Peace Ransomware
De Peace Ransomware is een krachtige crypto-locker voor malware die is gebaseerd op de eerder gedetecteerde dreiging. Hoewel de Peace Ransomware geen grote verbeteringen vertoont ten opzichte van de andere varianten uit de familie, is het niettemin een bedreiging die gebruikers effectief van hun computersystemen kan 'vergrendelen'.
Slachtoffers van de Peace Ransomware zullen niet langer in staat zijn om bijna al hun persoonlijke of zakelijke bestanden en projecten die op het gecompromitteerde apparaat zijn opgeslagen, te openen of te gebruiken. De malwarebedreiging maakt gebruik van sterke coderingsalgoritmen die het herstel van de gegevens door brute-force-pogingen verhinderen. De naam van elk vergrendeld bestand zal drastisch worden gewijzigd. De Peace Ransomware voegt het ' peace491@tuta.io ' e-mailadres toe, een reeks tekens die de ID vertegenwoordigt die aan het specifieke slachtoffer is toegewezen, en tenslotte ' .Peace ' als een nieuwe extensie. Het losgeldbriefje van de hackers wordt in elke map met gecodeerde gegevens gedropt als een bestand met de naam '! INFO.HTA'.
De instructies van de hackers specificeren niet het exacte bedrag dat ze vragen in ruil voor de ontsleuteling van de vergrendelde bestanden. Ze stellen echter wel dat de prijs wordt verdubbeld nadat 48 uur zijn verstreken zonder een reactie. Het losgeld moet ook worden overgemaakt met Bitcoin, misschien wel de meest populaire cryptocurrency. Getroffen gebruikers mogen een aantal kleine bestanden toevoegen aan hun e-mailberichten voor gratis decodering.
De volledige set instructies die wordt weergegeven door de Peace Ransomware is:
'!!! Uw bestanden zijn versleuteld !!! ♦ uw bestanden zijn vergrendeld met het hoogst beveiligde cryptografie-algoritme
er is geen manier om uw bestanden te decoderen zonder te betalen en een decoderingstool te kopen
maar na 48 uur zal de decoderingsprijs het dubbele zijn
u kunt enkele kleine bestanden verzenden voor een decoderingstest
testbestand mag geen waardevolle gegevens bevatten
na betaling krijgt u een decoderingstool (betaling moet met Bitcoin zijn)
dus als u uw bestanden wilt, aarzel dan niet om contact met ons op te nemen en een prijsafspraak te maken
!!! of Verwijder je bestanden als je ze niet nodig hebt !!!
Je identiteitskaart :-
onze e-mail: peace491@tuta.io
In geval van geen antwoord: peace491@tuta.io '
