Adlg-ransomware
De Adlg Ransomware bevat een bedreigende coderingsroutine die een breed scala aan bestandstypen kan beïnvloeden. Wanneer het wordt uitgevoerd op de beoogde computers, versleutelt Adlg de gegevens die daar zijn opgeslagen en wordt elk vergrendeld bestand volledig onbruikbaar. Slachtoffers verliezen de toegang tot hun documenten, foto's, afbeeldingen, archieven, databases, enz. Het doel van de aanvallers is om de getroffen gebruikers of bedrijfsentiteiten af te persen voor geld.
Een belangrijk kenmerk van de Adlg Ransowmerrie is dat het geen unieke bedreiging is. Analyse heeft uitgewezen dat het een variant is van de STOP/Djvu Ransomware- familie. Als zodanig is het gedrag grotendeels consistent met dat van de vele andere varianten die tot de malwarestam behoren. De dreiging zal elk vergrendeld bestand markeren door '.adlg' toe te voegen als een nieuwe bestandsextensie. Het laat ook een losgeldbriefje vallen als een tekstbestand met de naam '_readme.txt.'
Het bericht in het bestand onthult dat de exploitanten van de dreiging proberen de som van $ 980 af te persen van hun slachtoffers. Getroffen gebruikers die binnen de eerste 72 uur contact opnemen met de hackers, zullen vermoedelijk 50% minder moeten betalen voor de decryptortool en de sleutels die de hackers bezitten. Twee e-mails - 'restorealldata@firemail.cc' en 'gorentos@bitmessage.ch' en het '@datarestore' Telegram-account worden genoemd als mogelijke communicatiekanalen om de cybercriminelen te bereiken. Gebruikers moeten er rekening mee houden dat elke communicatie met malware-operators als uiterst riskant moet worden beschouwd.
De volledige tekst van de losgeldbrief achtergelaten door de Adlg Ransomware is:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.ccReserve e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.chOns Telegram-account:
@datarestoreUw persoonlijke ID:'
