Moonshadow Ransomware
Onlangs is er een nieuwe vorm van ransomware in het wild gespot, genaamd Moonshadow ransomware. De malware behoort tot de VoidCrypt-familie van ransomware-varianten.
Moonshadow versleutelt populaire bestandstypen, waaronder de meeste media- en archiefformaten, evenals documenten en databasebestanden. Zodra Moonshadow een bestand versleutelt, verandert het de naam en voegt het verschillende strings toe aan de oorspronkelijke bestandsnaam, inclusief de ID van het slachtoffer, het e-mailadres dat door de hackers wordt gebruikt voor contact en de extensie ".moonshadow"
Dit betekent dat een bestand dat oorspronkelijk "letter.txt" heette, zal veranderen in "letter.txt.(alfanumerieke slachtoffer-ID)(developer.110 at tutanota dot com).moonshadow.
Het losgeldbriefje wordt in een gewoon tekstbestand met de naam "Decryption-Guide.txt" geplaatst. De volledige tekst van de losgeldbrief gaat als volgt:
Uw bestanden zijn vergrendeld
Uw bestanden zijn versleuteld met een cryptografie-algoritme
Als je je bestanden nodig hebt en ze zijn belangrijk voor je, wees dan niet verlegen Stuur me een e-mail
Stuur testbestand + het sleutelbestand op uw systeem (bestand bestaat in C:/ProgramData-voorbeeld: KEY-SE-24r6t523 of RSAKEY.KEY) om ervoor te zorgen dat uw bestanden kunnen worden hersteld
Maak een prijsafspraak met mij en betaal
Ontvang decoderingstool + RSA-sleutel EN instructie voor het decoderingsproces
Aandacht:
1- Hernoem of wijzig de bestanden niet (u kunt dat bestand kwijtraken)
2- Probeer geen apps of hersteltools van derden te gebruiken (als u dat wilt, maak dan een kopie van bestanden en probeer ze en verspil uw tijd)
3- Installeer het besturingssysteem niet opnieuw (Windows) U kunt het sleutelbestand kwijtraken en uw bestanden kwijtraken
4-Vertrouw niet altijd op tussenpersonen en onderhandelaars (sommige zijn goed, maar sommige zijn het bijvoorbeeld eens over 4000 usd en vroegen 10000 usd van de klant) dit is gebeurd
Uw case-ID: [alfanumerieke tekenreeks]
Onze e-mail:developer.110 op tutanota dot com
Het enige dat met zekerheid kan worden gezegd over Moonshadow is dat het niet is ontwikkeld en beheerd door een moedertaalspreker van het Engels en dat er op dit moment geen bekende decoderingstool gratis is vrijgegeven.
