PPHG Ransomware

De PPHG Ransomware is geïdentificeerd als de zoveelste toevoeging aan de snode STOP/Djvu-familie van ransomware-bedreigingen. Hoewel het kan worden beschouwd als een variant die grotendeels identiek is aan de andere bedreigingen van deze familie, zorgt het sterke coderingsalgoritme van de PPHG Ransomware ervoor dat het aanzienlijke schade kan aanrichten aan de computersystemen die het infecteert.

De getroffen gebruikers zullen inderdaad worden uitgesloten van toegang tot of het gebruik van bijna alle bestanden die zijn opgeslagen op de geschonden apparaten. PPHG kan documenten, afbeeldingen, audio- en videobestanden, gearchiveerde bestanden, databases en meer vergrendelen. Aan alle versleutelde bestanden wordt '.pphg' toegevoegd. Bovendien zal de dreiging een tekstbestand maken met de naam '_readme.txt' op het gecompromitteerde systeem. Dit bestand bevat een losgeldbrief met details over de eisen van de aanvallers.

Overzicht van losgeldbrief

Als je het bericht leest in het bestand dat is achtergelaten door PPHG Ransomware, blijkt dat de aanvallers een losgeld van precies $980 willen krijgen. Volgens de notitie zullen ze dan een softwaretool en de decoderingssleutel terugsturen die nodig is voor het herstellen van de vergrendelde gegevens. Het typische aanbod om de prijs van het losgeld te halveren, waargenomen bij andere STOP/Djvu- bedreigingen, is ook aanwezig. Blijkbaar is de enige vereiste dat de slachtoffers van de dreiging binnen 72 uur na de ransomware-aanval communiceren met de cybercriminelen. Bovendien kunnen slachtoffers, als onderdeel van hun bericht, een enkel versleuteld bestand bijvoegen om gratis te worden ontgrendeld.

De hele notitie achtergelaten door PPHG Ransomware is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-NdDG3HIUZp
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@sysmail.ch

Reserveer e-mailadres om contact met ons op te nemen:
ondersteuntys@airmail.cc

Uw persoonlijke ID: '