Plam Ransomware
De Plam Ransomware is een nieuwe variant die behoort tot de productieve STOP / Djvu-familie van malwarebedreigingen. De Plam Ransomware werkt als de typische vertegenwoordiger van de STOP / Djvu Ransomware- familie zonder grote afwijkingen of verbeteringen te vertonen. De Plam Ransomware zet een sterk coderingsalgoritme in op elke computer die het weet te infecteren. Als gevolg hiervan zullen gebruikers merken dat ze geen toegang meer hebben tot hun bestanden die zijn opgeslagen op de besmette computer.
Wanneer de Plam Ransomware een bestand vergrendelt, wordt het gemarkeerd door '.plam' aan de oorspronkelijke bestandsnaam toe te voegen als een nieuwe extensie. Na voltooiing van het coderingsproces, laat de dreiging een losgeldbriefje vallen met instructies voor zijn slachtoffers. De notitie wordt afgeleverd in de vorm van tekstbestanden met de naam '_readme.txt'.
Volgens de notitie willen de cybercriminelen die verantwoordelijk zijn voor het ontketenen van de Plam Ransomware een bedrag van $ 980 van hun slachtoffers ontvangen. In ruil daarvoor beloven ze hen de decoderingssleutel en softwaretool te verstrekken die nodig zijn voor het herstellen van de gecodeerde gegevens. Ze bieden zelfs aan om de prijs te halveren tot $ 490 als de getroffen gebruikers contact opnemen binnen de eerste 72 uur na de ransomware-infectie. Hiervoor worden twee e-mailadressen vermeld in de losgeldbrief. De primaire is 'helpmanager@mail.ch terwijl het reserveadres' helpmanager@airmail.cc 'is.
De volledige tekst van de notitie achtergelaten door de Plam Ransomware is:
'AANDACHT!
Maakt u zich geen zorgen, u kunt al uw bestanden retourneren!
Al uw bestanden, zoals afbeeldingen, databases, documenten en andere belangrijke, worden gecodeerd met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw gecodeerde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt een video-overzichtstool voor het decoderen krijgen en bekijken:
hxxps: //we.tl/t-Wl6WKEBetp
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, die prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" -map als u na 6 uur geen antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
helpmanager@mail.ch
Reserveer een e-mailadres om contact met ons op te nemen:
helpmanager@airmail.cc
Uw persoonlijke ID: '
