Esexz Ransomware
Esexz Ransomware is een gevaarlijke dreiging die in het wild is losgelaten. Het is in staat om gebruikers volledig van hun computersysteem af te sluiten dankzij een versleutelingsroutine die gebruikmaakt van een sterk cryptografisch algoritme. Alle betrokken bestanden worden zowel ontoegankelijk als onbruikbaar gemaakt. Het doel is om de slachtoffers te dwingen losgeld te betalen in de hoop dat de cybercriminelen de decoderingssleutel en de softwaretool sturen die mogelijk de vergrendelde gegevens kunnen herstellen.
Wanneer Esexz Ransomware een bestand versleutelt, voegt het '.esexz' toe aan de oorspronkelijke naam van dat bestand als een nieuwe extensie. De dreiging levert ook een tekstbestand met de naam 'readme.txt' aan elke map met gecodeerde gegevens. Deze bestanden bevatten identieke losgeldbriefjes met instructies voor de slachtoffers van de ransomware.
Het losgeldbrief, geschreven in extreem gebroken Engels, beweert dat Esexz Ransomware niet alleen bestanden versleutelde, maar ook de hackers in staat heeft gesteld gebruikersinformatie van het gecompromitteerde apparaat te exfiltreren. Deze gestolen gegevens zouden naar het publiek worden gelekt als het slachtoffer weigert het gevraagde losgeld te betalen. Het exacte bedrag dat de hackers blijkbaar willen ontvangen, hangt af van hoe snel de gebruikers contact leggen. Voor dat doel worden drie verschillende e-mailadressen verstrekt - costestu@cock.li, setestco@protonmail.com, zetterlow@tutanota.com. Het thema van de e-mail moet de unieke ID bevatten die aan het slachtoffer is toegewezen en die in het losgeldbriefje te vinden is. Betrokken gebruikers mogen ook maximaal 3 bestanden verzenden die minder dan 10 MB groot zijn om gratis te worden gedecodeerd.
Veel gebruikers raken in paniek bij het omgaan met de gevolgen van een ransomwareaanval, omdat de schok van het plotseling verliezen van toegang tot zowel kostbare persoonlijke bestanden als kritieke werkgerelateerde projecten enorm is. Het is echter zelden een goed idee om te haasten om aan de eisen van de hackers te voldoen. Er zijn geen garanties dat de criminelen ooit de vereiste decoderingssleutel en softwaretool zullen sturen of dat het herstellen van de bestanden succesvol zal zijn. Aan de andere kant zal het geld dat is betaald hoogstwaarschijnlijk worden gebruikt om hun volgende kwaadaardige operatie te financieren.
De volledige set instructies geleverd door Esexz Ransomware is:
'Je identiteitskaart:
Proficiat! Ik heb slecht nieuws voor je. Al uw gegevens zijn versleuteld en gestolen _! _
Er is ook goed nieuws: er is de enige die u kan helpen bij het herstellen
de jouwe gegevens (u moet hier schrijven over het herstellen van uw gegevens en het onderwerp
van de letter jouwe ID: costestu@cock.li, setestco@protonmail.com, zetterlow@tutanota.com)
Hoe sneller u ook bent - hangt af van prijskorting. Net zo langzamer
je bent - hangt af van een hogere prijs. Vergeet stollen gegevens niet, het kan openbaar worden _! _ (Hangt ook van jou af)
Ook schat, je moet weten dat het onmogelijk is om geïnfecteerde computers te herstellen met
jezelf \ iemand anders _! _
Als testbewijs kun je in een brief 3 bestanden uploaden die niet groter zijn dan 10 mb die geen belangrijke of beveiligde informatie bevatten. '
