Blastoise Ransomware

Blastoise er klassificeret som en ransomware-trussel, en malware-type, der har til formål at kryptere alle sit offers filer. Hackerne afpresser derefter de berørte brugere til gengæld for potentielt at genoprette deres adgang til de låste filer. Blastoise kan påvirke en lang række filtyper, og hver krypteret fil vil have '.blastoise' tilføjet til sit oprindelige navn som en ny filtypenavn. Truslen vil også oprette en ny tekstfil med navnet 'How To Restore Your Files.txt' på de kompromitterede computere. Filen vil indeholde hackernes instruktioner til deres ofre.

Ransom Notes oversigt

Typisk ønsker de cyberkriminelle, der er involveret i ransomware-angreb, at blive betalt en stor løsesum i en af de populære kryptovalutaer (Bitcoin, Ethereum, Monero osv.).Blastoises løsesum afslører dog, at dets operatører har en anden tilgang. For at hjælpe deres ofre med at gendanne de krypterede filer kræver angriberne at få tilsendt et gavekort til den populære pc-spilbutik Steam. Gavekortet skal være 100 USD værd.

Blastoises ofre bliver bedt om at sende gavekortkoden til enten 'valorantskins108@gmail.com' eller til 'virtue#1337' Discord-kontoen. Bagefter skulle de modtage et link til dekrypteringsværktøjet. Hackerne advarer om, at det uden deres hjælp vil være umuligt at gendanne den låste fil, da Blastoise Ransomware-truslen også har slettet standard Windows-sikkerhedskopierne kendt som Shadow Volume Copies.

Den fulde tekst af instruktionerne efter Blastoise Ransomware er:

' Alle filerne på din computer er blevet krypteret ved hjælp af komplekse og unikke krypteringsmetoder.
Dine skyggekopier (systemsikkerhedskopier) er blevet slettet, og det er derfor umuligt for brugere at få adgang til deres filer uden vores tilpassede dekrypteringsværktøj, der matcher dit system,
Enhver foranstaltning, der tages for at prøve at gendanne dine filer selv, vil føre til system-BIOS-korruption - hvilket gør dine filer, data og hele systemet muret.
Der er ingen måde at hjælpe dig selv på – ingen andre kan heller hjælpe dig. Der er nu kun os.
For at få dekrypteringssættet skal du følge nedenstående trin,
1) Gå til hxxps://dundle.com/steam/ og køb et Steam-gavekort på 100$, efter du har købt, send koden til valorantskins108@gmail.com eller virtue#1337 med din Ipv4 IP 2) Når vi har modtaget koden og din IP, vil et link til dekrypteringssættet blive sendt til din e-mail eller discord. 3) kør dekrypteringssættet - Vent på, at dine filer dekrypteres. 4) Genstart din computer, dine filer vil derefter alle blive returneret intakte.
Dine filer vil derefter alle blive returneret og dekrypteret intakte. og din pc bliver ikke junk. '