Redeemer 2.0 Ransomware

Cybercriminelen hebben een bijgewerkte versie uitgebracht van een eerder geïdentificeerde ransomware-dreiging, de Redeemer Ransmware Trojan. De nieuwe Redeemer 2.0 Ransomware biedt aanzienlijk verbeterde dreigingsmogelijkheden in vergelijking met zijn voorganger. De dreiging kan nu systemen met Windows 11 infecteren, en het versleutelingsproces zorgt er niet langer voor dat het besturingssysteem van de getroffen apparaten onstabiel wordt of kritieke schade ondervindt. Redeemer 2.0 heeft ook de pictogrammen gewijzigd van de documenten, pdf's, archieven, databases, foto's en andere bestanden die het vergrendelt.

De dreiging voegt '.redeem' toe aan de namen van de gerichte bestanden als een nieuwe extensie. Wat betreft de losgeldbrief met de instructies van de aanvallers, deze zal worden weergegeven als een bericht voorafgaand aan het inlogscherm van het systeem, en ook worden neergezet als een tekstbestand met de naam 'Read Me.TXT'.

Het bericht van Redeemer 2.0 Ransomware onthult niet het exacte bedrag waarvoor de hackers hun slachtoffers afpersen. Het instrueert de getroffen gebruikers echter om ten minste 10 Monero (XMR)-munten te kopen, die tegen de huidige prijs van de cryptocurrency ongeveer $ 1600 waard zijn. Nadat de betaling is uitgevoerd, wordt gebruikers gevraagd contact op te nemen met de aanvallers via de e-mailadressen in de notitie.

De volledige tekst van de instructies van Redeemer 2.0 Ransomware is:

'Gemaakt door Cerebrate - Dread Forums TOR
[-]

[Q1] Wat is er gebeurd, ik kan mijn bestanden niet openen en ze hebben hun extensie gewijzigd?
[A1] Je bestanden zijn versleuteld door Redeemer, een Darknet ransomware-operatie.

[Q2] Is er een manier om mijn bestanden te herstellen?
[A2] Ja, u kunt uw bestanden herstellen. Dit kost u echter geld in XMR (Monero).

[Q3] Is er een manier om mijn bestanden te herstellen zonder te betalen?
[A3] Zonder te betalen is het onmogelijk om uw bestanden op te slaan.
Redeemer gebruikt de meest veilige algoritmen en een geavanceerd coderingsschema dat de veiligheid garandeert.
Zonder een goede sleutel krijgt u nooit meer toegang tot uw bestanden.

[Q4] Wat is XMR (Monero)?
[A4] Het is een privacygerichte cryptocurrency.
U kunt meer informatie over Monero vinden op getmonero.org.
U kunt manieren bekijken om het te kopen op www.monero.how/how-to-buy-monero.

[Q5] Hoe decodeer ik mijn bestanden?
[A5] Volg de algemene instructies:
-1. Koop 10 XMR.
-2. Contact:
de volgende e-mail: OF
de volgende e-mail:

Nadat u contact heeft gelegd, stuurt u de volgende sleutel:

-----BEGIN DE OPENBARE SLEUTEL VAN DE VERKOPER-----

-----EINDE VERKOPER OPENBARE SLEUTEL -----

-3. U ontvangt een XMR-adres waar u het gevraagde bedrag aan Monero moet betalen.
-4. Nadat je hebt betaald en de betaling is geverifieerd, ontvang je een decoderingstool en een sleutel die al je bestanden en je computer weer normaal zal maken.'