Rever Ransomware vermeldt geen losgeldeisen
Rever ransomware is de naam van een nieuwe soort bestandsversleutelende malware. Er zijn geen aanwijzingen dat de nieuwe variant tot een van de grote ransomware-families behoort.
De Rever-ransomware versleutelt bestanden en voegt er een nieuwe extensie aan toe die bestaat uit acht willekeurige alfanumerieke tekens. Dit zal een bestand met de naam "document.doc" transformeren in iets dat lijkt op "document.doc.76EJK01B" na versleuteling.
Getroffen bestandsindelingen zijn onder meer media-, document-, archief- en databasebestanden. Versleutelde bestanden kunnen niet meer worden geopend.
De ransomware laat zijn eisen vallen in een bestand met de naam ""@@@ To Restore Your Files.txt". De losgeldbrief vermeldt geen specifiek losgeldbedrag en verwacht dat het slachtoffer contact opneemt met de ransomware-operators. De volledige notitie luidt als volgt:
Hoe u uw bestanden kunt herstellen
* Wat is er gebeurd?
----------------------------------------------
Uw computers en servers zijn versleuteld, back-ups worden van uw netwerk verwijderd en gekopieerd.
We gebruiken sterke coderingsalgoritmen, dus u kunt uw gegevens niet zonder ons decoderen.
Maar u kunt alles herstellen door bij ons een speciaal programma aan te schaffen - een universele decoder.
Dit programma herstelt je hele netwerk. Volg onze instructies hieronder en u zult al uw gegevens herstellen.
Als je dit lange tijd blijft negeren, zullen we de hack gaan rapporteren aan de reguliere media en posten
uw gegevens naar het dark web.
* Welke garanties?
----------------------------------------------
We hechten veel waarde aan onze reputatie. Als we ons werk en onze verplichtingen niet doen, zal niemand ons betalen. Dit is niet in ons belang.
Al onze decoderingssoftware is perfect getest en zal uw gegevens decoderen. Ook bij problemen bieden wij ondersteuning.
We garanderen dat we één bestand gratis ontsleutelen. Ga naar de site en neem contact met ons op.
Je hebt drie dagen om contact met ons op te nemen, anders wordt je persoonlijke decoder verwijderd en kunnen we je niet helpen!
En uw persoonlijke gegevens zullen openbaar zijn.
* Hoe contact met ons opnemen?
----------------------------------------------
1) Download voor TOX CHAT hxxps://tox.chat/download.html
2) Chat openen
ID-chat toevoegen: [alfanumerieke tekenreeks]
Uw persoonlijke ID: -
Als we je niet hebben geantwoord, laat de chat dan ingeschakeld, de operator zal contact met je opnemen!
=============!!!!!!!!!!!!!!!!!!!!!!!!============ =
PROBEER NIET ZELF BESTANDEN TE HERSTELLEN!
WIJZIG GEEN ENCRYPTE BESTANDEN!
ANDERS KAN U AL UW BESTANDEN VOOR ALTIJD VERLIES!
==============================================
