MrJeck Ransomware
De MrJeck Ransomware lijkt een malware-soort te zijn die kan worden gekoppeld aan een eerder gedetecteerde bedreiging genaamd de Amnesia Ransomware. Het doel van de cybercriminelen is om de bestanden die op de computer van het slachtoffer zijn opgeslagen te versleutelen en de getroffen gebruiker vervolgens om geld af te persen. De hackers zijn de enigen die de decoderingssleutel bezitten die nodig is voor het herstellen van de vergrendelde gegevens.
De MrJeck Ransomware zal de namen van de bestanden die het versleutelt zwaar wijzigen; in feite zal het ze volledig veranderen. De dreiging wijst een willekeurige reeks tekens toe die voor elk bestand anders zijn en voegt vervolgens een e-mailadres toe als bestandsextensie. Het betreffende e-mailadres is 'MrJeck@Cock.Li.' Wanneer het coderingsproces is voltooid, zal de dreiging zijn losgeldbrief laten vallen. De instructies van de hackers staan in tekstbestanden met de naam 'Read Me Please! .Txt'.
De tekst van de notitie is buitengewoon beknopt. Het biedt de slachtoffers van de MrJeck Ransomware drie verschillende e-mailadressen die kunnen worden gebruikt als communicatiekanalen met de hackers. Om een snellere reactie te krijgen, moeten de slachtoffers een bericht sturen naar alle drie de e-mails - 'mrjeck@cock.li', 'mrjeck@protonmail.com' en 'mrjeck@tuta.io'. De titel van het bericht moet de unieke slachtoffer-ID bevatten die in het losgeldbriefje staat.
De volledige tekst van de MrJeck Ransomware-notitie is:
'Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc.
Als je ze wilt herstellen, schrijf ons dan naar de e-mails: mrjeck@cock.li en mrjeck@protonmail.com en mrjeck@tuta.io
(schrijf voor een zo snel mogelijke reactie alle 3 de e-mails tegelijk!)
Schrijf deze ID in de titel van uw bericht: '
