Daz Ransomware is een nieuwe VoidCrypt-variant
Beveiligingsonderzoekers hebben een nieuwe soort bestandsversleutelende malware ontdekt onder de naam Daz ransomware. De nieuwe soort maakt deel uit van de bredere VoidCrypt-ransomwarefamilie.
De Daz-ransomware werkt zoals je zou verwachten - het versleutelt de meeste bestanden op het systeem waarop het is geïmplementeerd, wat invloed heeft op media, documenten, databases en de meeste archiefbestandstypen.
Versleutelde bestanden krijgen een nieuwe extensie met meerdere strings, bestaande uit de slachtoffer-ID-string, het e-mailadres voor contact dat wordt gebruikt door de ransomware-operator en de extensie ".Daz". Dit betekent dat een bestand dat voorheen "document.doc" heette, zal veranderen in "document.doc.(victim ID string)(Sc0rpi0@tutanota.com).Daz" zodra het is versleuteld.
Het losgeldbriefje wordt gestort in een tekstbestand met de naam "unlock-info.txt". De losgeldbrief vermeldt geen specifiek losgeldbedrag, maar vermeldt alleen Bitcoin als betaalmethode. De volledige nota gaat als volgt:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail; Sc0rpio0 op tutanota dot com
Schrijf deze ID in de titel van uw bericht: -
In geval van geen antwoord binnen 24 uur, schrijf ons naar deze e-mails: Sc0rpio@cock.li
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen we u de decoderingstool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 1 bestand sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 1 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
