Diller13 Ransomware

De Diller13 ransomware is malware die losjes verwant is aan de Scarab ransomware-familie. Diller13 heeft nauwere banden met een meer directe voorganger - de Maoloa ransomware .

Medio 2019 werd deze specifieke soort gedetecteerd en beschreven door beveiligingsonderzoeker Amigo-A op Twitter. De ransomware voegt de extensie ".diller13" toe aan gecodeerde bestanden en plaatst de losgeldnota in een bestand met de naam "how_to_back_files.html". Het enige dat zeker is over de ransomware van Diller13 is dat de ontwikkelaars geen native speakers in het Engels zijn. Hier is de volledige tekst van de losgeldbrief:

Al uw gegevens zijn gecodeerd!

De enige manier om uw bestanden te herstellen, is door een unieke decryptor te kopen.
Een decryptor is volledig automatisch, al uw gegevens worden binnen een paar uur na installatie hersteld.

Neem voor het kopen van een decryptor contact met ons op via e-mail
diller13 bij protonmail dot com

Als u binnen 24 uur geen antwoord krijgt, neem dan contact met ons op via onze alternatieve e-mails:
diller13 bij cock dot li

Wij verzekeren volledig herstel na de betaling.
Om de mogelijkheid van herstel van uw bestanden te verifiëren, kunnen we 1 bestand gratis ontcijferen.
Voeg 1 bestand toe aan de brief (maximaal 25 MB). Vermeld uw persoonlijke ID op de brief:
[lange hexadecimale brok]

Als antwoord sturen wij u een ontcijferd bestand en een instructie voor het kopen van een automatische decryptor voor al uw bestanden. Na de betaling sturen we u een decryptor en instructies voor het beschermen van uw computer tegen netwerkkwetsbaarheden.

Aandacht!

Alleen diller13 op protonmail, diller13 op cock dot li kan al uw bestanden ontcijferen.
Het starten van antivirusprogramma's helpt niet.
Het wijzigen van gecodeerde bestanden leidt tot gegevensverlies.
Pogingen om zelf te ontcijferen leiden tot gegevensverlies.
Decryptors van andere gebruikers zijn uniek en passen niet in uw bestanden en het gebruik hiervan zal leiden tot gegevensverlies.

De beste manier om ransomware-infecties zoals Diller13 volledig te voorkomen, is door een volledig functionele anti-malwaresuite te gebruiken die anti-ransomware-mogelijkheden biedt en het coderingsproces kan stoppen voordat het uw bestanden kan verpesten.