Wat is schaduwransomware?
Shadow-ransomware is een gevaarlijke vorm van malware die bestanden versleutelt bij infiltratie, waarbij de extensie ".Shadow" aan bestandsnamen wordt toegevoegd en deze soms wordt herhaald. Een bestand met de naam "1.jpg" zou bijvoorbeeld worden gewijzigd in "1.jpg.Shadow" of "1.jpg.Shadow.Shadow".
Table of Contents
De losgeldbrief: een overzicht
Bij de versleuteling hoort een losgeldbriefje genaamd "readme.txt", opgesteld in zowel het Engels als het Turks. Het informeert de slachtoffers over de versleuteling van hun bestanden, verstrekt contactgegevens van de aanvaller en eist binnen 72 uur een losgeld van $1000 in Bitcoin. Het niet naleven hiervan kan leiden tot permanente verwijdering van bestanden, maar er wordt gezegd dat de betaling aanleiding geeft tot de levering van een decoderingstool, samen met een persoonlijke ID ter identificatie.
De Shadow Ransomware-notitie luidt als volgt:
ATTENTION!
All files on your computer have been seized. All your files have been encrypted and become inaccessible. You must contact us to recover your files.Payment Method: Bitcoin
Wallet Address: It will be sent via e-mail and the sent wallet number will be active for 60 minutes. The second wallet number will not be sent.Please note that if you do not pay before the expiration date, your files will be permanently deleted. For any questions or further information you can contact us at the following email address:
Email: ran_master_som@proton.me
Duration: 72 hours
Refund amount: $1000 (#Thousand$#)If you do not receive a response within more than 6 hours, please check your spam folder or write to another e-mail address below.
Email: ran_jr_som@barid.comThere is no alternative solution to recover your files before paying. After sending the specified amount to the specified Bitcoin address, you will receive a decryption program for your files via email.
- How will I trust you?
+ Send us an encrypted junk file to wetransfer.com and we will send it to you decrypted. This process will be done to prove that your files can be decrypted. The file you send must be junk, otherwise we will not decrypt your password.Personel ID: -
DİKKAT!
Bilgisayarınızdaki tüm dosyalara el konuldu.Tüm dosyalarınız şifrelendi ve erişilemez hale geldi.Dosyalarınızı kurtarmak için bizimle iletişime geçmelisiniz.Ödeme Yöntemi: Bitcoin
Cüzdan Adresi: E - posta yoluyla gönderilecek ve gönderilen cüzdan numarası 60 dakika boyunca aktif olacaktır. İkinci cüzdan numarası gönderilmeyecektir.Son kullanma tarihinden önce ödeme yapmazsanız dosyalarınızın kalıcı olarak silineceğini lütfen unutmayın. Herhangi bir sorunuz veya daha fazla bilgi için aşağıdaki e-posta adresinden bizimle iletişime geçebilirsiniz:
E - posta: ran_master_som@proton.me
Süre: 72 saat
Geri ödeme tutarı: 1000 $ (#Bin$#)6 saatten daha uzun bir süre içinde yanıt alamazsanız lütfen spam klasörünüzü kontrol edin veya aşağıdaki başka mail adresine yazın.
Email: ran_jr_som@barid.comÖdeme yapmadan önce dosyalarınızı kurtarmanın alternatif bir çözümü yoktur. Belirtilen miktarı belirtilen Bitcoin adresine gönderdikten sonra, e-posta yoluyla dosyalarınız için bir şifre çözme programı alacaksınız.
- Sana nasıl güveneceğim?
+ Wetransfer.com'a şifreli bir önemsiz dosya gönderin, biz de size şifresi çözülmüş olarak gönderelim. Bu işlem dosyalarınızın şifresinin çözülebileceğini kanıtlamak için yapılacaktır. Göndereceğiniz dosya önemsiz olmalıdır, aksi takdirde şifrenizin şifresini çözemeyiz.Personel ID: -
Omgaan met ransomware: belangrijke inzichten
Ransomware maakt doorgaans gebruik van robuuste versleutelingsalgoritmen, waardoor bestanden ontoegankelijk worden zonder hulpmiddelen van de aanvallers. Het betalen van het losgeld garandeert echter niet de ontvangst van de decoderingstools, wat deskundigen ertoe aanzet om betaling af te raden. Slachtoffers kunnen herstelopties verkennen, zoals decoderingstools van derden of het herstellen van gegevens vanaf back-ups van vóór de aanval.
Algemene distributiekanalen voor ransomware
Ransomware verspreidt zich via verschillende misleidende middelen, waaronder kwaadaardige e-mailbijlagen of links, illegale software, softwarekwetsbaarheden, kwaadaardige advertenties, valse updates, gecompromitteerde webpagina's en geïnfecteerde USB-drives.
Bescherming tegen ransomware-infecties
Om zich te beschermen tegen ransomware moeten gebruikers voorzichtig zijn met e-mailbijlagen en links, het downloaden van dubieuze bronnen vermijden, de software up-to-date houden en betrouwbare beveiligingshulpmiddelen gebruiken. In het geval van een Shadow ransomware-infectie wordt het gebruik van een vertrouwd anti-malwareprogramma voor verwijdering aanbevolen.
