FLSCRYPT Ransomware is een nieuwe Phobos-kloon

FLSCRYPT is de naam van een nieuw ontdekte ransomware-stam die behoort tot de Phobos-familie van ransomware-varianten.

FLSCRYPT versleutelt bestanden zoals verwacht, waardoor de meeste populaire extensies worden aangetast en bestanden onleesbaar blijven. Versleutelde bestanden krijgen een nieuwe extensie die uit meerdere delen bestaat, met de tekenreeks voor slachtoffer-ID, het e-mailadres voor contact dat wordt gebruikt door de malware-operator en de tekenreeks ".FLSCRYPT".

Dit betekent dat een bestand dat oorspronkelijk "document.txt" heette, zal veranderen in "document.txt.id[alfanumerieke string].[decrypt2022@onionmail.ogr].FLSCRYPT".

Het losgeldbriefje wordt gestort in een aantal bestanden met dezelfde naam, een platte tekst en een .HTA-bestand, beide met de naam "info". De volledige tekst van de nota is als volgt:

Hallo mijn goede vriend. Al uw bestanden zijn versleuteld!

Helaas voor u heeft een grote zwakte in de IT-beveiliging u opengelaten voor aanvallen, uw bestanden zijn versleuteld. De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.

Als u uw bestanden wilt herstellen, schrijf ons dan naar deze e-mail: decrypt2022@onionmail.org In het geval van geen antwoord binnen 24 uur, schrijf ons dan naar deze e-mail:decrypt2022@msgsafe.io

Onze online operator is beschikbaar in de messenger Telegram: @Files_decrypt of hxxps://t.me/Files_decrypt

Als er geen reactie komt van onze e-mail, kunt u hier ICQ-software op uw pc installeren hxxps://icq.com/windows/ of op smartphone van Appstore / Google Play Market zoek naar "ICQ"

Schrijf naar onze ICQ @Ransomware_Decrypt hxxps://icq.im/Ransomware_Decrypt/ Of download de (Session) messenger (hxxps://getsession.org) in messenger: [alfanumerieke string]

U moet deze ID toevoegen - en we zullen onze conversie voltooien.

Of download de Tox Chat (hxxps://tox.chat/download.html') in messenger: [alfanumerieke string] U moet deze ID toevoegen en ons schrijven.

Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen. Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Neem snel contact met ons op, want wie zijn gegevens niet heeft gelekt in ons persbericht blog en de prijs die ze daarvoor moeten betalen, gaat flink omhoog.

Jouw gegevens

Gevoelige gegevens op uw systeem zijn GEDOWNLOADE.

Als u NIET WILT dat uw gevoelige gegevens worden GEPUBLICEERD, moet u snel handelen.

Gegevens omvatten:

Persoonlijke gegevens van medewerkers, cv's, DL, SSN.

Volledige netwerkkaart inclusief referenties voor lokale en externe services.

Privé financiële informatie waaronder: klantgegevens, rekeningen, budgetten, jaarverslagen, bankafschriften.

Productiedocumenten, waaronder: datagrammen, schema's, tekeningen in solidworks-formaat

En meer...

Aandacht!

Hernoem geen versleutelde bestanden.

Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.

We staan altijd klaar om samen te werken en de beste manier te vinden om uw probleem op te lossen.

Hoe sneller u schrijft, hoe gunstiger de voorwaarden voor u zullen zijn.

Ons bedrijf waardeert zijn reputatie. We geven alle garanties voor de decodering van uw bestanden.