Covid-20 Ransomware
De Covid-20 Ransomware is een malwarebedreiging die meer invloed heeft op een schermvergrendeling dan op typische ransomware. Het heeft niet de functionaliteit om bestanden te versleutelen, het verandert hun naam niet en het bevat geen communicatiekanalen die kunnen worden gebruikt om contact op te nemen met de hackers. Of dit een bewuste keuze is of een vergissing van hun kant, kan niet worden bepaald.
In plaats daarvan blijft Covid-20 inactief totdat het geïnfecteerde systeem opnieuw wordt opgestart. Tijdens het opstartproces wordt de dreiging geactiveerd en veroorzaakt een fout vergelijkbaar met een BSOD (Blue Screen of Death) die verhindert dat het systeem normaal opstart. In de praktijk hebben de makers van de Covid-20 Ransomware besloten te voorkomen dat gebruikers toegang krijgen tot hun volledige computersysteem in plaats van alleen hun bestanden.
De dreiging heeft de gebruikelijke losgeldnota die wordt weergegeven in het venster op volledig scherm dat voorkomt dat Windows kan worden gestart. De tekst op het briefje beweert dat de dreiging coderingsalgoritmen van militaire kwaliteit heeft gebruikt om de bestanden van het slachtoffer te coderen, maar zoals eerder gezegd, is dit niet het geval omdat Covid-20 geen coderingsmogelijkheden heeft. Om het vergrendelde systeem vrij te geven, willen de hackers het exorbitante bedrag van 1 miljoen dollar ontvangen dat met Bitcoin is betaald. Zelfs als gebruikers om een bepaalde reden zouden willen proberen dat bedrag te betalen, zouden ze dat niet kunnen doen. De losgeldbrief bevat tenslotte geen e-mail of een andere manier om contact op te nemen met de cybercriminelen. Er wordt ook geen crypto-wallet-adres vermeld.
De volledige tekst die wordt weergegeven door Covid-20 Ransowmare is:
'Je werd het slachtoffer van de Covid-20-ransomware
Al uw bestanden worden versleuteld met een versleutelingsalgoritme van militaire kwaliteit
Als je je gegevens terug wilt krijgen, betaal me dan $ 1000000 aan bitcoin
Elke andere poging om gegevens te herstellen zal mislukken
Het opnieuw installeren van Windows is geblokkeerd
Voer de decoderingssleutel in: '
