Pizhon Ransomware
Pizhon Ransomware is de naam die wordt gegeven aan een ransomwarebedreiging die is ontworpen om zich voornamelijk te richten op gebruikers in Rusland of Russisch sprekende landen. De Pizhon Ransomware fungeert als typische ransomware - gedropt op een computer, het zal verder gaan met het versleutelen van bijna alle bestanden die erop zijn opgeslagen en vervolgens de betaling van losgeld eisen voor hun mogelijke herstel. De Pizhon Ransomware verandert de naam van elk bestand dat het versleutelt door ' .pizhon ' toe te voegen , gevolgd door een reeks van 16 willekeurige tekens. Tekstbestanden met de losgeldbrief worden in elke map met gecodeerde gegevens neergezet. De naam van deze tekstbestanden is ' !!! README !!!. Txt. '
Het openen van een van de ' !!! README !!!. Txt' -bestanden onthult een reeks instructies die volledig in het Russisch zijn geschreven. Er zijn geen vertalingen in andere talen opgenomen. De criminelen verwachten van hun slachtoffers dat ze een adres openen dat wordt gehost op het TOR-netwerk, daar een account aanmaken en vervolgens inloggen en pas daarna een bericht sturen naar het opgegeven e-mailadres op ' pizhon@torbox3uiot6wchz.onion '. De notitie vermeldt niet het specifieke bedrag dat door de hackers wordt geëist, of het losgeld moet worden betaald in een van de vele cryptocurrencies, of dat er bestanden kunnen worden toegevoegd als bijlagen bij de e-mails die gratis moeten worden gedecodeerd.
De originele tekst van de losgeldbrief afgeleverd door Pizhon Ransomware is:
Вся Ваша информация на этом компьютере была зашифрована.
Для расшифровки Вам нужно выполнить несложные действия:
-------------------------------------------------- ----------
1. Скачайте по ссылке тор-браузер, установите его:
hxxps: //www.torproject.org/download/download-easy.html
2. Откройте тор-браузер, перейдите по адресу en зарегистрируйте себе e-mail:
hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/signup-en.php
3. Войдите в почтовый ящик:
hxxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/wm/
4. Напишите письмо на e-mail:
e-mail: pizhon@torbox3uiot6wchz.onion
Укажите в письме Ваш код для разблокировки: 42284753
5. Ждите ответ.
-------------------------------------------------- ----------
Учтите, что письма с обычных e-mail - мы не получим, кроме тех, которые есть в этом списке:
hxp: //torbox36ijlcevujx7mjb4oiusvwgvmue7jfn2cvutwa6kl6to3uyqad.onion/relay-en.php '
