEERD OM BEDRIJVEN TE DOEN - ER IS GEEN MANIER OM UW BESTANDEN TE HERSTELLEN ZONDER DE DECRYPTIESLEUTEL TE KRIJGEN

==============VEREISTEN==============

+TOR BROWSER OM TOEGANG TE KRIJGEN TOT ONZE TOR CHAT DOWNLOAD op hxxps://www.torproject.org/download/

+BITCOINS KOPEN BIJ hxxps://www.blockchain.com/, of hxxps://www.coinbase.com/, of hxxps://www.binance.com/, of hxxps://localbitcoins.com/

+ BEKIJK DE TUTORIAL HOE BITCOINS TE KOPEN BIJ hxxp://[alpnanumeric string].onion/how_to_purchase_bitcoins.mp4 , of hxxps://www.youtube.com/watch?v=MIUQnVHh9rU