FuuCry Ransomware
Ransomware is een van de meest bedreigende soorten malware die in het wild wordt verspreid. Deze bedreigingen zijn ontworpen om de bestanden die zijn opgeslagen op geïnfecteerde computers te vergrendelen via een coderingsalgoritme en ze ontoegankelijk en bruikbaar te maken. Als gevolg hiervan verliezen de slachtoffers kostbare privévideo's, afbeeldingen, foto's of belangrijke werkgerelateerde projecten in databases, archieven, documenten, pdf's, enz.
Een van de nieuwste ransomwarebedreigingen die door cyberbeveiligingsonderzoekers zijn ontdekt, heet FuuCry Ransomware. Het lijkt erop dat de FuuCry Ransomware een variant is die is gebaseerd op de Xorist Ransomware- familie. Gebruikers die getroffen zijn door de FuuCry Ransomware zullen opmerken dat '.cry' als een nieuwe extensie is toegevoegd aan de originele namen van alle bestanden die door de dreiging zijn vergrendeld. Bovendien krijgen ze een losgeldbrief in drie verschillende vormen te zien, hoewel de tekst in feite identiek is - tekstbestanden met de naam 'LEES ME VOOR DECRYPT.txt', een pop-upvenster en een decoderingsvenster met een veld waar slachtoffers kunnen voer een decoderingscode in.
De feitelijke instructies die door de FuuCry Ransomware worden gegeven, zijn extreem kort. Ze vertellen gebruikers dat hun bestanden zijn versleuteld met het RSA-4096-algoritme. Degenen die de decoderingscode van de cybercriminelen willen ontvangen, moeten contact opnemen door een e-mail te sturen naar 'FuuCry@qq.com'. De notities bevatten ook een unieke ID die aan het specifieke slachtoffer is toegewezen. Het decoderingsvenster laat zien dat het losgeld dat door de hackers wordt geëist, in Bitcoin moet worden betaald, met instructies over 'Hoe bitcoins te kopen'.
Het wordt niet aanbevolen om onderhandelingen aan te gaan met mensen die verantwoordelijk zijn voor het ontketenen van malwarebedreigingen. Er zijn geen garanties dat ze de bestanden zelfs kunnen herstellen of dat ze hun einde van de deal zullen nakomen.
De tekst in de 'LEES ME VOOR DECRYPT.txt'-bestanden en het pop-upvenster is:
'Al uw bestanden worden versleuteld door RSA-4096!
Probeer niet handmatig te decoderen!
U kunt AL uw bestanden vernietigen !!
Neem contact met ons op via FuuCry@qq.com om te decoderenUw persoonlijke ID:
De informatie in het decoderingsvenster is:
Al uw bestanden worden versleuteld door RSA-4096!
Neem contact met ons op via FuuCry@qq.com om te decoderenUw persoonlijke ID: -
Hoe Bitcoins kopen? Klik op "Bitcoins kopen"Voer hier het wachtwoord in:
OK Hoe bitcoins te kopen Exit. '
