Exploit6 Ransomware
De Exploit6 Ransomware-dreiging is speciaal ontworpen om de gegevens van zijn slachtoffers te vergrendelen. Malware van dit type bevat sterke coderingsroutines die gericht zijn op een breed scala aan bestandstypen. Wanneer geactiveerd, zullen ransomware-bedreigingen de gehackte apparaten scannen op documenten, pdf's, afbeeldingen, archieven, databases, enz. en ze in een volledig onbruikbare staat achterlaten. Hoewel herstel van de versleutelde gegevens mogelijk zou kunnen zijn, is het geen realistische optie zonder de juiste ontsleutelingssleutels te kennen.
Exploit6 voegt '.exploit6' toe aan de namen van de bestanden die het vergrendelt als een nieuwe extensie. Er wordt een losgeldbrief op de geïnfecteerde systemen afgeleverd als een tekstbestand met de naam 'READMI.txt'. Het bericht is nogal summier en mist veel cruciale details. Getroffen slachtoffers worden eenvoudigweg geïnstrueerd om een sms te sturen naar het Telegram-account van de aanvallers op '@root_exploit6'. Volgens de notitie hebben de slachtoffers van Exploit6 Ransomware maar 1 kans om de juiste code in te voeren. Als ze dit niet doen, zullen de versleutelde bestanden blijkbaar beschadigd zijn en onherstelbaar worden.
De volledige tekst van de instructies van de hackers is:
' Let op! Al uw bestanden zijn versleuteld!
Om uw bestanden te herstellen en te openen,
stuur een sms met de tekst - naar de gebruiker Telegram @root_exploit6U heeft 1 pogingen om de code in te voeren. Als dit
wordt overschreden, zullen alle gegevens onomkeerbaar verslechteren. Zijn
voorzichtig bij het invoeren van de code!Glorie '
