Eewt Ransomware
De Eewt Ransomware is een andere variant die is gemaakt met de beruchte STOP/Djvu-soort als basis. Hoewel het in principe identiek is aan de andere malware-leden van deze familie, mag de vernietigende capaciteit van de Eewt Ransomware niet worden onderschat. Als de dreiging met succes wordt ingezet en uitgevoerd op de beoogde computers, zal het beginnen met het versleutelen van de gegevens die daar zijn opgeslagen met een sterk cryptografisch algoritme. Als gevolg hiervan hebben gebruikers geen toegang meer tot hun documenten, foto's, archieven, databases, pdf's, audio- en videobestanden en vele andere bestandstypen.
Na het typische STOP/Djvu- gedrag zal de dreiging elk vergrendeld bestand markeren door een nieuwe bestandsextensie toe te voegen aan de oorspronkelijke naam van dat bestand. In dit geval zullen gebruikers merken dat de versleutelde bestanden nu de extensie '.eewt' hebben. Er zal een losgeldbrief op de gehackte systemen worden geplaatst als een tekstbestand met de naam '_readme.txt.'
Volgens het bericht waarin losgeld wordt gevraagd, zijn de hackers bereid om decoderingssoftware aan hun slachtoffers te leveren, maar pas nadat ze een losgeld van $980 hebben betaald. Het initiële bedrag kan worden gehalveerd als slachtoffers binnen de eerste 72 uur met elkaar communiceren. De aanvallers laten twee e-mailadressen achter die voor dit doel kunnen worden gebruikt - 'support@bestyourmail.ch' en 'datarestorehelp@airmail.cc'. Het wordt echter ten zeerste aanbevolen voor slachtoffers van malware-aanvallen om geen contact op te nemen met de bedreigingsactoren, omdat dit kan leiden tot verdere beveiligings- of privacyproblemen.
Het volledige briefje van Eewt Ransowmare is:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-0e5rCKsYCc
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.chReserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.ccUw persoonlijke ID:'
