Clown Ransomware is One More Chaos Clone
Onze onderzoekers ontdekten onlangs een nieuwe ransomware-stam genaamd Clown, die is gebaseerd op de Chaos-ransomware. We hebben de Clown-ransomware getest door een voorbeeld op ons systeem uit te voeren en ontdekten dat het bestanden versleutelt en de extensie ".clown" aan hun bestandsnamen toevoegt. Een bestand met de naam "1.jpg" zou bijvoorbeeld na codering "1.jpg.clown" worden. De ransomware liet vervolgens een losgeldbrief met de naam "read_it.txt" op het bureaublad vallen.
Het losgeldbriefje informeerde de slachtoffers dat hun bestanden waren versleuteld en dat de enige manier om ze te herstellen is door de decoderingssoftware van de aanvallers te kopen. De losgeldprijs is 2,14 BTC (Bitcoin cryptocurrency), wat in het bericht gelijk stond aan $24.622,70 USD. Deze conversieratio is echter niet nauwkeurig en 2,14 BTC is op het moment van schrijven ongeveer 50 duizend USD waard. Het is belangrijk om te onthouden dat de wisselkoersen van cryptocurrency onderhevig zijn aan frequente schommelingen.
Op basis van ons uitgebreide onderzoek en onze analyse van talloze ransomware-infecties, kunnen we concluderen dat het meestal onmogelijk is om bestanden te decoderen zonder tussenkomst van cybercriminelen. Er zijn slechts enkele uitzonderingen, zoals aanvallen met zeer gebrekkige ransomware of programma's die zich nog in de ontwikkelingsfase bevinden. Daarom is het cruciaal om maatregelen te nemen om ransomware-aanvallen te voorkomen, zoals regelmatige back-ups, het gebruik van sterke antivirussoftware en voorzichtig zijn met e-mailbijlagen en downloads.
Clown losgeldnota vraagt om forse som
De volledige tekst van de losgeldbrief die door de Clown-ransomware wordt gebruikt, luidt als volgt:
Al uw bestanden zijn versleuteld
Uw computer is geïnfecteerd met een ransomware-virus. Uw bestanden zijn versleuteld en u niet
in staat zijn om ze te decoderen zonder onze hulp. Wat kan ik doen om mijn bestanden terug te krijgen? U kunt onze special kopen
decoderingssoftware, met deze software kunt u al uw gegevens herstellen en de
ransomware van uw computer. De prijs voor de software is $ 24.622,70. U kunt alleen in Bitcoin betalen.
Hoe betaal ik, waar krijg ik Bitcoin?
Het kopen van Bitcoin varieert van land tot land, u kunt het beste even snel op Google zoeken
zelf om erachter te komen hoe u Bitcoin kunt kopen.
Veel van onze klanten hebben gemeld dat deze sites snel en betrouwbaar zijn:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalingsinformatieBedrag: 2.1473766 BTC
Bitcoin-adres: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Waarom is het geen goed idee om losgeld te betalen aan hackers?
Het is om verschillende redenen geen goed idee om losgeld te betalen aan hackers. Ten eerste is het betalen van het losgeld geen garantie dat de aanvallers de decoderingssleutel of software leveren die nodig is om de versleutelde bestanden te herstellen. In sommige gevallen konden slachtoffers die het losgeld betaalden hun gegevens nog steeds niet herstellen, zelfs niet nadat ze aan de eisen van de aanvaller hadden voldaan. Bovendien moedigt en ondersteunt het betalen van het losgeld de illegale activiteiten van de cybercrimineel alleen maar aan, waardoor de kans groter is dat ze doorgaan met hun kwaadaardige acties en mogelijk in de toekomst hetzelfde slachtoffer of anderen opnieuw aanvallen.
Bovendien kan het betalen van het losgeld juridische implicaties hebben en kan het slachtoffer medeplichtig worden aan een misdrijf. Het betalen van losgeld kan in strijd zijn met lokale en internationale wetten, en sommige landen verbieden betalingen aan gesanctioneerde entiteiten of individuen. Het kan ook de ontwikkeling en verspreiding van meer geavanceerde en schadelijke ransomware stimuleren, aangezien aanvallers de opbrengsten gebruiken om verder onderzoek en ontwikkeling te financieren.
Ten slotte versterkt het betalen van het losgeld alleen maar het idee dat ransomware-aanvallen een winstgevende manier zijn voor aanvallers om geld te verdienen, wat hen kan aanmoedigen om hun activiteiten voort te zetten en in de toekomst meer slachtoffers te maken. Het wordt aanbevolen om preventieve maatregelen te nemen, zoals het regelmatig maken van back-ups van belangrijke gegevens, het gebruik van betrouwbare antivirussoftware en voorzichtig zijn met verdachte e-mails en bijlagen, ter bescherming tegen ransomware-aanvallen.
