PENTA Ransomware

Cybercriminelen hebben een nieuwe ransomware-dreiging gecreëerd die gebruikers uit hun eigen bestanden kan weren. De dreiging, genaamd PENTA Ransomware, kan een groot aantal bestandstypen versleutelen en onbruikbaar maken. Het sterke cryptografische algoritme dat door PENTA wordt gebruikt, zorgt ervoor dat de getroffen bestanden niet kunnen worden hersteld zonder de specifieke decoderingssleutel.

Bij het vergrendelen van een bestand zal de dreiging het markeren door '.PENTA' aan de naam toe te voegen als een nieuwe bestandsextensie. Wat betreft de losgeldbrief, de malware creëert een tekstbestand met de naam 'PENTA_READ ME.txt' met de volledige set instructies. Een kortere versie van het bericht waarin losgeld wordt gevraagd, wordt weergegeven in een afbeelding die PENTA Ransomware zal instellen als de nieuwe bureaubladachtergrond op het besmette systeem.

Details losgeld:

Volgens het bericht willen de hackers een losgeld van exact 0,0035 BTC (Bitcoin) ontvangen om hun slachtoffers te voorzien van de nodige decryptiesleutels. De wisselkoers van Bitcoin is berucht om zijn volatiliteit, maar tegen de huidige prijzen bedraagt het losgeld dat door PENTA Ransomware wordt geëist ongeveer $167.

Voordat de betaling wordt uitgevoerd, worden slachtoffers echter geïnstrueerd om contact op te nemen met de hackers via de drie opgegeven e-mailadressen - 'pentros30@protonmail.com', 'pentaxyz777@protonmail.com' en 'gxa34rttf50gqlagnes@gmail.com'. De berichten moeten het unieke nummer bevatten dat aan elk slachtoffer is toegekend.

De volledige tekst van de losgeldbrief is:

' AL UW BESTANDEN ZIJN VERSLEUTELD!

Uw documenten, foto's en andere belangrijke databases worden allemaal versleuteld door PENTA RANSOMWARE.
Zoek "PENTA_READ ME.txt": en koop een herstelsleutel.

———————–
Als u uw bestanden wilt herstellen, volgt u deze opdrachten en koopt u een herstelsleutel.

================================================== ==

Neem hieronder contact met ons op via e-mail en stuur ons uw VH2S, dit is uw SLACHTOFFER-nummer.

Als je het juiste VICTOM-nummer via e-mail hebt gestuurd, krijg je een site toegestuurd waar je de herstelsleutel kunt kopen.

Ga naar de site www.torproject.org en download de Tor-browser.

Maak verbinding met de site en stuur 0,0035 bitcoin naar de bitcoin-portemonnee die op de site is geschreven. Als je geen bitcoin hebt, koop het dan met je creditcard en stuur het op.

Als de aankoop is voltooid, downloadt u de herstelsleutel en voert u deze uit. Uw bestanden worden hersteld als het programma normaal heeft gedraaid. Als u het programma uitvoert en er gebeurt niets, voer het programma dan opnieuw uit.

==========EMAIL==========

pentros30@protonmail.com

pentaxyz777@protonmail.com

gxa34rttf50gqlagnes@gmail.com .'