BTC (Voidcrypt) Ransomware
Onderzoekers hebben een nieuwe ransomware-variant uitgekozen. De nieuwe stam heet BTC ransomware en behoort tot de bredere familie van Voidcrypt ransomware stammen.
In tegenstelling tot andere recente klonen van de Djvu-ransomwarefamilie, verandert BTC de bestanden drastischer bij codering. Versleutelde bestanden krijgen een nieuwe extensie, die de reeks slachtoffer-ID's bevat, het e-mailadres dat door de malware-operator wordt gebruikt om contact op te nemen en de BTC-reeks aan het einde. Op deze manier verandert een bestand dat voorheen "house.jpg" heette, bij versleuteling in "house.jpg.(VICTIM-ID)(RansomwareSupport at zohomail dot com).BTC".
Het losgeldbriefje wordt gedumpt in een bestand met de naam "unlock-info.txt", dat op het bureaublad van het geïnfecteerde systeem wordt geplaatst.
De volledige tekst van de losgeldbrief die bij de versleuteling is gevallen, is als volgt:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail; RansomwareOndersteuning bij ZohoMail dot com
Schrijf deze ID in de titel van uw bericht: [alfanumerieke tekenreeks]
In het geval van geen antwoord binnen 24 uur, schrijf ons naar deze e-mails: Zeini.p73 op gmail punt com
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen we u de decoderingstool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 1 bestand sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 1 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te ontsleutelen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
Slachtoffers moeten er rekening mee houden dat er geen manier is om te weten of er ooit een werkende coderingstool zal worden verzonden, zelfs als het losgeld wordt betaald, en back-up blijft de beste optie voor het herstellen van bestanden.
