Explus Ransomware

Cybercriminelen gebruiken de Explus Ransomware-dreiging om de gegevens van hun slachtoffers te vergrendelen en ze vervolgens af te persen voor geld. De schadelijke dreiging is inderdaad ontworpen om een groot aantal verschillende bestandstypen aan te tasten - documenten, pdf's, databases, archieven, afbeeldingen, foto's, enz., en ze in een volledig onbruikbare en ontoegankelijke staat achter te laten. Getroffen gebruikers zullen ook snel merken dat aan alle versleutelde bestanden nu '.explus' is toegevoegd aan hun oorspronkelijke naam. Een losgeldbrief met instructies zal ook op elk gecompromitteerd apparaat worden geplaatst. Het bericht wordt in een nieuw gemaakt tekstbestand met de naam 'HERSTEL INFOMRATION.txt' geplaatst.

Overzicht van Ransom Not

De notitie achtergelaten door de Explus Ransomware stelt dat herstel van de versleutelde bestanden mogelijk is. Om de benodigde decoderingstool van de cybercriminelen te ontvangen, moeten gebruikers echter losgeld betalen. Het exacte bedrag dat door de aanvallers wordt geëist, wordt niet onthuld in het briefje. In plaats daarvan bieden de aanvallers aan om verschillende niet-belangrijke bestanden te decoderen en deze vervolgens te gebruiken om de prijs te berekenen voor alle vergrendelde gegevens van het slachtoffer. Communicatie wordt verondersteld te verlopen via het e-mailadres van de hackers op 'explus@tutanota.com'.

De volledige set instructies die door de malware zijn achtergelaten, is:

' UW BESTANDEN ZIJN VERSLEUTELD!!!

VOLG DE INSTRUCTIES OM TE DECRYPTEREN:

Om gegevens te herstellen, hebt u een decoderingstool nodig.

Om de decoderingstool te krijgen, moet u:

1. Vermeld in de brief uw persoonlijke ID! Stuur me deze ID in je eerste e-mail naar mij!
2.We kunnen u een gratis test geven voor het decoderen van enkele bestanden (NIET WAARDE) en de prijs toewijzen voor het decoderen van alle bestanden!
3. Nadat we u instructies hebben gestuurd om te betalen voor de decoderingstool en na betaling ontvangt u een decoderingstool!
4. We kunnen weinig bestanden decoderen in kwaliteit, het bewijs dat we de decoder hebben.

NEEM CONTACT OP:
explus@tutanota.com

UW PERSOONLIJKE ID: '