Xrom Ransomware zal uw bestanden kraken

Xrom ransomware is een nieuw ontdekte vorm van malware die bestanden versleutelt. Het behoort tot de bredere familie van ransomware-klonen op basis van Dharma ransomware-code.

Xrom gedraagt zich zoals alle ransomware doet - het versleutelt bestanden op het apparaat van het slachtoffer en maakt ze onbruikbaar. De ransomware versleutelt media-, document- en archiefbestandsformaten, evenals databasebestanden. Eenmaal versleuteld, ontvangen bestanden een meerdelige extensie die de slachtoffer-ID-tekenreeks, de e-mail die wordt gebruikt door de ransomware-operator en de ".xrom"-reeks bevat.

Dit betekent dat een bestand dat voorheen "document.doc" heette, zal veranderen in "document.doc.id-[alfanumerieke string].[money21@onionmail.org].xrom".

De losgeldbrief wordt zowel in een tekstbestand zonder opmaak met de naam "FILES ENCRYPTED.txt" geplaatst en wordt ook weergegeven in een pop-upvenster. Het volledige losgeld nota gaat als volgt:

UW BESTANDEN ZIJN VERSLEUTELD

Maak je geen zorgen, je kunt al je bestanden retourneren!

Als je ze wilt herstellen, volg dan deze link:e-mail money21 at onionmail dot org UW ID -

Als u niet binnen 12 uur via de link bent beantwoord, schrijf ons dan per e-mail:qazqwe at msgsafe dot io

Aandacht!

Hernoem geen versleutelde bestanden.

Probeer uw gegevens niet te decoderen met software van derden, dit kan permanent gegevensverlies veroorzaken.

Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij.