Perfection Ransomware
Perfection Ransomware is een bedreiging die ernstige schade kan toebrengen aan elke computer die het weet te infecteren. Door een versleutelingsroutine te starten die een combinatie van sterke cryptografische algoritmen (RSA en AES) gebruikt, kan de dreiging bijna alle bestanden van het slachtoffer onbruikbaar en ontoegankelijk maken. De hackers zullen de getroffen gebruikers vervolgens afpersen voor geld in ruil voor de decoderingstool die mogelijk de vergrendelde gegevens zou kunnen herstellen.
De Perfection Ransomware kreeg zijn naam op basis van de extensie die het gebruikt om alle bestanden te markeren die het heeft gecodeerd - '.perfection'. In elke map met vergrendelde bestanden zal de dreiging een bestand met de naam 'Recovery_Instructions.html' neerzetten met instructies voor het slachtoffer.
Volgens de losgeldnota moeten gebruikers contact opnemen met de hackers als ze willen weten hoeveel ze precies moeten betalen. Voor dat doel verlaten de criminelen verschillende communicatiekanalen - via een speciale website die wordt gehost op het TOR-netwerk of via twee e-mailadressen op 'lockPerfection@gmail.com' en 'perfection@bestkoronavirus.com'. Getroffen gebruikers mogen maximaal 3 niet-belangrijke bestanden bijvoegen die gratis worden gedecodeerd. Om hun slachtoffers ertoe aan te zetten een bericht te sturen, dreigen de cybercriminelen de prijs van het losgeld na 72 uur zonder contact te verhogen.
Slachtoffers van de Perfection Ransomware krijgen ook te horen dat informatie is geëxtraheerd van hun geïnfecteerde computers en nu is opgeslagen op een privéserver. Als ze geen geld ontvangen, lekken de hackers de verzamelde gegevens naar het publiek.
De volledige tekst van de losgeldnota van Perfection Ransomware is:
'UW PERSOONLIJKE ID:
/! \ UW BEDRIJFSNETWERK IS GEPENETRATEERD /! \
AL UW BELANGRIJKE BESTANDEN ZIJN VERSLEUTELD!
UW BESTANDEN ZIJN VEILIG! ALLEEN GEWIJZIGD. (RSA + AES)
ELKE POGING OM UW BESTANDEN TE HERSTELLEN MET SOFTWARE VAN DERDEN
ZAL UW BESTAND PERMANENT VERNIETIGEN.
WIJZIG GEEN GECERTIFICEERDE BESTANDEN. DE NAAM VAN GECODEERDE BESTANDEN NIET HERNOEMEN.
GEEN SOFTWARE DIE OP INTERNET BESCHIKBAAR IS, KAN U HELPEN. WE HEBBEN ALLEEN
OPLOSSING VOOR UW PROBLEEM.
WIJ VERZAMELEN ZEER VERTROUWELIJKE / PERSOONLIJKE GEGEVENS. DEZE DATA
WORDEN MOMENTEEL OP EEN PRIVÉ-SERVER OPGESLAGEN. DEZE SERVER ZAL ZIJN
ONMIDDELLIJK VERNIETIGD NA UW BETALING. WIJ ZOEKEN ALLEEN GELD
EN WIL JE REPUTATIE NIET SCHADEN. ALS JE BESLIST
NIET BETALEN, WE ZULLEN DEZE GEGEVENS VRIJGEVEN AAN HET PUBLIEK OF WEDERVERKOPER.
Belangrijk! E-mails van ons kunnen in spam naar u toekomen, dus controleer uw spam !.
Uw bestanden worden geüpload naar de cloud. weigert u te betalen, dan zullen wij uw gegevens ter veiling aanbieden
U KUNT ONS 2-3 NIET-BELANGRIJKE BESTANDEN STUREN EN WIJ ZULLEN
DECODEREN HET GRATIS OM TE BEWIJZEN DAT WIJ UW BESTANDEN KUNNEN GEVEN
TERUG.
Neem contact met ons op voor de prijs en ontvang decoderingssoftware.
* Merk op dat deze server alleen beschikbaar is via de Tor-browser
Volg de instructies om de link te openen:
1. Typ het adres "hxxps: //www.torproject.org" in uw internetbrowser. Het opent de Tor-site.
2. Druk op "Download Tor", druk dan op "Download Tor Browser Bundle", installeer het en voer het uit.
3. Nu heb je de Tor-browser. Open in de Tor-browser "{{URL}}".
4. Start een chat en volg de verdere instructies.
Als u de bovenstaande link niet kunt gebruiken, gebruik dan het e-mailadres:
lockPerfection@gmail.com
perfection@bestkoronavirus.com
NEEM ZO SNEL MOGELIJK CONTACT OP. JE DECRYPTIESLEUTEL WORDT ALLEEN OPGESLAGEN
TIJDELIJK. ALS U NIET BINNEN 72 UUR CONTACT MET ONS OPNEEMT, ZAL DE PRIJS HOGER ZIJN. '
