Vliegende Hollander Ransomware

Flying Dutchman ransomware is een nieuwe variant van bestandsversleutelende malware. De nieuw ontdekte variant behoort tot de Xorist-familie van ransomware-klonen.

Flying Dutchman versleutelt bestanden en maakt ze onleesbaar. Het coderingsproces voegt een nieuwe extensie toe aan bestanden die gewoon uit zeven numerieke tekens bestaat.

De ransomware zal de systeemachtergrond veranderen met een die piratenschepen en tekst in het Russisch toont. Het losgeldbriefje wordt ook gedeponeerd in een tekstbestand met de naam "РАСШИФРОВАТЬ ФАЙЛЫ.txt", wat "bestanden decoderen" betekent. Het losgeldbriefje is in het Russisch, wat inhoudt dat de ransomware kan worden gebruikt om Russisch sprekende gebieden aan te vallen.

Het losgeldbriefje is geschreven in een zeer nonchalante en spottende toon en opent met de Russische vertaling van "vijftien mannen op de borst van een dode man". Op het briefje staat dat de computer van het slachtoffer is overgenomen door "Somalische piraten", om samen te gaan met de afbeelding van een zwarte piraat die in het behang van de ransomware is gebruikt.

De volledige losgeldnota vermeldt geen losgeldbedrag en verwacht dat het slachtoffer contact opneemt met de hackers en onderhandelen over het losgeld. De notitie gaat als volgt:

ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!
ай ! иплы ! омон на борт нашего "Летучего олландца".
аш омпьютер взят а абордаж
омандой Cомалийских пиратов
аши файлы зашифрованы ашим
орским криптографом Базоном Хикса
сли вы, и не скряга ,
е изанутый депутат из фракции ЛДПР,то,
отовы обменять вашу драгоценную инфу, а алкие
ажки именуемые абками.
оверьте, абло о - отдайте его ам.
и еадекватных ипов а орт.
есёлым и аходчивым скидки.
ас и о отплытия орабля.
переговоров собираемся в ают компании, sos на мыло
омер омпании -
Somalië op 2trom dot com
Somalijaz bij aol dot com