Genesis Ransomware
De Genesis Ransomware is een krachtige crypto-locker-bedreiging die eruitziet alsof hij niet tot een reeds gevestigde ransomwarefamilie behoort. De dreiging werkt echter nog steeds als een typische vertegenwoordiger van dit type malware. Het doel is om de beoogde computer met succes te infecteren, gevolgd door het starten van een versleutelingsalgoritme waardoor gebruikers geen toegang hebben tot hun eigen bestanden. De Genesis Ransomware voegt '.genesis' toe als een nieuwe extensie aan de oorspronkelijke naam van elk bestand dat het versleutelt. Bovendien wordt een tekstbestand met de naam '! HELP! .Txt' en met een losgeldbrief met instructies voor de slachtoffers in elke map met gecompromitteerde bestanden neergezet.
Volgens de notitie heeft de Genesis-dreiging niet alleen bijna alle bestanden van het slachtoffer versleuteld, maar is het ook gelukt om niet-gespecificeerde gevoelige informatie op de computer te exfiltreren. De hackers dreigen die informatie vervolgens openbaar te maken als niet aan hun eisen wordt voldaan. De cybercriminelen staan getroffen gebruikers toe om twee gecodeerde bestanden te verzenden die gratis worden gedecodeerd. Voor dat doel bieden ze twee e-mailadressen die als communicatiekanalen moeten worden gebruikt - 'genesishelp@mail.ee' en 'genesishelp@cock.li'.
De volledige set instructies die door de criminelen achter de Genesis Ransomware-dreiging zijn achtergelaten, is:
'Hallo.
Als u dit leest, betekent dit dat uw gegevens zijn gecodeerd en dat uw gevoelige privégegevens zijn gestolen!
Lees aandachtig de hele instructies om problemen met uw gegevens te voorkomen.
U moet onmiddellijk contact met ons opnemen om dit probleem op te lossen en een deal te sluiten!
!!!WAARSCHUWING!!!
Wijzig, hernoem, kopieer of verplaats GEEN bestand. U kunt ze BESCHADIGEN en ontsleuteling zal onmogelijk zijn!
Gebruik GEEN decoderingssoftware van derden of openbare decoderingssoftware, deze kan ook bestanden BESCHADIGEN.
Er is SLECHTS ÉÉN manier om uw bestanden terug te krijgen.
Verspil geen tijd, neem contact met ons op en betaal voor een speciale DECRYPTION TOOL. De tool is alles wat je nodig hebt.
Voor uw garantie kunnen we 2 van uw tekst- of afbeeldingsbestanden gratis decoderen, als bewijs dat het werkt.
Uw netwerk is volledig gecompromitteerd! We kunnen bespreken hoe we het als een bonus kunnen beveiligen.
De gegevens die we hebben verzameld, kunnen worden gepubliceerd in MASS MEDIA voor BREAKING NEWS!
Als we een deal sluiten, wordt alles geheim gehouden en worden al uw gegevens hersteld.
Ik zou ze openbaar kunnen maken als je besluit niet te betalen.
Neem direct contact met ons op:
genesishelp@mail.ee
genesishelp@cock.li
Uw persoonlijke ID: '
