STOP Ransomware

Pc-beveiligingsonderzoekers ontvingen op 21 februari 2018 meldingen van ransomware-aanvallen met een dreiging die bekend staat als de STOP Ransomware. De STOP Ransomware is gebaseerd op een open source ransomware-platform en voert een typische versie van een versleutelde ransomware-aanval uit. De STOP Ransomware wordt verspreid via spam e-mailberichten die beschadigde bestandsbijlagen bevatten. Deze bestandsbijlagen hebben de vorm van DOCX-bestanden met ingesloten macroscripts die de STOP Ransomware downloaden en installeren op de computer van het slachtoffer. Het leren herkennen van phishing-e-mails en het vermijden van het downloaden van ongevraagde ontvangen bestandsbijlagen is een van de manieren om deze aanvallen te vermijden.

Hoe herken je een STOP Ransomware-infectie?

Zodra de STOP Ransomware op de computer van het slachtoffer is geïnstalleerd, zal de STOP Ransomware de schijven van het slachtoffer doorzoeken op een grote verscheidenheid aan bestandstypen, meestal op zoek naar door gebruikers gegenereerde bestanden zoals afbeeldingen, mediabestanden en tal van andere documenttypen. De STOP Ransomware lijkt ook te zijn ontworpen om webservers te targeten, omdat het zoekt naar databasebestanden en vergelijkbare bestandstypen die gewoonlijk expliciet in deze machines aanwezig zijn. De bestandstypen waarnaar de STOP Ransomware zal zoeken en die zich tijdens zijn aanval zullen richten, zijn onder meer:

.3dm, .3g2, .3gp, .7zip, .aaf, .accdb, .aep, .aepx, .aet, .ai, .aif, .as, .as3, .asf, .asp, .asx, .avi , .bmp, .c, .class, .cpp, .cs, .csv, .dat, .db, .dbf, .doc, .docb, .docm, .docx, .dot, .dotm, .dotx, . dwg, .dxf, .efx, .eps, .fla, .flv, .gif, .h, .idml, .iff, .indb, .indd, .indl, .indt, .inx, .jar, .java, .jpeg, .jpg, .js, .m3u, .m3u8, .m4u, .max, .mdb, .mid, .mkv, .mov, .mp3, .mp4, .mpa, .mpeg, .mpg, .msg , .pdb, .pdf, .php, .plb, .pmd, .png, .pot, .potm, .potx, .ppam, .ppj, .pps, .ppsm, .ppsx, .ppt, .pptm, . pptx, .prel, .prproj, .ps, .psd, .py, .ra, .rar, .raw, .rb, .rtf, .sdf, .sdf, .ses, .sldm, .sldx, .sql, .svg, .swf, .tif, .txt, .vcf, .vob, .wav, .wma, .wmv, .wpd, .wps, .xla, .xlam, .xll, .xlm, .xls, .xlsb , .xlsm, .xlsx, .xlt, .xltm, .xltx, .xlw, .xml, .xqx, .xqx, .zip.

Deze week in Malware Ep 10: STOP & Zorab Ransomware maakt misbruik van slachtoffers met nep-decryptor

De STOP Ransomware gebruikt een sterk versleutelingsalgoritme om elk van de bestanden van het slachtoffer ontoegankelijk te maken. De STOP Ransomware-aanval zal de bestandsextensie '.SUSPENDED' toevoegen aan de bestanden die het versleutelt, als een manier om de getroffen bestanden te markeren.

De losgeldnota van STOP Ransomware

De STOP Ransomware eist een losgeldbetaling door een losgeldbrief op de computer van het slachtoffer te bezorgen. Deze losgeldbrief wordt weergegeven in een tekstbestand dat op het bureaublad van het slachtoffer wordt geplaatst. Het bestand, genaamd '!!! YourDataRestore !!!.txt,' bevat het bericht:

'Al je belangrijke bestanden zijn versleuteld op deze pc.
Alle bestanden met de extensie .STOP zijn versleuteld. Versleuteling is gemaakt met behulp van de unieke persoonlijke sleutel RSA-1024 die voor deze computer is gegenereerd.
Om uw bestanden te decoderen, moet u een privésleutel + decoderingssoftware verkrijgen.
Om de privésleutel op te halen en de software te decoderen, moet u contact met ons opnemen via e-mail stopfilesrestore@bitmessage.ch, stuur ons een e-mail uw !!!YourDataRestore!!!.txt-bestand en wacht op verdere instructies.
Om er zeker van te zijn dat we uw bestanden kunnen decoderen - u kunt ons een 1-3 sturen, elke niet erg grote gecodeerde versie stuurt u het GRATIS terug in een originele vorm.
Prijs voor decodering $ 600 als u de eerste 72 uur contact met ons opneemt.
Uw persoonlijke ID:
[WILLEKEURIGE TEKENS]
E-mailadres om contact met ons op te nemen:
stopfilesrestoret@bitmessage.ch
Reserve e-mailadres om contact met ons op te nemen:
stopfilesrestore@india.com'

