Helphack Ransomware gespot in het wild
Een nieuwe ransomware-kloon op basis van Chaos ransomware-code is in het wild gespot. De nieuwe versie heet de Helphack ransomware.
Helphack versleutelt bestanden op het systeem van het slachtoffer, waardoor de inhoud onleesbaar wordt. Eenmaal versleuteld, krijgen bestanden een nieuwe extensie die bestaat uit vier willekeurig gegenereerde alfanumerieke tekens. Dit betekent dat een bestand dat voorheen "letter.doc" heette, verandert in iets dat lijkt op "letter.doc.yv9m".
Getroffen bestandstypen omvatten de meeste media-, document-, archief- en database-extensies.
De ransomware laat losgeld eisen in een tekstbestand met de naam "read_it.txt", waarin om $3000 aan BTC wordt gevraagd.
Het losgeld nota gaat volledig als volgt:
uw gegevens zijn versleuteld, maar maak u geen zorgen, u kunt deze herstellen door een kleine donatie van 3000 dollar in Bitcoin (BTC) hieraan te doen
Adres: [alfanumerieke tekenreeks]
stuur opname naar
contact: helphack94749 op protonmail dot com
Er is geen bekende decoderingstool voor de Helphack-ransomware, dus u kunt het beste bestanden herstellen van offline back-upapparaten.
