BlackToxic Ransomware
BlackToxic is de naam van een nieuwe vorm van ransomware. Volgens onderzoekers is de nieuwe variant een lid van de Chaos ransomware-familie.
BlackToxic versleutelt populaire bestandstypen op het doelsysteem, waardoor de bestanden onleesbaar blijven. De meeste veelgebruikte media-, document-, archief- en databasebestandstypen zijn het doelwit, waarbij systeemessentiële bestanden intact blijven.
Zodra BlackToxic een bestand versleutelt, voegt het de extensie ".KsiRu0w2" toe aan de oorspronkelijke extensie. Dit betekent dat een bestand dat voorheen "essay.docx" heette, zal veranderen in "essay.docx.KsiRu0w2" zodra het is versleuteld.
Het losgeldbriefje wordt in een tekstbestand met de naam "read_it.txt" geplaatst, waarmee wordt gedreigd dat bestanden worden gelekt als het losgeld niet binnen 48 uur wordt betaald. Vreemd genoeg vermeldt het briefje nooit de hoeveelheid crypto die de hackers verwachten te ontvangen om naar verluidt een decoderingstool te sturen - een vooruitzicht dat net zo onzeker is als het sluiten van een deal met een crimineel.
De volledige losgeldnota van de BlackToxic ransomware gaat als volgt:
+ ( (:{Je bent geraakt door de BlackToxic RansomNote}:) )
========================================= ========= ===============================
Om uw bestanden terug te krijgen, moet u betalen in btc. Verwijder dit losgeld niet, anders zijn uw bestanden verdwenen
========voor altijd!!!!!!!!=========== ook uw bestanden worden hersteld wanneer u de blacktoxic betaalt
=======> ramsomnote<========= en uw bestanden worden geüpload naar onze database
dit kan de FBI zijn of iemand die je als huurmoordenaar bespioneert, als je niet wilt dat dit gebeurt, moet je
++ betaal ons losgeld alleen aan dit adres in btc!!!!
=================>[alfanumerieke tekenreeks] <=================
========================================= ========= ===============================
Gehackt+door+BGT-BlackToxicRansome=================Opmerking
je moet binnen 48 uur betalen, anders worden je bestanden niet hersteld door dit losgeld, tenzij je betaalt
anders hebben we de decoderingssleutel waarmee u uw belangrijke bestanden kunt herstellen!!!!!!!