De mensen die verantwoordelijk zijn voor de STOP Ransomware eisen een losgeld van 600 USD dat met Bitcoin moet worden betaald aan een specifiek Bitcoin-portemonnee-adres, en binnen 72 uur. Contact opnemen met deze mensen of het STOP Ransomware losgeld betalen is misschien niet de beste oplossing.

Uw gegevens beschermen tegen de STOP Ransomware en andere Ransomware-trojans

De beste bescherming tegen de STOP Ransomware en andere ransomware-trojans is het maken van back-ups van bestanden. Computergebruikers die back-ups van hun bestanden hebben, kunnen deze bestanden gemakkelijk herstellen na een aanval zonder dat ze daarvoor losgeld hoeven te betalen. Een aanbevolen beveiligingsprogramma kan ook voorkomen dat de STOP Ransomware überhaupt wordt geïnstalleerd.

Update 6 december 2018 — 'helpshadow@india.com' Ransomware

De 'helpshadow@india.com' Ransomware wordt gecategoriseerd als een relatief kleine update van de code die het STOP Ransomware-merk draagt. De auteurs van de bedreiging lijken niet genoeg tijd te hebben besteed aan het oppoetsen van de nieuwe variant, omdat deze een lage infectieratio scoorde. De 'helpshadow@india.com' Ransomware werd snel opgepikt door AV-leveranciers en er zijn waarschuwingen afgegeven via grote sociale platforms en cyberbeveiligingsrapporten. Helaas is er nog geen mogelijkheid voor gratis decodering. Gebruikers worden meestal gecompromitteerd via een beschadigd document dat per e-mail is ontvangen. Het is bekend dat de dreiging de snapshots van het schaduwvolume wist die door Windows zijn gemaakt en de extensie '.shadow' aan de versleutelde objecten koppelt. Zo wordt 'C12-H22-O11.pptx' hernoemd naar 'C12-H22-O11.pptx.shadow' en verschijnt er een losgeldbrief met de naam '!readme.txt' op het bureaublad. De 'helpshadow@india.com' Ransomware toont waarschijnlijk het volgende bericht aan de geïnfecteerde gebruikers:

'AL UW BESTANDEN ZIJN VERSLEUTELD
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden, documenten, foto's, databases en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties geven wij u?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten
Probeer geen decoderingstools van derden te gebruiken, omdat dit uw bestanden zal vernietigen.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
helpshadow@india.com
Reserve e-mailadres om contact met ons op te nemen:
helpshadow@firemail.cc
Uw persoonlijke ID:
[willekeurige tekens]'

De hierboven getoonde tekst wordt gebruikt door varianten die eerder zijn uitgebracht dan de 'helpshadow@india.com' Ransomware en de enige wijziging die het vermelden waard is, is de nieuwe e-mailconfiguratie. De 'helpshadow@india.com' Ransomware is vernoemd naar een van de e-mailcontacten, en de andere verwijst de gebruikers naar dezelfde gebruikersnaam maar op een ander e-mailplatform - 'helpshadow@firemail.cc'. Beide e-mailaccounts worden waarschijnlijk beëindigd tegen de tijd dat dit artikel u bereikt. De kans om degene die achter de helpshadow@india.com' Ransomware zit te pakken te krijgen, is niet groot, aangezien de ransomware-operators proxy's, VPN-services en het TOR-netwerk gebruiken om hun besturingsapparaten te verbergen. Daarom moeten de gebruikers proactief zijn in het verdedigen van hun gegevens. Stap nummer één — installeer een back-upprogramma op uw systeem; stap nummer twee — open geen bestanden van onbekende afzenders. Vergeet niet om uw gegevensback-ups te exporteren naar een verwijderbare geheugenopslag of een bestandshostingservice.

