Encrp Ransomware
Tot nu toe is de Encrp Ransomware niet geclassificeerd als behorend tot een van de bestaande ransomwarefamilies, wat betekent dat het kan worden beschouwd als een unieke crypto locker-bedreiging. Dat betekent niet dat het per se afwijkt van wat als de norm voor deze malwaretypen wordt beschouwd.
De Encrp Ransomware is nog steeds bedoeld om de beoogde computer te infiltreren waar het stiekem een coderingsproces uitvoert op bijna alle opgeslagen bestanden. Getroffen gebruikers worden vervolgens door de hackers afgeperst voor het mogelijke herstel van de vergrendelde gegevens. Elk bestand versleuteld door de Encrp Ransomware zal ' .encrp ' hebben toegevoegd als een nieuwe extensie aan de oorspronkelijke naam. De notitie met instructies van de criminelen wordt geleverd als een tekstbestand met de naam '__READ_ME_TO_RECOVER_YOUR_FILES.txt.' Een kopie van de notitie wordt neergezet in elke map met gecodeerde bestanden.
Volgens de losgeldinstructies moeten de Encrp Ransomware-slachtoffers communicatie tot stand brengen door een e-mail te sturen naar het opgegeven adres op 'nhands_q647t@pudxe.com.' Voordien wordt echter van de slachtoffers verwacht dat ze het bedrag van $ 200 in Bitcoin sturen naar het cryptocurrency wallet-adres dat in de losgeldbrief staat. Zodra de transactie is voltooid, moeten de overdrachts-ID en de unieke ID die aan het slachtoffer is toegewezen (ook te vinden in de losgeldbrief) in het e-mailbericht worden opgenomen.
De volledige tekst van de instructies achtergelaten door de Encrp Ransomware is:
'Hallo, uw bestanden zijn versleuteld en zijn momenteel onbruikbaar.
De enige manier om uw bestanden te herstellen, is door ze te decoderen met een sleutel die alleen wij hebben.
Om u de sleutel en de toepassing voor het decoderen van uw bestanden te kunnen sturen, moet u Bitcoins overzetten
naar een elektronische portemonnee. We laten hier de gegevens achter om de bitcoins over te dragen.
Bitcoin-portemonnee: 398sW5eMDvyr93CJHKRD3eYE9vK5ELVrHP
Maak het aantal bitcoins over dat gelijk is aan 200 USD.
Uw computer-ID is:
Zodra u de bitcoins heeft overgemaakt, stuurt u ons de transfer-ID en uw computer-ID naar onze e-mail: nhands_q647t@pudxe.com
Wanneer we de overdracht verifiëren, sturen we u uw sleutel en de decoderingstoepassing. '
