Encfiles Ransomware sluit zich aan bij Amnesia Clone Family
Encfiles ransomware is een nieuw ontdekte vorm van ransomware. De nieuwe variant behoort tot de bredere familie van Amnesia ransomware-klonen.
De codering die wordt uitgevoerd zodra Encfiles is geïmplementeerd op een slachtoffersysteem, heeft invloed op de meeste bestanden op alle lokale schijven. De ransomware versleutelt mediabestanden, archieven, databases en documenten, waardoor ze niet meer kunnen worden geopend.
In tegenstelling tot de meeste ransomwarevarianten die alleen een nieuwe extensie toevoegen zonder de basisbestandsnaam te wijzigen, versleutelt Encfiles ook de originele bestandsnaam volledig, zodat bestanden volledig onherkenbaar zijn. Een bestand met de naam "document.doc" kan veranderen in iets dat lijkt op "1Lo8N8U3oH7MqnQ9.encfiles".
Zodra de versleuteling is voltooid, plaatst de ransomware een bestand met de naam "HOE ENCRYPTED FILES.TXT" op het bureaublad, dat het losgeldbriefje bevat. De volledige tekst van de nota luidt als volgt:
Uw bestanden zijn nu versleuteld!
Uw persoonlijke identifier: [aphanumeric string]
Al uw bestanden zijn versleuteld
En al uw back-up- en NAS-systeem verwijderde ERASE-methoden van militaire kwaliteit.
Nu moet u ons een e-mail sturen met uw persoonlijke identificatie.
Deze e-mail is een bevestiging dat u klaar bent om te betalen voor de decoderingssleutel.
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft.
Na betaling sturen we u de decoderingstool die al uw bestanden zal decoderen.
Als u uw bestanden terug wilt nemen, neem dan contact met ons op.
E-mail: gegevensbescherming bij tuta dot io
Stuur beide e-mailadressen om contact met ons op te nemen
Gratis decodering als garantie!
Voordat u betaalt, kunt u ons maximaal 3 bestanden sturen voor gratis decodering.
De totale grootte van bestanden moet kleiner zijn dan 10 MB (niet gearchiveerd) en bestanden mogen geen:
waardevolle informatie (databases, back-ups, grote Excel-sheets, enz.).
Hoe Bitcoins te verkrijgen?
* De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, klik op
'Koop bitcoins', en selecteer de verkoper op betaalmethode en prijs:
hxxps://localbitcoins.com/buy_bitcoins
* Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins
Aandacht!
* Hernoem geen versleutelde bestanden.
* Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
* Decodering van uw bestanden met de hulp van derden kan een hogere prijs veroorzaken
(ze voegen hun vergoeding toe aan onze) of u kunt het slachtoffer worden van oplichterij.
