Piton Ransomware
Cybercriminelen hebben een nieuwe variant van ransomware uitgebracht. De naam van deze nieuwe malware is Piton en het volgt een ransomware-operatieplan dat typerend is voor de eerder gedetecteerde Babuk Locker Ransomware- dreiging, waarvan de Piton Ransomware een variant is. Eerst wordt het ingezet op de frauduleus gerichte computer, waar de dreiging een versleutelingsproces initieert dat de meeste bestanden van het slachtoffer zal vergrendelen. Documenten, PDF's, bestanden, databases, afbeeldingen, foto's, enz. ze worden allemaal ontoegankelijk en onbruikbaar gemaakt.
Aan elk getroffen bestand wordt als nieuwe extensie '.piton' toegevoegd aan de oorspronkelijke naam. Wanneer de dreiging klaar is met het vergrendelen van de gerichte bestanden, zal het een losgeldbrief naar het bureaublad van het systeem sturen. Het bericht waarin om losgeld wordt gevraagd, wordt in een nieuw gemaakt tekstbestand met de naam 'Help Restore Your Files.txt' geplaatst.
Details van losgeldbrief
Het bestand dat op het gecompromitteerde systeem is neergezet, bevat hetzelfde bericht vertaald in vier verschillende talen - Engels, Spaans, Russisch en Portugees.In de instructies die door de hackers zijn achtergelaten, ontbreken echter de meeste essentiële details die slachtoffers van de aanval zouden willen weten. Het bericht stelt eenvoudigweg dat de vergrendelde bestanden kunnen worden hersteld door de cybercriminelen te betalen voor hun decoderingstool en sleutel. Slechts één e-mailadres - support.3330@gmail.com, wordt genoemd als een manier om met de aanvallers te communiceren.
De volledige noot is:
'-----------------------------------
AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen. Piton 1.0
Deze software zal al uw versleutelde bestanden decoderen.
Om de decryptor te krijgen, stuur een e-mail naar:
support.3330@gmail.com
-----------------------------------
ATENCIÓN!
¡No se preocupe, puede devolver todos sus archivos!
Gearchiveerde documenten, foto's, basissen van gegevens, documenten en belangrijke documenten, de geschiedenis van het leven en de clave única.
El único método para recuperar archivos es comprar una herramienta descifrado y una clave única para usted. Piton 1.0
Este software descifrará todos sus archivos cifrados.
Para obtener el descifrador, envíe un correo electrónico a
support.3330@gmail.com
-----------------------------------
!
е олнуйтесь, ожете вернуть се свои айлы!
се аши файлы, такие как фотографии, базы данных, документы en ие важные файлы, ашифрованы с оощью самого оаешиа.
инственный способ восстановить айлы - о приобрести вас инструмент дешифрования и уникальный ключ. итон 1.0
о программное обеспечение расшифрует се ваши зашифрованные айлы.
обы получить дешифратор, отправьте электронное исьмо по адресу
support.3330@gmail.com
-----------------------------------
ATENÇÃO!
Geen preocupe, você pode devolver todos os seus arquivos!
Alle documenten zijn gemaakt met foto's, bancos de dados, documentos en outros importantes zijn samen met de belangrijkste gegevens en exclusieve rechten.
O único método de recuperação de arquivos é comprar uma ferramenta descriptografia e uma chave exclusiva para você. Piton 1.0
Este software is descriptografar todos os seus arquivos criptografados.
Para obter o descriptografador, envie um e-mail para
support.3330@gmail.com
-----------------------------------'
