Duck Ransomware is een nieuwe Phobos-variant
Duck ransomware is de naam van een nieuw ontdekte Phobos ransomware-kloon. De nieuwe variant wijkt niet af van typisch Phobos kloongedrag.
De Duck-ransomware versleutelt de meeste bestanden die op een gericht systeem worden gevonden. Versleutelde bestanden hebben een nieuwe meerdelige extensie toegevoegd aan hun naam. Het coderingsproces koppelt de ID van het slachtoffer, het e-mailadres dat door Duck's operator wordt gebruikt en de extensie ".duck" aan elkaar en voegt alles toe aan de bestandsnaam.
Dit proces zal een bestand met de naam "document.txt" veranderen in "document.txt.id[slachtoffer-ID].[supprecovery@torguard.tk].duck" zodra het is versleuteld.
De ransomware deponeert zijn losgeldbrief in een pop-upvenster en in een tekstbestand. De inhoud van de pop-up bevindt zich in een bestand met de naam "info.hta", terwijl het platte tekstbestand "info.txt" heet. De volledige tekst van de notitie die in het pop-upvenster wordt weergegeven, is als volgt:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als je ze wilt herstellen, schrijf ons dan naar de e-mail: supprecovery op torguard dot tg
In het geval van geen antwoord binnen 24 uur, schrijf ons dan naar deze e-mail:samrecoveryfiles op onionmail dot com
Schrijf deze ID in de titel van uw bericht -
Of sms in de messenger Telegram: @supprecovery
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen wij u de tool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 5 bestanden sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 4 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
