Genesis Ransomware
Genesis Ransomware er en potent trussel om krypto-locker, der ser ud som om den ikke tilhører en allerede etableret ransomware-familie. Truslen fungerer dog stadig som en typisk repræsentant for denne type malware. Dens mål er at inficere den målrettede computer med succes, efterfulgt af initiering af en krypteringsalgoritme, der efterlader brugere ude af adgang til deres egne filer. Genesis Ransomware tilføjer '.genesis' som en ny udvidelse til det oprindelige navn på hver fil, den krypterer. Desuden vil en tekstfil med navnet '! HELP! .Txt' og indeholde en løsesumnote med instruktioner til ofrene blive droppet i hver mappe med kompromitterede filer.
Ifølge noten har Genesis-truslen ikke kun krypteret næsten alle ofrets filer, men at den også har formået at exfiltrere uspecificeret følsom information, der findes på computeren. Hackerne truer derefter med at offentliggøre disse oplysninger, hvis deres krav ikke er opfyldt. Cyberkriminelle tillader berørte brugere at sende to krypterede filer, der bliver dekrypteret gratis. Til dette formål giver de to e-mail-adresser, der skal bruges som kommunikationskanaler - 'genesishelp@mail.ee' og 'genesishelp@cock.li.'
Det fulde sæt af instruktioner, som de kriminelle har efterladt Genesis Ransomware-truslen, er:
'Hej.
Hvis du læser dette, betyder det, at dine data er krypteret, og at dine private følsomme oplysninger blev stjålet!
Læs omhyggeligt hele instruktionerne for at undgå problemer med dine data.
Du skal straks kontakte os for at løse dette problem og indgå en aftale!
!!!ADVARSEL!!!
Du må IKKE ændre, omdøbe, kopiere eller flytte nogen fil. Du kan SKADE dem, og dekryptering vil være umulig!
Brug IKKE nogen tredjeparts- eller offentlig dekrypteringssoftware, det kan også beskadige filer.
Der er KUN EN mulig måde at få dine filer tilbage.
Spild ikke din tid, kontakt os og betal for et specielt afskrivningsværktøj. Værktøjet er alt hvad du behøver.
For din garanti kan vi dekryptere 2 af dine tekst- eller billedfiler gratis som et bevis på, at det fungerer.
Dit netværk var fuldt komprimeret! Vi kan diskutere, hvordan vi kan sikre det som en bonus.
De data, vi indsamlede, kunne offentliggøres i MASS MEDIA til BREAKING NYHEDER!
Hvis vi indgår en aftale, holdes alt i hemmelighed, og alle dine data gendannes.
Jeg kunne offentliggøre dem, hvis du beslutter ikke at betale.
Kontakt os med det samme:
genesishelp@mail.ee
genesishelp@cock.li
Dit personlige id: '
