Infa Ransomware
Het doel van Infa Ransomware is om computers te infiltreren en ze vervolgens onbruikbaar te maken via een versleutelingsproces met een onkraakbaar cryptografisch algoritme. De aanvallers zullen vervolgens hun slachtoffers afpersen voor geld terwijl ze de vergrendelde gegevens als gijzelaar vasthouden. Getroffen gebruikers hebben geen toegang tot de meeste van hun bestanden die zijn opgeslagen op het geïnfecteerde apparaat, inclusief documenten, pdf's, archieven, databases, enz. Tijdens de bestandscodering wordt aan elk vergrendeld bestand '.infa' toegevoegd als een nieuw verlenging. Wanneer het proces is voltooid, zal Infa een losgeldbrief afleveren met instructies voor het slachtoffer. De notitie wordt op het bureaublad van het systeem neergezet als een tekstbestand met de naam 'readnow.txt'.
De eisen van Infa Ransomware
Vergeleken met de losgeldberichten van sommige andere ransomware-bedreigingen, is de notitie van Infa extreem kort. Het bevat echter wel de belangrijkste details waar slachtoffers zich zorgen over zouden maken. Blijkbaar willen de cybercriminelen precies 0,0022 BTC (Bitcoin) ontvangen. Tegen de huidige wisselkoers van de valuta bedraagt het ongeveer $ 90. Het bedrag wordt nauwkeurig vermeld in de notitie. Om de aanvallers te bereiken, krijgen de getroffen gebruikers één e-mailadres - 'stevegabriel2000@gmail.com'. Bovendien worden slachtoffers gewaarschuwd dat ze 2 dagen de tijd hebben om losgeld te betalen. Nadat die periode voorbij is, zullen alle versleutelde bestanden zogenaamd worden verwijderd.
De volledige tekst van de losgeldbrief is:
' ----------------------------------- Infa Ransomware ----------- ---------------------
Het spijt me dat uw bestanden zijn versleuteld (foto's, video's, documenten, enz.)Om bestanden te decoderen heb je de speciale sleutel nodig.
U kunt de speciale sleutel kopen met een prijs van 0,0022 BTC = $ 90
Als je 2 dagen niet kunt betalen, spijt het me dat je bestanden automatisch van je computer worden verwijderd !!!!
Contact : stevegabriel2000@gmail.com om de speciale sleutel te kopen !!!!!------------------------------------ Infa Ransomware ------------ -------------------- '
