DeathRansom Ransomware vraagt om vreemd losgeld
Tijdens een routinecontrole van nieuwe inzendingen in online bedreigingsdatabases, stuitte ons team van onderzoekers op de DeathRansom-ransomware, die behoort tot de Chaos-familie van ransomware-programma's.
Bij het uitvoeren van een testexemplaar van de DeathRansom-ransomware op onze testcomputer, zagen we dat het programma bestanden versleutelde en een extensie van vier tekens aan hun bestandsnamen toevoegde. Een bestand met de naam "1.jpg" werd bijvoorbeeld gewijzigd in "1.jpg.888e", terwijl "2.png" werd "2.png.tv52", enzovoort.
Naast de bestandscodering, creëerde het programma een losgeldnota met de naam "read_it.txt" en veranderde het de bureaubladachtergrond. De losgeldbrief informeerde het slachtoffer dat hun bestanden waren versleuteld en bevatte instructies voor het ontsleutelen van de gegevens.
In het briefje werd geëist dat het slachtoffer de aanvallers een e-mail stuurde met een cadeaucode voor Roblox, een populair online gameplatform. De aanvallers beloofden de decoderingstool te sturen zodra ze de geschenkcode hadden ontvangen. De achtergrond die door de DeathRansom-ransomware werd weergegeven, onthulde verder dat het gevraagde losgeld een cadeaubon was ter waarde van $ 25, wat overeenkomt met 2.200 Robux - de in-game valuta die wordt gebruikt op het Roblox-platform.
DeathRansom's Note vraagt om Robux
De volledige losgeldbrief geproduceerd door DeathRansom luidt als volgt:
Oeps, DeathRansom heeft je bestanden vergrendeld!
Ja=
U kunt uw bestanden ontgrendelen door:
- E-mail naar deathpoppyclient@gmail.com.
- Een roblox-cadeaucode naar de e-mail sturen.
- We sturen je de decryptor.
INDIEN GEEN ANTWOORD, CONTROLEER UW SPAM- OF JUNKMAP!
indien niet betaald zal ik deze pc resetten
Voor nu zijn je bestanden bij MIJ!
MALWARE DOOR DEATHPOPPY
2345567788888 is geen code, probeer het niet
Hoe wordt ransomware zoals DeathRansom meestal online verspreid?
Ransomware, waaronder DeathRansom, kan op verschillende manieren online worden verspreid. Een van de meest gebruikelijke manieren is via phishing-e-mails of kwaadaardige koppelingen die gebruikers ertoe verleiden de malware op hun computersystemen te downloaden en uit te voeren. Aanvallers kunnen ook exploitkits of softwarekwetsbaarheden gebruiken om machines te infecteren zonder tussenkomst van de gebruiker. Daarnaast kan ransomware worden verspreid via malvertising, waarbij kwaadaardige advertenties op legitieme websites worden geplaatst, of via geïnfecteerde software-installatieprogramma's of -updates.
Zodra de malware op een systeem is uitgevoerd, kan deze zich snel verspreiden naar andere apparaten op het netwerk of naar aangesloten opslagapparaten. Daarom is het van cruciaal belang om sterke beveiligingsmaatregelen te handhaven, zoals het up-to-date houden van software, het vermijden van verdachte links of e-mails en het regelmatig maken van back-ups van belangrijke bestanden ter bescherming tegen de dreiging van ransomware-aanvallen.
