Unieke Ransomware voegt zich bij Phobos Clone Family

Onderzoekers hebben deze week een nieuwe vorm van ransomware van de familie Phobos ontdekt. De nieuwe variant heet de Unique ransomware.

Unique versleutelt bestanden op het systeem en laat ze vervormd achter. Gecodeerde bestandsextensies bevatten bijna elk media-, document-, archief- en databasebestandstype.

Eenmaal versleuteld, krijgen de bestanden een nieuwe meerdelige extensie. Het bestaat uit de ID-code van het slachtoffer, het e-mailadres dat wordt gebruikt door de operator van Unique en de extensie ".unique". Dit zal een bestand genaamd "music.mp3" veranderen in "music.mp3.id[alfanumerieke string].[uniqueproject@xsmail.com].unique" wanneer het versleuteld wordt.

De ransomware plaatst zijn losgeldbrief in twee afzonderlijke bestanden, genaamd "info.hta" en "info.txt", net als elke andere recente Phobos-kloon. De meer volledige losgeldbrief is opgenomen in het HTA-bestand dat wordt weergegeven in een pop-upvenster en gaat als volgt:

Al uw bestanden zijn versleuteld!

Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als je ze wilt herstellen, schrijf ons dan naar het e-mail uniqueproject op xsmail dot com

Schrijf deze ID in de titel van uw bericht -

In het geval van geen antwoord binnen 24 uur, schrijf ons naar deze e-mail: uniek project op fastmail dot com

U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen wij u de tool die al uw bestanden zal decoderen.

Gratis decodering als garantie

Voordat u betaalt, kunt u ons maximaal 5 bestanden sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 4 MB (niet gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)

Hoe Bitcoins te verkrijgen

De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.

hxxps://localbitcoins.com/buy_bitcoins

Je kunt hier ook andere plaatsen vinden om Bitcoins en beginnersgids te kopen:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aandacht!

Hernoem geen versleutelde bestanden.

Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.

Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.