AMC Ransomware
De AMC Ransomware lijkt een andere malwarebedreiging te zijn die door cybercriminelen kan worden gebruikt in agressieve aanvalscampagnes. Als de dreiging met succes op een computer wordt geïmplementeerd, voert hij een uitgebreide versleutelingsroutine uit die bijna alle bestanden op het apparaat vergrendelt. Slachtoffers zullen dan merken dat ze geen toegang meer hebben tot hun databases, archieven, documenten, afbeeldingen, enz.
Als onderdeel van zijn opdringerige activiteiten zal de AMC Ransomware elk vergrendeld bestand markeren door een nieuwe extensie toe te voegen aan de oorspronkelijke naam van het bestand. In plaats van dezelfde extensie te gebruiken voor alle bestanden op het systeem, zoals bijna alle ransomware-bedreigingen, genereert AMC een andere reeks van 4 tekens voor elk versleuteld bestand. Ten slotte zal het een tekstbestand maken met de naam 'ransom_read_it.txt' op het geïnfecteerde systeem. In het bestand bevindt zich de losgeldbrief van de dreiging met instructies voor de slachtoffers.
De eisen van AMC Ransomware
In het losgeldbriefje staat dat de dreiging gebruikmaakt van het cryptografische algoritme AES-256, een versleuteling van militaire kwaliteit die publiekelijk beschikbaar is. De notitie van de AMC Ransomware onthult ook dat de hackers verwachten het bedrag van $ 900 miljoen betaald in Bitcoin te ontvangen als ze het slachtoffer willen helpen bij het herstellen van de vergrendelde gegevens. Het gevraagde bedrag lijkt wat overdreven en onrealistisch, wat erop zou kunnen wijzen dat de huidige versies van de dreiging nog steeds worden getest. De notitie biedt ook een betalingswebsite die alleen toegankelijk is via de Tor-browser.
De volledige tekst van het losgeldbericht is:
' Let op! Al uw bestanden zijn versleuteld door AMC ransomware. er is geen uitweg. Je zit opgesloten. Uw bestanden zijn versleuteld met AES-256-encryptie.
Om uw bestanden terug te krijgen, betaalt u $ 900000000 op het onderstaande bitcoin-adres. Zorg ervoor dat u alleen in bitcoin betaalt en zorg ervoor dat u via de Tor-browser betaalt. Hier is de link. Download eerst de Tor-browser, plak de onderstaande link en klik op betalen om uw decrypter-tool te krijgen.
Link:- wwww.kobimv.f8jmuctyn.07n[.]onion
Zie je daar!!!! '
