PelDox Ransomware: een misleidende cyberdreiging die zich voordoet als bescherming

Wat is PelDox Ransomware?

PelDox ransomware is een kwaadaardig softwareprogramma dat is gemaakt om de bestanden van slachtoffers te versleutelen en om betaling te vragen voor hun herstel. In tegenstelling tot traditionele ransomware, die openlijk zijn kwaadaardige bedoelingen bekendmaakt, hanteert PelDox een misleidende aanpak. In plaats van slachtoffers direct te bedreigen met gegevensverlies, presenteert het zichzelf als een nuttig programma dat beweert de bestanden van de gebruiker te hebben "beschermd" tegen diefstal of lekken.

Bij infectie versleutelt deze ransomware bestanden en voegt een ".lczx"-extensie toe aan hun namen. Bijvoorbeeld, een bestand met de naam "document.docx" wordt "document.docx.lczx", waardoor het ontoegankelijk is zonder de decryptiesleutel. Na het voltooien van het encryptieproces, toont PelDox een bericht op volledig scherm aan het slachtoffer. Echter, in tegenstelling tot de meeste ransomware-berichten die expliciet een losgeld eisen, suggereert deze dat het slachtoffer vrijwillig geld stuurt als een "dankjewel" voor de zogenaamde bescherming.

Dit staat er in de brief:

Your data has been secured by PelDox

Your computer has been attacked but fortunately we managed to protect your files from being stolen and leaked just in time.
Please kindly consider sending us a small payment for the completed service so we will gladly provide you with further steps about how to recover your files, secure your data and remove malicious programs from your system.

Telegram Contact: @peldax

Warning!
Please don't power off your computer as it might cause damage.

Don't worry! Your files are secure thanks to us!

Product ID: -

You're welcome!

Hoe Ransomware werkt

Ransomware is een type malware dat bestanden versleutelt en losgeld eist in ruil voor een decryptiesleutel. Deze aanvallen komen veel voor en zijn gericht op individuen, bedrijven en zelfs overheidsorganisaties. De meeste ransomwarevarianten gebruiken symmetrische of asymmetrische encryptie, waardoor het bijna onmogelijk is om bestanden te decoderen zonder de juiste sleutel.

Het gevraagde losgeldbedrag verschilt per doelwit. Hoewel individuele gebruikers gevraagd kunnen worden om een paar honderd dollar te betalen, kunnen grote bedrijven te maken krijgen met losgeldeisen die in de miljoenen lopen. Betalingen worden meestal in cryptocurrency gevraagd om de anonimiteit van de aanvallers te behouden en detectie door de politie te voorkomen. Helaas is er, zelfs als slachtoffers voldoen aan de losgeldeisen, geen garantie dat ze de decryptiesleutel ontvangen. Veel aanvallers nemen het geld en verdwijnen, waardoor slachtoffers permanent ontoegankelijke bestanden overhouden.

De ongebruikelijke aanpak van PelDox Ransomware

PelDox verschilt van traditionele ransomware in zijn aanpak. In plaats van bedreigingen te uiten, manipuleert het slachtoffers om te geloven dat het hen een gunst heeft verleend. Het bericht op volledig scherm vermeldt niet expliciet dat de bestanden zijn versleuteld, maar beweert in plaats daarvan ze te hebben beschermd tegen cyberdreigingen. De notitie suggereert dat gebruikers hun dankbaarheid moeten tonen door geld te sturen naar de aanvallers.

Ondanks deze misleidende bewoordingen werkt PelDox net als elke andere ransomware. Het blokkeert de bestanden van slachtoffers en er is betaling vereist om weer toegang te krijgen. Het bericht waarschuwt gebruikers ook om hun computers niet uit te schakelen, omdat dit hun bestanden zou kunnen beschadigen. Dit is waarschijnlijk een poging om te voorkomen dat slachtoffers hun systemen opnieuw opstarten en mogelijk de malware verwijderen voordat ze het losgeld betalen.

Hoe PelDox Ransomware zich verspreidt

Zoals de meeste ransomware verspreidt PelDox zich via phishing- en social engineeringtactieken. Cybercriminelen vermommen de malware als legitieme bestanden of bundelen deze met ogenschijnlijk onschadelijke software. Enkele van de meest voorkomende infectiemethoden zijn:

• Phishing-e-mails – Kwaadaardige bijlagen of links in e-mails kunnen ransomware installeren wanneer ze worden geopend.
• Nep-software-updates – Aanvallers misleiden gebruikers tot het downloaden van ransomware door het voor te stellen als een essentiële software-update.
• Trojaanse paarden – Sommige malwareprogramma's fungeren als achterdeurtjes, waardoor ransomware op afstand kan worden geïnstalleerd.
• Malvertising – Schadelijke advertenties op websites kunnen automatisch malware downloaden naar de apparaten van gebruikers.
• Gecompromitteerde websites – Wanneer u een geïnfecteerde website bezoekt, kan dit een drive-by download activeren, waardoor malware wordt geïnstalleerd zonder dat de gebruiker het weet.
• P2P-netwerken en freeware-sites – Het downloaden van bestanden van niet-geverifieerde bronnen verhoogt het risico op een ransomware-infectie.

