Colambia Ransomware sluit zich aan bij ZEPPELIN Family of Clones

Colambia is een nieuwe ransomware-variant die behoort tot de relatief onbekende familie van ZEPPELIN ransomware-klonen.

De nieuwe variant is in augustus 2022 ontdekt en werkt zoals je zou verwachten. Colambia versleutelt bestanden en maakt ze onbruikbaar. Eenmaal versleuteld ontvangen bestanden een nieuwe extensie die bestaat uit de string ".colambia" en de alfanumerieke ID van het slachtoffer.

Dit betekent dat als een bestand de naam "rainbow.jpg" had gekregen vóór de versleuteling, het na versleuteling zou veranderen in "rainbow.jpg.colambia.[alfanumeric string]".

Het versleutelingsalgoritme van de ransomware is van invloed op de meeste media-, document-, database- en archiefbestandstypen.

Wanneer de versleuteling is voltooid, worden de eisen om losgeld gedeponeerd in een tekstbestand met de naam "!!! AL UW BESTANDEN ZIJN ENCRYPTED !!!.TXT". De volledige inhoud van de losgeldbrief is als volgt:

!!! AL UW BESTANDEN ZIJN VERSLEUTELD!!!

Al uw bestanden, documenten, foto's, databases en andere belangrijke bestanden zijn versleuteld.

U kunt het niet zelf ontcijferen! De enige methode om bestanden te herstellen is door een unieke privésleutel aan te schaffen.

Alleen wij kunnen u deze sleutel geven en alleen wij kunnen uw bestanden herstellen.

Om er zeker van te zijn dat we de decryptor hebben en het werkt, kun je een e-mail sturen: royroy at cock dot li en een bestand gratis decoderen.

Maar dit bestand zou niet waardevol moeten zijn!

Wilt u uw bestanden echt herstellen?

Schrijf naar e-mail: royroy op cock dot li

Gereserveerde e-mail: colambia op tutanota dot com

1. Ga naar hxxps://tox.chat/download.html

2. Download en installeer qTOX op uw pc.

3. Open het, klik op "Nieuw profiel" en maak een profiel aan.

4. Klik op de knop "Vrienden toevoegen" en zoek in onze contactpersoon - [alfanumerieke tekenreeks]

Uw persoonlijke ID: -

Aandacht!

* Hernoem geen versleutelde bestanden.

* Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.

* Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.