Pooe Ransomware

De Pooe Ransomware is de nieuwste STOP/Djvu-variant die in het wild is ontdekt. De STOP/Djvu-familie is nog steeds een populaire keuze onder malwaremakers en infosec-onderzoekers detecteren bijna dagelijks nieuwe varianten. Ondanks dat het bijna identiek is aan de andere varianten - het meest onderscheidende aspect van de Pooe Ransomware is de extensie die het gebruikt om de bestanden te markeren die het versleutelt - is de dreiging in staat om elke computer die het infecteert te vernietigen.

Slachtoffers van de Pooe Ransomware zullen merken dat bijna al hun persoonlijke of werkgerelateerde bestanden plotseling ontoegankelijk zijn geworden. Databases, archieven, documenten, pdf's, foto's, audio- en videobestanden kunnen allemaal worden vergrendeld. Bovendien zullen de gecodeerde bestanden als nieuwe extensie '.pooe' aan hun oorspronkelijke naam hebben toegevoegd. Na het voltooien van het versleutelingsproces, zal de Pooe Ransomware een losgeldbrief plaatsen met instructies voor zijn slachtoffers in de vorm van tekstbestanden met de naam '_readme.txt.'

De eisen van Pooe Ransomware

De notitie komt grotendeels overeen met de eisen van alle STOP/Djvu- varianten. De hackers willen $980 van hun slachtoffers ontvangen als ze hen de decoderingssleutels en tools willen geven die nodig zijn voor het herstellen van de versleutelde bestanden. Het gebruikelijke aanbod om de prijs te halveren is ook aanwezig. Gebruikers hebben nog 72 uur om een bericht naar de hackers te sturen om het losgeld te verlagen tot $ 490. Een enkel bestand kan aan het bericht worden toegevoegd en het zal zogenaamd gratis worden ontgrendeld en teruggestuurd. De twee e-mailadressen die als communicatiekanalen zijn achtergelaten, zijn 'manager@mailtemp.ch' en 'helpmanager@airmail.cc.'

Gebruikers worden sterk afgeraden om onderhandelingen te beginnen met cybercriminelen. Er zijn geen garanties dat de hackers zich aan de deal houden, zelfs als aan hun eisen wordt voldaan. Tegelijkertijd kunnen de slachtoffers van de dreiging zichzelf blootstellen aan extra veiligheidsrisico's.

De volledige tekst van de notitie van Pooe Ransomware is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-fhnNOAYC8Z
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.ch

Reserve e-mailadres om contact met ons op te nemen:
helpmanager@airmail.cc

Uw persoonlijke ID: '