Eucy Ransomware
De Eucy Ransomware is een schadelijke ransomware-bedreiging die infosec-onderzoekers hebben geclassificeerd als onderdeel van de extreem productieve STOP/Djvu-malwarefamilie. Gebruikers moeten altijd voorzichtig zijn en hun computers zo goed mogelijk beschermen, omdat er steeds meer ransomware-bedreigingen in het wild worden losgelaten.
Hoewel Eucy weinig kenmerken heeft die hem onderscheiden van andere varianten van de STOP/Djvu- familie, is hij daarom niet minder bedreigend. Dankzij de invasieve mogelijkheden kan het de gecompromitteerde computersystemen scannen en vervolgens een coderingsroutine gebruiken die ervoor zorgt dat bijna alle opgeslagen bestanden worden vergrendeld met een onkraakbaar cryptografisch algoritme. Slachtoffers zullen merken dat bijna al hun documenten, foto's, archieven, databases, enz. nu de onbekende bestandsextensie '.eucy' hebben. Bovendien zal een tekstbestand met de naam '_readme.txt op het systeem worden neergezet. Het doel van dit bestand is om een losgeldbrief te bevatten met instructies van de aanvallers.
De eisen van Eucy Ransomware
Als je het briefje leest, blijkt dat de aanvallers een losgeld van precies $980 eisen. In ruil voor het ontvangen van het geld verzekeren ze hun slachtoffers dat ze binnenkort een decoderingstool en de nodige decoderingstool zullen krijgen. Als het briefje kan worden geloofd, bieden de aanvallers ook aan om de prijs met 50% te verlagen tot $ 490 als de slachtoffers in de eerste 72 uur na de ransomware-infectie communiceren.
De notitie vermeldt twee e-mailadressen die kunnen fungeren als communicatiekanalen - 'estorealldata@firemail.cc' en 'gorentos@bitmessage.ch.' Bovendien laten de hackers ook een Telegram-account achter op '@datarestore'. Slachtoffers wordt aangeboden om een enkel vergrendeld bestand te verzenden dat blijkbaar gratis zal worden gedecodeerd.
De volledige tekst van de notitie van Eucy Ransomware is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.ccReserve e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.chOns Telegram-account:
@datarestoreUw persoonlijke ID: '
