520 Ransomware
Een nieuwe bedreiging genaamd 520 Ransomware is ontdekt door infosec-onderzoekers. Tot nu toe is de 520 Ransomware niet geclassificeerd als een variant van een van de reeds gevestigde ransomware-families, wat aangeeft dat het een meer unieke bedreiging zou kunnen zijn. Zelfs als dat het geval is, werkt het nog steeds als typische ransomware die erop gericht is de beoogde computers te infecteren en vervolgens de daar opgeslagen gegevens te vergrendelen met een sterk versleutelingsalgoritme. Aan alle getroffen bestanden wordt '.520' toegevoegd als nieuwe bestandsextensie. Instructies voor de slachtoffers zullen worden gegeven als een losgeldbrief op het systeem in een tekstbestand met de naam '!_INFO.txt'-bestand.
Overzicht van losgeldbrief
Het bericht waarin om losgeld wordt gevraagd, onthult dat slachtoffers een niet-gespecificeerd losgeld aan de aanvallers moeten betalen om een zogenaamd decoderingstool voor software te ontvangen. Aanvullende details over de betaling zullen worden verstrekt nadat contact is gelegd via de twee e-mailadressen in de notitie - '520hard@mail.ee' en '520hard@cock.li.' De berichten moeten de specifieke ID-reeks bevatten die aan het slachtoffer is toegewezen. Slachtoffers kunnen ook maximaal 2 vergrendelde bestanden toevoegen aan hun oorspronkelijke e-mail. De hackers beloven de bestanden gratis te decoderen. De enige vereisten zijn dat de bestanden afbeeldingen of tekstbestanden moeten zijn en dat ze niet groter mogen zijn dan 1 MB.
De volledige opmerking van 520 Ransomware is:
'WAARSCHUWING! UW BESTANDEN ZIJN VERSLEUTELD!
Maak je geen zorgen, je bestanden zijn veilig, op voorwaarde dat je bereid bent het losgeld te betalen.
Elke gedwongen afsluiting of pogingen om uw bestanden te herstellen met de software van derden zullen uw bestanden permanent beschadigen.
De enige manier om uw bestanden veilig te decoderen, is door de speciale decoderingssoftware bij ons te kopen.
Voordat u betaalt, kunt u ons als garantie maximaal 2 bestanden sturen voor gratis decodering.
Stuur foto's, tekstbestanden. (bestanden niet groter dan 1mb)
U kunt contact met ons opnemen via het volgende e-mailadres:
520hard@mail.ee
520hard@cock.li
Stuur ons deze ID of dit bestand in de eerste e-mail
ID KAART:'
