Gru Ransomware
De Gru Ransomware is een bedreiging die een groot aantal bestandstypen kan vergrendelen en onbruikbaar kan maken. Op een typische ransomware-manier zal de dreiging zijn slachtoffers vervolgens afpersen voor geld onder het voorwendsel hen aan te bieden de decoderingssoftware te kopen die nodig is voor het herstellen van de gegevens. Telkens wanneer Gru Ransomware een bestand versleutelt, zal het '.gru' aan de oorspronkelijke naam van dat bestand toevoegen. Wat betreft de losgeldbrief met instructies voor de slachtoffers, deze zal in een tekstbestand met de naam 'read_it.txt' worden geplaatst.
Volgens de instructies moeten de slachtoffers de decoderingstool van de hackers 'kopen' voor precies $ 1500. De betaling moet echter in Bitcoins worden overgemaakt naar het opgegeven crypto-wallet-adres. De notitie vermeldt niet dat slachtoffers van de dreiging een versleuteld bestand mogen verzenden om gratis te worden ontgrendeld als een demonstratie van het vermogen van de hackers om de gegevens te herstellen. De notitie biedt de getroffen gebruikers ook geen communicatiekanalen die kunnen worden gebruikt om de cybercriminelen te bereiken voor aanvullende details.
De volledige tekst van de nota is:
' HEY!!!
Al uw bestanden zijn versleuteld
Uw computer is geïnfecteerd met een ransomware-virus. Je bestanden zijn versleuteld en dat doe je niet
in staat zijn om ze te decoderen zonder onze hulp. Wat kan ik doen om mijn bestanden terug te krijgen? U kunt onze speciale . kopen?
decoderingssoftware, met deze software kunt u al uw gegevens herstellen en de
ransomware van uw computer. De prijs voor de software is $ 1.500. U kunt alleen in Bitcoin betalen.
Hoe betaal ik, waar haal ik Bitcoin?
Bitcoin kopen verschilt van land tot land, u kunt het beste snel op Google zoeken
zelf om erachter te komen hoe u Bitcoin kunt kopen.
Veel van onze klanten hebben gemeld dat deze sites snel en betrouwbaar zijn:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalingsinformatie Bedrag: 0.1473766 BTC
Bitcoin-adres: bc1qw0ll8p9m8uezhqhyd7z459ajrk722yn8c5j4fg '