Update 13 december 2018 — '.djvu bestandsextensie' Ransomware

De '.djvu File Extension' Ransomware is een nieuwe variant van de STOP Ransomware die werd gerapporteerd op 12 december 2018. Computerbeveiligingsonderzoekers categoriseren de '.djvu File Extension' Ransomware als een kleine update van de vorige releases van de STOP Ransomware en waarschuwen dat de dreiging nog steeds voornamelijk via spam-e-mails wordt verspreid. De bedreigingsactoren hebben macro-enabled documenten en valse pdf's gebruikt om de gebruikers te misleiden om hun programma stil te installeren. De aanvallen met de '.djvu-bestandsextensie'-ransomware zijn bijna hetzelfde als de eerste golf van infecties in februari 2018. De dreiging verwijdert de Shadow Volume-snapshots en kaarten die zijn aangesloten op geheugenstations voordat de gegevens van de gebruiker worden versleuteld. De nieuwe variant ondersteunt een andere bestandsextensie en de losgeldnota is enigszins gewijzigd. Zoals de naam aangeeft, krijgen de bestanden het achtervoegsel '.djvu' en wordt zoiets als 'Jonne-Kaiho.mp3' hernoemd naar 'Jonne-Kaiho.mp3.djvu.' Het losgeldbriefje kan op het bureaublad worden gezien als '_openme.txt' en luidt:

'AL UW BESTANDEN ZIJN VERSLEUTELD
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden, documenten, foto's, databases en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties geven wij u?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten
Probeer geen decoderingstools van derden te gebruiken, omdat dit uw bestanden zal vernietigen.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
helpshadow@india.com

Reserve e-mailadres om contact met ons op te nemen:
helpshadow@firemail.cc

Uw persoonlijke ID:
[willekeurige tekens]'

De dreigingsauteurs blijven de 'helpshadow@india.com' en de 'helpshadow@firemail.cc' e-mailaccounts gebruiken voor hun ransomware-campagne. Vertrouw het STOP Ransomware-team niet en vermijd het gebruik van de hierboven genoemde nepkorting van 50%. De hier besproken dreigingsactoren staan niet bekend om hun coulance. Pc-gebruikers moeten de '.djvu File Extension' Ransomware verwijderen met behulp van een vertrouwd anti-malware-instrument. U kunt het beste back-upimages en back-upservices gebruiken om uw gegevens te herstellen.

Update 11 januari 2019 — '.tfude bestandsextensie' Ransomware

De '.tfude File Extension' Ransomware is een versie van de STOP Ransomware die op 11 januari 2019 uitkwam. De dreiging is geclassificeerd als een versie die minimale wijzigingen vertoont in vergelijking met de oorspronkelijke cyberdreiging. De '.tfude File Extension' Ransomware is vernoemd naar de enige opmerkelijke verandering in de beschadigde code. De Trojan is geconfigureerd om de bestandsextensie '.tfude' aan versleutelde gegevens te koppelen. De '.tfude File Extension' Ransomware blijft standaard coderingstechnologieën gebruiken en veilige verbindingen met de Command-servers die voorkomen dat beveiligingsspecialisten gratis decodering aanbieden aan gecompromitteerde gebruikers.

De crypto-bedreiging maakt gebruik van coderingstechnologieën die overheidsinstanties en bedrijven zoals Google Inc. gebruiken om gegevensoverdracht te beveiligen. De versleutelde bestanden worden in de Windows Verkenner weergegeven als generieke witte pictogrammen en de programma's die de gebruiker heeft geïnstalleerd, blijven functioneel. Het is echter mogelijk dat bepaalde databasebeheerders niet correct werken, omdat de dreiging codeert voor populaire database-indelingen. Zo wordt 'Recent sales.pdb' hernoemd naar 'Recent sales.pdb.tfude'. Het losgeldbriefje wordt in het Kladblok geladen vanuit het bestand '_openme.txt', dat op het bureaublad te vinden is. De '.tfude File Extension' Ransomware biedt hetzelfde bericht als de originele Trojan, maar deze keer gebruiken de bedreigingsactoren het 'pdfhelp@firemail.cc' e-mailaccount om gebruikers te bereiken. Er is geen gratis decryptor beschikbaar voor de gebruikers en u moet gegevensback-ups gebruiken om te herstellen. U moet de geïnfecteerde apparaten opschonen door een volledige systeemscan uit te voeren met een gerenommeerd anti-malware-instrument.

