Sdjm Ransomware
De Sdjm Ransomware is een variant uit de STOP/Djvu-malwarefamilie. Hoewel het functioneel vrij identiek is aan de rest van de varianten uit deSTOP/Djvu-familie, blijft de dreiging over een aanzienlijk vermogen beschikken om schade aan de geïnfecteerde systemen te veroorzaken. Als Sdjm inderdaad in staat is om de beoogde computers te infiltreren, zal het een coderingsroutine starten die bijna alle bestanden die op het apparaat zijn opgeslagen volledig ontoegankelijk en onbruikbaar maakt.
Door gebruik te maken van een cryptografisch algoritme van militaire kwaliteit, zorgen de hackers ervoor dat de vergrendelde bestanden niet kunnen worden hersteld zonder hun hulp. Als onderdeel van het versleutelingsproces voegt de dreiging '.sdjm' toe aan de oorspronkelijke namen van de getroffen bestanden. Slachtoffers krijgen een losgeldbriefje met instructies van de aanvallers. Het bericht wordt als een tekstbestand met de naam '_readme.txt' op het gehackte systeem afgeleverd.
Details van losgeldbrief
Uit het briefje blijkt dat het bedrag dat de hackers willen ontvangen $980 is. In ruil daarvoor beloven ze een decoderingstool en de vereiste decoderingssleutel terug te sturen. Natuurlijk zijn er geen garanties dat de cybercriminelen zich ook daadwerkelijk aan de deal houden. Toch belooft het briefje dat als gebruikers binnen de eerste 72 uur contact opnemen, ze slechts de helft van het oorspronkelijke bedrag hoeven te betalen. Volgens het bericht kunnen hiervoor twee e-mailadressen worden gebruikt. Het primaire e-mailadres is 'support@sysmail.ch', terwijl 'helprestoremanager@airmail.cc' als back-up fungeert.
De volledige tekst van het losgeld nota is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-Tzr5skvBsz
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@sysmail.chReserve e-mailadres om contact met ons op te nemen:
helprestoremanager@airmail.ccUw persoonlijke ID: '
