Igdm Ransomware
Cybercriminelen laten geen vertraging zien als het gaat om het produceren van steeds meer ransomwarevarianten op basis van de beruchte STOP / DJVU- familie van bedreigingen. Een van de nieuwste ontdekkingen die door infosec-onderzoekers in het wild zijn ontdekt, heet de Igdm Ransomware. Het vertoont geen grote afwijkingen van de rest van de varianten uit de familie, maar dat doet niets af aan het vernietigende vermogen.
Eenmaal binnen de computer van de beoogde gebruiker, verspilt de Igdm Ransomware geen tijd om het coderingsproces te starten dat bijna alle veelgebruikte bestandstypen beïnvloedt - MS Office-documenten, pdf's, video, audio, foto's, databases, enz. Slachtoffers zullen niet langer toegang hebben tot de bestanden die door de dreiging zijn getroffen. Een nieuwe extensie - '.igdm' zal worden toegevoegd aan de oorspronkelijke namen van elk versleuteld bestand. Tegelijkertijd zal de dreiging zijn losgeldbrief met instructies voor de slachtoffers laten vallen. De notitie wordt afgeleverd in de vorm van tekstbestanden met de naam '_readme.txt' die in elke map met gecodeerde gegevens worden gemaakt.
Volgens het briefje is het losgeld dat de criminelen eisen in ruil voor de decoderingssleutel en het hulpmiddel in hun bezit precies $ 980. Ze bieden aan om die prijs te halveren tot $ 490, maar alleen als de slachtoffers binnen 72 uur na de ransomware-infectie contact met hen opnemen. Voor dat doel verstrekken de hackers twee e-mailadressen - de belangrijkste is 'helpmanager@mail.ch' terwijl 'restoremanager@airmail.cc' fungeert als een reserveadres. Een enkel bestand dat geen waardevolle informatie bevat, kan aan het e-mailbericht worden toegevoegd om gratis te worden gedecodeerd.
De volledige set instructies geleverd door de Igdm Ransomware is:
'AANDACHT!
Maakt u zich geen zorgen, u kunt al uw bestanden retourneren!
Al uw bestanden, zoals afbeeldingen, databases, documenten en andere belangrijke, worden gecodeerd met de sterkste codering en een unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzichtstool voor decodering krijgen en bekijken:
https://we.tl/t-EtT4dX8q3X
De prijs van de privésleutel en de decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, die prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" -map als u niet meer dan 6 uur antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
helpmanager@mail.ch
Reserveer een e-mailadres om contact met ons op te nemen:
restoremanager@airmail.cc
Uw persoonlijke ID: '
octencrypt-1322FSQS-nngae.onion. '