Update 23 januari 2019 — 'pausa@bitmessage.ch' Ransomware

De 'pausa@bitmessage.ch' Ransomware is een malware voor het coderen van bestanden die wordt geproduceerd met de STOP Ransomware Builder. De 'pausa@bitmessage.ch' Ransomware werd in de eerste week van mei 2018 vrijgegeven aan pc-gebruikers via spam-e-mails. De 'pausa@bitmessage.ch' Ransomware wordt gezien als een generieke coderingstrojan die gegevens op geïnfecteerde computers overschrijft en volume verwijdert snapshots om het herstel te belemmeren. Het is bekend dat de 'pausa@bitmessage.ch' Ransomware dezelfde coderingstechnologieën gebruikt als andere succesvolle Ransomware zoals Cerber en Dharma om er maar een paar te noemen. De 'pausa@bitmessage.ch' Ransomware is geprogrammeerd om te draaien vanuit de Temp-map onder de AppData-directory en om een veilige AES-256-codering toe te passen op documenten, video, muziek, databases en e-boeken. Gecodeerde gegevens krijgen de extensie '.PAUSA' en iets als 'Hartmann-Save me.mp3' wordt hernoemd tot 'Hartmann-Save me.mp3.pausa'. De losgeldmelding wordt opgeslagen als '!!RESTORE!!!.txt' op het bureaublad van de gebruiker en luidt:

'Al je belangrijke bestanden zijn versleuteld op deze pc.
Alle bestanden met de extensie .PAUSA zijn versleuteld.
Versleuteling is gemaakt met behulp van de unieke persoonlijke sleutel RSA-1024 die voor deze computer is gegenereerd.
Om uw bestanden te decoderen, moet u een privésleutel + decoderingssoftware verkrijgen.
Om de privésleutel op te halen en de software te decoderen, moet u contact met ons opnemen via e-mail pausa@bitmessage.ch, stuur ons een e-mail met uw !!!RESTORE!!!.txt-bestand en wacht op verdere instructies.
Om er zeker van te zijn dat we uw bestanden kunnen decoderen - u kunt ons een 1-3 alle niet erg grote gecodeerde bestanden sturen en wij zullen u deze GRATIS in originele vorm terugsturen.
Prijs voor decodering $ 600 als u de eerste 72 uur contact met ons opneemt.
Uw persoonlijke ID:
[willekeurige tekens]
E-mailadres om contact met ons op te nemen:
pausa@bitmessage.ch
Reserve e-mailadres om contact met ons op te nemen:
pausa@india.com'

We raden u aan om onderhandelingen met de dreigingsactoren via de 'pausa@bitmessage.ch' en de 'pausa@india.com' e-mailaccounts te vermijden. Het is veiliger om gegevensback-ups op te starten en uw systeem op te schonen met behulp van een gerenommeerde anti-malwaretool. Zelfs als je het absurde losgeld van $600 betaalt, is er geen garantie dat je een decryptor zult ontvangen. Pc-gebruikers worden aangemoedigd om ten minste twee keer per maand gegevensback-ups te maken en spamberichten te negeren die kunnen leiden tot een beveiligingsrisico. AV-bedrijven ondersteunen detectieregels voor de 'pausa@bitmessage.ch' Ransomware, maar er is op het moment van schrijven geen gratis decryptor beschikbaar.

Update 23 januari 2019 — 'waiting@bitmessage.ch' Ransomware

De 'waiting@bitmessage.ch' Ransomware is een encryptie-trojan die is gebaseerd op de STOP Ransomware. De 'waiting@bitmessage.ch' Ransomware werd op 18 april 2018 gemeld door gecompromitteerde gebruikers en lijkt computers binnen te dringen via beschadigde Microsoft Word-documenten. De 'waiting@bitmessage.ch' Ransomware wordt opgenomen om foto's, audio, video en tekst op de geïnfecteerde computers te versleutelen. Helaas hebben de malware-auteurs een opdracht toegevoegd om de volume-snapshots te verwijderen die Windows maakt om uw gegevens te beschermen. De trojan overschrijft gerichte gegevens met bestanden die de extensie '.WAITING' dragen en die niet kunnen worden geopend met software op uw systeem. Zo wordt 'Hartmann-Like a River.mp3' hernoemd naar 'Hartmann-Like a River.mp3.waiting' en wordt er een losgeldbericht op uw bureaublad geplaatst. De 'waiting@bitmessage.ch' Ransomware schrijft '!!!INFO_RESTORE!!!.txt' naar het bureaublad en toont de volgende tekst:

