Boooom-ransomware

De Boooom Ransomware is een malwarebedreiging die speciaal is gemaakt om de bestanden te vergrendelen die zijn opgeslagen op gecompromitteerde computers. De getroffen bestanden worden versleuteld met een sterk algoritme en als gijzelaars vastgehouden. Slachtoffers zullen dan worden afgeperst voor geld als ze de benodigde decoderingssleutel willen ontvangen die hun informatie kan herstellen.

De dreiging markeert elk vergrendeld bestand door de oorspronkelijke naam van dat bestand drastisch te veranderen. Het zal er een ID-string aan toevoegen, een e-mailadres onder controle van de hackers en een nieuwe bestandsextensie. Het e-mailadres is monster666@tuta.io, terwijl de nieuwe extensie '.boooom' is. Daarna zal een losgeldbrief met instructies voor de slachtoffers op het apparaat worden afgeleverd als een tekstbestand met de naam 'decrypt_info.txt'.

Boooom Ransomware's eisen

Uit het briefje blijkt dat de hackers losgeld willen ontvangen in bitcoins. Het laat ook twee communicatiekanalen over die slachtoffers kunnen gebruiken om de aanvallers te bereiken. De eerste is via de eerder genoemde 'monster666@tuta.io' e-mail, terwijl de tweede via Telegram is.

Getroffen gebruikers wordt ook verteld dat ze maximaal 2 gecodeerde bestanden kunnen verzenden om gratis te worden ontgrendeld. Er zijn echter een aantal vereisten. De bestanden moeten een totale grootte hebben van minder dan 2 MB en een van de volgende bestandsindelingen hebben: doc, txt, pdf, jpeg, jpg, bmp, png en gif.

De volledige tekst van de nota is:

' Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als je ze wilt herstellen, schrijf ons dan naar de e-mail monster666@tuta.io
of:
schrijf ons in telegram
hxxps://t.me/Online7_365
of:
@Online7_365
Stuur ons dit bestand
decrypt_info

===========================
Gratis decodering als garantie

Voordat u betaalt, kunt u 1-2 bestanden verzenden voor gratis decodering. Bestandsformaat: txt doc pdf jpeg jpg gif png bmp Totale bestandsgrootte mag niet groter zijn dan 2 MB (zonder archief)

U kunt hier Bitcoins kopen: hxxps://localbitcoins.com

Of gebruik de zoekfunctie hoe u Bitcoins kunt kopen in uw land

BELANGRIJK!!!
Onthoud dat uw bestanden versleuteld zijn en alleen WIJ kunnen ze herstellen!

Probeer niet om uzelf te herstellen, evenals op bronnen van derden, u zult uw bestanden en geld voor altijd verliezen!

Sleutel-ID:

Aantal bestanden dat is verwerkt is:

PC-hardware-ID: '