Faust Ransomware is een nieuwe Phobos-kloon
Beveiligingsonderzoekers ontdekten een nieuwe variant van de Phobos ransomware. De nieuwe versie heet de Faust ransomware.
Faust gedraagt zich zoals de meeste Phobos-klonen. Het versleutelt het systeem van het slachtoffer, waardoor bestanden onbruikbaar en vervormd worden. Eenmaal versleuteld ontvangen bestanden een complexe lange extensie die bestaat uit de slachtoffer-ID-code, de e-mail die door de hackers wordt gebruikt en de ".faust"-reeks.
Hierdoor wordt een bestand dat voorheen "document.txt" heette, veranderd in "document.txt.id[victimID].[gardex_recofast@zohomail.eu].faust".
Het coderingsproces is van invloed op de meeste bestandstypen, inclusief mediabestanden, documenten, archieven en databases.
Zodra de ransomware klaar is met het versleutelen van het systeem, toont het een bestand met de naam "info.hta" in een pop-upvenster en plaatst het een extra losgeldbriefje in "info.txt". De pop-up bevat de meer volledige versie van de losgeldbrief en luidt als volgt:
Al uw bestanden zijn versleuteld!
Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijft u ons een e-mail naar gardex_recofast@zohomail.eu
Schrijf deze ID in de titel van uw bericht -
In het geval van geen antwoord binnen 24 uur, schrijf ons dan naar deze e-mail:annawong at onionmail dot org
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen wij u de tool die al uw bestanden zal decoderen.
Gratis decodering als garantie
Voordat u betaalt, kunt u ons maximaal 5 bestanden sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 4 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)
Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aandacht!
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.