'Al je belangrijke bestanden zijn versleuteld op deze pc.
Alle bestanden met de extensie .WAITING zijn versleuteld.
Versleuteling is gemaakt met behulp van de unieke persoonlijke sleutel RSA-1024 die voor deze computer is gegenereerd.
Om uw bestanden te decoderen, moet u een privésleutel + decoderingssoftware verkrijgen.
Om de privésleutel op te halen en de software te decoderen, moet u contact met ons opnemen via e-mail wait@bitmessage.ch stuur ons een e-mail uw !!!INFO_RESTORE!!!.txt-bestand en wacht op verdere instructies.
Om er zeker van te zijn dat we uw bestanden kunnen decoderen - u kunt ons een 1-3 alle niet erg grote gecodeerde bestanden sturen en wij zullen u deze GRATIS in originele vorm terugsturen.
Prijs voor decodering $ 600 als u de eerste 72 uur contact met ons opneemt.
Uw persoonlijke ID:
[willekeurige tekens]
E-mailadres om contact met ons op te nemen:
wachten@bitmessage.ch
Reserve e-mailadres om contact met ons op te nemen:
wachten@india.com'

De malware interfereert niet met back-uptools van derden en u zou gegevensback-ups moeten kunnen opstarten. Het wordt aanbevolen om interactie met de dreigingsactoren via de 'waiting@bitmessage.ch' en de 'waiting@india.com' e-mailadressen te vermijden. Mogelijk bent u geïnteresseerd in bestandshostingservices als u uw gegevensback-ups wilt beschermen tegen door het netwerk verzonden cyberbedreigingen en de meeste Ransomware-varianten zoals de 'waiting@bitmessage.ch' Ransomware.

Update 25 ^november 2019 - .zobm en .rote Extensions

Beveiligingsonderzoekers kwamen op 24 en 25 november 2019 een aantal nieuwe varianten van de STOP Ransomware tegen. De ransomware-varianten voegden de versleutelde bestanden toe aan de .zobm- en .rote-extensies, maar hadden een identiek losgeldbriefje, genaamd _readme.txt. De e-mails waarmee de dreigingsactoren bereikt konden worden, waren ook dezelfde: datarestorehelp@firemail.cc en datahelp@iran.ir.

AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-4NWUGZxdHc
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
datarestorehelp@firemail.cc
Reserve e-mailadres om contact met ons op te nemen:
datahelp@iran.ir
Uw persoonlijke ID:
[willekeurige tekens]

STOP Ransomware in 2019 en daarna

Later in 2019 werd de STOP-ransomware nog steeds gebruikt en werden nieuwe aanvalsvectoren getest. De STOP ransomware begon te verschijnen in bundels met andere vormen van malware, voornamelijk adware, die je kunt vinden op websites die beweren gekraakte uitvoerbare bestanden voor games en software te hosten. Op deze manier bleken veel van de nieuwe slachtoffers van de ransomware hoopvolle softwarepiraten te zijn die op zoek waren naar meer dan ze hadden verwacht.

Er zijn ook aanwijzingen dat de STOP-ransomware Trojaanse paarden voor wachtwoorddiefstal installeert die verschillende inloggegevens kunnen schrapen.

De ransomware breidde ook de lange lijst met versleutelde bestandsextensies uit die het gebruikt. Bestanden versleuteld door de STOP ransomware kregen nu de .rumba en .tro extensies. Tot nu toe is er verder weinig veranderd - het losgeldbriefje werd nog steeds gevonden in een bestand met de naam "_openme.txt", maar het losgeldbedrag werd verhoogd tot $980, met een verlaging tot $490 als het slachtoffer binnen de eerste 72 uur na infectie betaalt .

Update 24 maart 2020 – Nieuwe varianten

De bedreigingsactoren achter de STOP Ransomware hebben in 2020 net zo onvermoeibaar gewerkt als in 2019, met nieuwe varianten die de bestanden van slachtoffers versleutelen en toevoegen met een verscheidenheid aan nieuwe extensies. Enkele van de nieuwe extensies van de STOP Ransomware zijn .piny, .redl, .rooe, mmnn, .ooss, .rezm, .lokd en .foop.

Een voorbeeld van een losgeldbrief die bij de .lokd-variant werd geleverd, bevatte de volgende tekst:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t7m8Wr997Sf
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail ''Spam'' of ''Junk'' map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
helpdatarestore@firemail.cc
Reserve e-mailadres om contact met ons op te nemen:
helpmanager@mail.ch
Uw persoonlijke ID:
[willekeurige tekens]

Andere e-mails die de dreigingsactoren met deze nieuwe varianten hebben gebruikt, zijn helpmanager@iran.ir en helpmanager@firemail.cc.

SpyHunter detecteert en verwijdert STOP Ransomware

STOP Ransomware schermafbeeldingen