PetyaX-ransomware vergrendelt bestanden met militaire encryptie en eist Bitcoin

Een nieuwe variant van ransomware, PetyaX genaamd, doet de ronde en richt zich op slachtoffers door hun bestanden te versleutelen en een losgeld in Bitcoin te eisen in ruil voor de decryptiesleutel. Deze malware maakt gebruik van sterke versleutelingsmethoden en dreigt permanent gegevensverlies voor iedereen die weigert aan de eisen te voldoen.

Wat is PetyaX Ransomware?

PetyaX is een kwaadaardig programma van het type ransomware dat gegevens op de computer van een slachtoffer versleutelt en de bestandsnamen de extensie ".petyax" geeft. Een bestand met de oorspronkelijke naam "1.jpg" zou bijvoorbeeld worden hernoemd tot "1.jpg.petyax" en "2.png" zou "2.png.petyax" worden. Zodra dit proces van bestandswijziging is voltooid, plaatst de malware een losgeldbericht in een HTML-bestand met de naam "note.html".

In deze brief staan alle details over hoe u het losgeld kunt betalen en worden slachtoffers gewaarschuwd voor de gevolgen als ze de instructies niet opvolgen.

Binnen de PetyaX-losgeldnota

De HTML-losgeldbrief vermeldt dat de bestanden zijn versleuteld met het cryptografische algoritme AES-256, een algemeen bekende en zeer veilige versleutelingsstandaard. De aanvallers waarschuwen dat elke poging om de versleutelde bestanden te wijzigen, onofficiële decoderingstools te gebruiken of de ransomware te verwijderen, kan leiden tot permanent gegevensverlies.

Het losgeldbedrag is vastgesteld op 300 dollar, te betalen in Bitcoin. Slachtoffers wordt verteld dat dit de enige manier is om de decryptiesleutel te ontvangen die nodig is om hun gegevens te herstellen.

De losgeldbrief luidt als volgt:

PetyaX

Files Encrypted

Your files have been encrypted

All of your personal documents, photos, videos, and other important files have been encrypted with AES-256 encryption and are currently inaccessible.

Do not attempt to decrypt your files with third-party software or recovery tools. This could permanently corrupt your data and make recovery impossible.

Decryption Fee: $300 USD (payable in Bitcoin)

After payment is confirmed, we will provide the decryption key that will restore access to all your files. If we don't hear from you, your decryption key will be permanently deleted.

If you cannot find the original PetyaX file, it might mean that your antivirus has deleted it. Our decryptor is inside that app to recover your files, so we recommend contacting us to get back the file.

YOUR COMPUTER ID
-

Contact us with your Computer ID to arrange payment:
Email: 7n9045b54789h@firemail.cc
Session: 05d72b4b256fbf6b78b64259a042ba8d336f118dda3a68055e9f02c03dee73b86c

Email services, like Gmail, may prevent our emails from reaching you. To ensure you receive our messages, please consider using an alternative email platform such as Cock.li, Proton Mail, or another provider of your choice. If email isn't a viable option, you can also reach us via the Session App.

For your security, do not attempt to modify or remove this ransomware. Doing so may result in permanent loss of your data.

Kunnen versleutelde bestanden worden hersteld zonder te betalen?

In de meeste gevallen van ransomware, waaronder PetyaX, is het vrijwel onmogelijk om de getroffen bestanden te decoderen zonder de persoonlijke decoderingssleutel die de aanvallers in handen hebben. Tenzij beveiligingsonderzoekers de ransomware hebben gekraakt of een kwetsbaarheid in het encryptieproces hebben ontdekt, zijn er weinig alternatieven.

Het betalen van losgeld wordt echter afgeraden. Zelfs als de betaling is gedaan, houden cybercriminelen de decryptietool vaak achter of sturen ze een niet-werkende tool. Bovendien voedt het versturen van geld alleen maar verdere criminele activiteiten en verhoogt het het risico op toekomstige aanvallen.

Om verdere versleuteling of laterale verspreiding te voorkomen, moet de ransomware onmiddellijk van het systeem worden verwijderd. Helaas is verwijdering alleen niet voldoende om de vergrendelde bestanden te herstellen. De enige betrouwbare herstelmethode is het herstellen van bestanden vanaf een back-up die vóór de infectie is gemaakt.

Het is sterk aan te raden om back-ups op meerdere veilige locaties te bewaren, zoals externe schijven en cloudopslag, om uzelf tegen dit soort bedreigingen te beschermen.

Hoe infecteert PetyaX systemen?

PetyaX verspreidt zich meestal via misleidende methoden zoals phishingmails en social engineering. Kwaadaardige payloads worden vaak vermomd als legitieme bestanden of gebundeld met ogenschijnlijk veilige downloads. Infectiemethoden zijn onder andere:

• Archieven zoals ZIP- en RAR-bestanden
• Uitvoerbare bestanden (.exe, .run)
• Microsoft Office- en PDF-documenten
• JavaScript-bestanden
• Drive-by downloads van gecompromitteerde websites
• Malvertising en valse updateprompts
• Trojans en achterdeurtjes
• Peer-to-peer-bestandsdelingsnetwerken en niet-geverifieerde downloadbronnen
• Illegale softwarecracks en activators
• Geïnfecteerde USB-flashstations en externe opslagapparaten

Sommige ransomwarevarianten kunnen zich zelfs lateraal via lokale netwerken verspreiden en in korte tijd meerdere apparaten infecteren.

Hoe u beschermd blijft tegen PetyaX en soortgelijke bedreigingen

Om het risico op ransomware-infecties te minimaliseren, moeten gebruikers strenge beveiligingsmaatregelen nemen. Deze omvatten:

• Wees voorzichtig bij het browsen en vermijd verdachte websites of advertenties
• Wees sceptisch over onverwachte e-mails, vooral die met bijlagen of links
• Download software en updates alleen van officiële, geverifieerde bronnen
• Vermijden van illegale software en activeringstools
• Het besturingssysteem, applicaties en antivirussoftware up-to-date houden
• Regelmatig beveiligingsscans uitvoeren om bedreigingen vroegtijdig te detecteren
• Regelmatig back-ups maken die op veilige, geïsoleerde locaties worden opgeslagen

Als uw apparaat al is geïnfecteerd door PetyaX, is het belangrijk om een volledige scan uit te voeren met een betrouwbare anti-malwareoplossing om de infectie te elimineren. Hoewel dit voorkomt dat de ransomware verdere schade aanricht, is voor het herstel van de versleutelde bestanden nog steeds een bruikbare back-up nodig.