ChupaCabra Ransomware
ChupaCabra is een bedreiging geclassificeerd als ransomware. Dit betekent dat het belangrijkste doel is om de beoogde computers te infecteren, er een coderingsroutine op uit te voeren en vervolgens de slachtoffers af te persen voor geld. De dreiging kan een groot aantal bestandstypen vergrendelen, inclusief de meest populaire - pdf's, documenten, foto's, afbeeldingen, archieven, databases, audio- en videobestanden, enz. Daarna hebben gebruikers geen toegang meer tot de getroffen gegevens, mogelijk verlies van vitale persoonlijke of werkgerelateerde bestanden.
Elk versleuteld bestand wordt gemarkeerd door '.ChupaCabra' als nieuwe extensie aan de oorspronkelijke naam te koppelen. Wat betreft de losgeldbrief, de dreiging genereert een pop-upvenster en creëert een tekstbestand met de naam 'HowToDecrypt.txt'. De berichten op beide plaatsen zijn identiek.
De eisen van ChupaCabra
De notitie achtergelaten door ChupaCabra Ransomware is extreem kort. Het bevat echter de belangrijkste aspecten die gewoonlijk in deze berichten worden aangetroffen. Blijkbaar willen de hackers het bedrag van 0.00364383 BTC ontvangen. Tegen de huidige wisselkoers van de cryptocurrency is dit specifieke bedrag gelijk aan ongeveer $ 140. Nadat het geld is overgemaakt naar het crypto-wallet-adres dat ook in het briefje staat, worden slachtoffers doorverwezen naar het leggen van contact met de hackers. Voor dit doel laten de operators van de dreiging alleen een Telegram-account achter.
Over het algemeen wordt het niet aanbevolen om cybercriminelen te vertrouwen of hun instructies op te volgen. Dit kan leiden tot extra beveiligingsrisico's of geldverlies, bovenop de reeds vergrendelde gegevens. De beste manier van handelen na een ransomware-infectie is om de dreiging van het systeem te verwijderen en vervolgens te zoeken naar een geschikte back-up om de versleutelde bestanden te herstellen.
De tekst van het pop-up- en tekstbestand geleverd door ChupaCabra Ransomware is:
' BELANGRIJKE INFORMATIE!!! Al uw bestanden zijn versleuteld met ChupaCabra:v.2.0 Opnieuw laden om te decoderen: - Stuur 0.00364383 BTC naar: 1Eh4f3p2fQVjfyHAyJ2rCqjUgDxPgjJE5q - Neem contact met mij op Telegram: @C_h_u_p_a_K_a_b_r_a '
