Aabn Ransomware
De Aabn Ransomware bevat een coderingsroutine waardoor de slachtoffers van de dreiging geen toegang kunnen krijgen tot de meeste van hun gegevens. Wanneer het wordt ingezet op de beoogde computers, scant de Aabn Ransomware de bestanden die daar zijn opgeslagen en gaat het verder met het versleutelen van alle documenten, foto's, archieven, databases, PDF's en andere bestandstypen. De getroffen bestanden zijn niet langer toegankelijk en het herstellen ervan zonder de decoderingssleutels van de dreigingsactoren zou praktisch onmogelijk zijn.
De Aabn Ransowmare-dreiging is een variant die behoort tot de beruchte STOP/Djvu-malwarefamilie en volgt het typische gedrag van deze groep schadelijke bedreigingen op de voet. Ten eerste zal het elk vergrendeld bestand markeren door een nieuwe bestandsextensie toe te voegen - in dit geval '.aabn', aan de oorspronkelijke naam van het bestand. Daarna maakt de dreiging een tekstbestand met de naam '_readme.txt' op het geïnfecteerde apparaat. In het bestand zullen de slachtoffers een losgeldbrief vinden met instructies van de operators van Aabn Ransomware.
Het bericht onthult dat de cybercriminelen hun slachtoffers proberen af te persen voor $980. Dit aanvankelijke losgeldbedrag zou echter met 50% kunnen worden verlaagd als de getroffen slachtoffers binnen de eerste 72 uur contact opnemen met de aanvallers. Dit aanbod wordt vaak aangetroffen in STOP/Djvu-bedreigingen. De e-mails die de notitie biedt als mogelijke communicatiekanalen zijn 'support@bestyourmail.ch' en 'datarestorehelp@airmail.cc'.
De volledige tekst van de nota is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-4Xcf4IX21n
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.chReserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.ccUw persoonlijke ID: '
