Pozq-ransomware

De slachtoffers van de Pozq Ransomware zullen de toegang tot hun eigen gegevens verliezen. De dreiging heeft een sterk versleutelingsalgoritme dat wordt gebruikt om de bestanden te vergrendelen die zijn opgeslagen op geïnfecteerde systemen. De getroffen bestandstypen kunnen documenten, pdf's, archieven, databases, audio- en videobestanden, foto's en mogelijk vele andere zijn. Het doel van de aanvallers is om de versleutelde gegevens te gebruiken als een manier om geld af te persen van hun slachtoffers.

Analyse van de Pozq Ransomware heeft aangetoond dat het een andere STOP/Djvu- variant is. Als zodanig volgt het het gevestigde gedrag van deze bedreigende familie. Het markeert de versleutelde bestanden door een tekenreeks van 4 tekens aan hun naam toe te voegen - in dit geval '.pozq'. De losgeldbrief waarin de eisen van de aanvallers worden beschreven, wordt als een tekstbestand met de naam '_readme.txt' op de gehackte apparaten afgeleverd.

In het losgeldbriefje staat dat slachtoffers precies $980 moeten betalen aan de cybercriminelen om hulp te krijgen bij het herstellen van de bestanden, in de vorm van een decryptortool en decryptiesleutels. Als de getroffen gebruikers echter binnen de eerste 72 uur na de ransomware-infectie contact opnemen met de aanvallers, zouden ze blijkbaar 50% korting krijgen. De 'support@fishmail.top' en 'datarestorehelp@airmail.cc' zijn de enige beschikbare communicatiekanalen.

De volledige set instructies achtergelaten door de Pozq Ransomware is:

'AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-2gP6wwZcZ9
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:'