Als PelDox eenmaal is uitgevoerd, kan het zich verspreiden via lokale netwerken en verwijderbare opslagapparaten, zoals USB-sticks en externe harde schijven, waardoor het bereik ervan nog verder toeneemt.

Voorkomen van een PelDox Ransomware-infectie

Om uzelf te beschermen tegen PelDox en vergelijkbare ransomware-bedreigingen is een proactieve aanpak van cybersecurity vereist. Hier zijn enkele essentiële stappen om een infectie te voorkomen:

1. Regelmatige back-ups – Bewaar meerdere back-ups van belangrijke bestanden op externe schijven, cloudopslag of offline locaties. Zorg ervoor dat back-ups niet zijn verbonden met uw primaire systeem om te voorkomen dat ransomware ze versleutelt.
2. E-mailbeveiligingsbewustzijn – Wees voorzichtig bij het openen van e-mails van onbekende afzenders. Download geen bijlagen en klik niet op links tenzij u zeker weet dat ze veilig zijn.
3. Houd uw software up-to-date : installeer regelmatig updates voor uw besturingssysteem en software om beveiligingsproblemen te verhelpen.
4. Gebruik krachtige beveiligingssoftware : implementeer betrouwbare antivirus- en antimalwareprogramma's om ransomware-bedreigingen te detecteren en blokkeren.
5. Vermijd ongeverifieerde downloads – Download alleen software van officiële en vertrouwde bronnen. Vermijd torrents, P2P-sharingnetwerken en sites van derden.
6. Beperk beheerdersrechten – Beperk beheerdersrechten tot apparaten en netwerken om te voorkomen dat ransomware zich verspreidt.
7. Macro's en scripting uitschakelen – Veel ransomware-aanvallen gebruiken macro's in Microsoft Office-documenten of PowerShell-scripts om schadelijke code uit te voeren. Het uitschakelen van deze functies kan het risico verminderen.

Wat te doen als u besmet bent

Als uw systeem is geïnfecteerd met PelDox-ransomware, is het noodzakelijk om onmiddellijk actie te ondernemen om de schade te minimaliseren. Volg deze stappen:

1. Verbreek de verbinding met internet – Isoleer het getroffen apparaat om te voorkomen dat de ransomware andere systemen bereikt.
2. Identificeer de ransomware – Gebruik cybersecuritytools om de ransomware-stam te bepalen. Sommige oudere ransomware-varianten hebben online decryptietools beschikbaar.
3. Betaal het losgeld niet – Er is geen garantie dat betalen uw bestanden zal herstellen. Het moedigt cybercriminelen alleen maar aan om hun aanvallen voort te zetten.
4. Verwijder de ransomware – Gebruik betrouwbare antivirussoftware om de malware van uw systeem te verwijderen. Dit voorkomt verdere encryptie, maar herstelt geen bestanden.
5. Herstellen van back-ups – Als u goede back-ups hebt, gebruik deze dan om uw bestanden te herstellen. Als er geen back-up beschikbaar is, raadpleeg dan een cybersecurityprofessional voor mogelijke herstelopties.
6. Meld de aanval – Informeer rechtshandhavings- of cybersecurityorganisaties over het ransomware-incident. Zij kunnen mogelijk begeleiding bieden of de aanvallers opsporen.

Conclusie

PelDox ransomware vertegenwoordigt een nieuwe golf van cyberbedreigingen die misleiding gebruiken in plaats van directe bedreigingen om slachtoffers te manipuleren. Hoewel het zich voordoet als een beschermende maatregel, blijft het ware doel hetzelfde als elke andere ransomware: bestanden versleutelen en geld eisen voor decodering.

De beste verdediging tegen ransomware is preventie. Door sterke cybersecuritypraktijken te handhaven, back-ups te bewaren en waakzaam te blijven tegen phishing en frauduleuze downloads, kunnen gebruikers de risico's van deze aanvallen verminderen. Het betalen van losgeld is nooit een aanbevolen oplossing, omdat het geen dataherstel garandeert en alleen maar de cybercriminele industrie aanwakkert. Bewustzijn en paraatheid blijven de meest effectieve tools in de voortdurende strijd tegen ransomware-bedreigingen.