Dazx Ransomware versleutelt slachtofferbestanden

Tijdens onze beoordeling van malwarevoorbeelden die zijn ingediend bij online bedreigingsdatabases, hebben we Dazx geïdentificeerd, een nieuwe soort ransomware die tot de Djvu-familie behoort. Het primaire doel van Dazx is om bestanden te versleutelen en het wijzigt bestandsnamen door er de extensie ".dazx" aan toe te voegen. De ransomware genereert ook een losgeldbrief genaamd "_readme.txt".

Als Dazx bijvoorbeeld een bestand met de naam "1.jpg" infecteert, verandert het de naam in "1.jpg.dazx", terwijl "2.doc" wordt hernoemd naar "2.doc.dazx". In sommige gevallen gebruiken cybercriminelen malware zoals RedLine en Vidar om gevoelige gegevens te verkrijgen voordat ze Djvu-ransomware implementeren om bestanden te versleutelen.

De losgeldbrief instrueert slachtoffers om binnen 72 uur contact op te nemen met de aanvallers via support@freshmail.top en datarestorehelp@airmail.cc e-mailadressen om te voorkomen dat ze $ 980 moeten betalen voor de decoderingssoftware en sleutel. De aanvallers bieden een korting van 50%, waardoor de vergoeding wordt verlaagd tot $ 490.

In het losgeldbriefje staat ook dat de aanvallers vóór betaling één enkel bestand gratis zullen decoderen, op voorwaarde dat het geen gevoelige gegevens bevat. Het is cruciaal op te merken dat slachtoffers geen toegang hebben tot hun bestanden zonder het losgeld te betalen.

Dazx vraagt om bijna $ 1000 aan losgeld

De volledige tekst van de Dazx losgeldbrief luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-vbVkogQdu2
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Waarom zou u nooit losgeld moeten betalen aan hackers om uw bestanden te herstellen?

U mag om verschillende redenen nooit losgeld betalen aan hackers om uw bestanden te herstellen:

• Geen garantie op bestandsherstel: Het betalen van het losgeld garandeert niet dat de hackers u de decoderingssleutel zullen geven om uw bestanden te herstellen. Er zijn veel gevallen geweest waarin slachtoffers het losgeld betaalden maar nooit de decoderingssleutel ontvingen of een sleutel ontvingen die niet werkte.
• Moedigt verdere criminele activiteiten aan: het betalen van het losgeld moedigt verdere criminele activiteiten aan en stimuleert hackers om door te gaan met hun illegale activiteiten. Het financiert ook de ontwikkeling van nieuwe soorten ransomware en andere malware, waardoor de dreiging van ransomware nog groter wordt.
• Ondersteuning van een criminele onderneming: door het losgeld te betalen, ondersteunt u een criminele onderneming en financiert u mogelijk andere illegale activiteiten, zoals mensenhandel of drugshandel.
• Risico op toekomstige aanvallen: Het betalen van het losgeld garandeert niet dat de hackers u in de toekomst niet opnieuw zullen aanvallen. Ze kunnen u als een gemakkelijk doelwit beschouwen en in de toekomst proberen meer geld van u af te persen.
• Negatieve impact op cybersecurity: Het betalen van losgeld kan een negatieve impact hebben op cybersecurity in het algemeen, omdat het een gevaarlijk precedent schept en de boodschap verspreidt dat ransomware-aanvallen winstgevend zijn. Dit kan leiden tot een toename van ransomware-aanvallen op individuen en organisaties.

Daarom is het van essentieel belang om te voorkomen dat u het losgeld betaalt en in plaats daarvan maatregelen te nemen om ransomware-aanvallen te voorkomen en uw gegevens te beschermen tegen versleuteling.