ESCANOR-ransomware
Er is een nieuwe ransomware-variant in het wild gespot en deze lijkt verband te houden met een bestaande malware-stam. De nieuwe ransomware wordt de ESCANOR-ransomware genoemd en heeft mogelijk banden met de malware die bekend staat als EscanorRAT - een trojan-kit voor externe toegang die op het dark web wordt verkocht.
De ESCANOR-ransomware voegt de extensie ".ESCANOR" toe aan versleutelde bestanden en versleutelt bijna elk document, uitvoerbaar bestand, archief en database- of mediabestand dat op aangesloten schijven wordt gevonden.
Zodra de versleuteling is voltooid, laat de ransomware zijn losgeldeis vallen in een tekstbestand met de naam "HELP_DECYPT_YOUR_FILES.txt". Het volledige losgeld nota gaat als volgt:
Oeps, al je belangrijke bestanden zijn gecodeerd, zoals documentfoto's, video's enz.
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden, documenten, foto's, databases en andere belangrijke bestanden worden versleuteld door een sterke encryptie.
Hoe bestanden te herstellen?
RSA is een asymmetrisch cryptografisch algoritme, je hebt één sleutel nodig voor codering en één sleutel voor decodering, dus je hebt een privésleutel nodig om je bestanden te herstellen. Het is niet mogelijk om uw bestanden te herstellen zonder privésleutel.
De enige methode om bestanden te herstellen is door een unieke privésleutel aan te schaffen. Alleen wij kunnen u deze sleutel geven en alleen wij kunnen uw bestanden herstellen.
Welke garanties heb je?
Als bewijs kunt u ons per e-mail 1 bestand sturen om te decoderen We sturen u een herstelbestand Bewijs dat we uw bestand kunnen decoderen
U moet deze stappen zorgvuldig volgen om uw bestanden te decoderen:
Stuur $980 aan bitcoin naar portemonnee: [alfanumerieke string]
na betaling sturen wij u Decryptor-software!
contact e-mail: hxxp://www.escanor-re.com/
Uw persoonlijke ID:
