Charmant Ransomware
Trojaanse paarden met bestandsversleuteling blijven een groot probleem, omdat ze behoren tot de meest winstgevende hacktools in het arsenaal van cybercriminelen. Vaak maken auteurs van ransomware duizenden dollars winst door hun bedreiging in het wild vrij te geven, en het komt niet als iets nieuws dat steeds meer cybercriminelen op dit gebied experimenteren. Een van de recente bedreigingen die door cybersecurity-experts worden geïdentificeerd, is Charmant Ransomware - een file-locker op basis van de GarrantyDecrypt Ransomware- familie.
Helaas kan het herstellen van deze ransomware-aanval een zeer uitdagende taak zijn, omdat er geen gratis decoderingstool beschikbaar is. Dit betekent dat gebruikers mogelijk hun toevlucht moeten nemen tot het gebruik van alternatieve tools voor gegevensherstel waarvan de kansen op succes vaak erg klein zijn.
De aanval van de Charmant Ransomware zal het slachtoffer een groot aantal gecodeerde bestanden geven waarvan de bestandsnamen worden gewijzigd om de extensie '.charmant' op te nemen. Natuurlijk moeten de aanvallers hun slachtoffer vertellen wat ze moeten doen, en dit is de reden waarom de ransomware het tekstbestand '# RECOVERY # .txt' aanmaakt en op het bureaublad van de gebruiker plaatst. Dit bestand vertelt het slachtoffer het bericht chartmant@firemail.cc voor meer informatie of neemt contact op met het Jabber-account charmant@jabb.im als hun e-mailbericht geen antwoord krijgt.
De aanvallers geven geen losgeld op, maar u kunt er zeker van zijn dat de auteurs van Charmant Ransomware niet zullen instemmen om te helpen tenzij ze minstens een paar honderd dollar ontvangen. We raden u aan niet te proberen een decryptor van de aanvallers te kopen, omdat deze uw geld kunnen opnemen en alle contact kunnen verbreken.
Het beste wat u kunt doen als uw computerbeveiliging is aangetast door Charmant Ransomware, is een antivirusprogramma uitvoeren dat het bedreigende programma verwijdert en vervolgens de aanbevolen opties voor bestandsherstel voor slachtoffers van ransomware onderzoeken.