TechandStrat Ransomware
De TechandStrat Ransomware is een bedreigende crypto-locker die tot dusver uniek lijkt te zijn, aangezien infosec-onderzoekers hem niet hebben geclassificeerd als behorend tot een van de reeds bestaande ransomwarefamilies. Toch is de schade die het kan veroorzaken enorm. Door onkraakbare cryptografische algoritmen te gebruiken om de bestanden die op de besmette computer zijn opgeslagen effectief te 'vergrendelen', voorkomt de TechandStrat Ransomware dat gebruikers toegang krijgen tot hun privé- of werkgerelateerde bestanden en projecten of deze gebruiken. Onder de bestandstypen die door de dreiging worden getroffen, zijn MS Office-documenten, pdf's, OpenOffice-documenten, databases, audio, video, tekstbestanden, foto's, archieven, enz. Bij elk gecodeerd bestand wordt ' .crypted ' toegevoegd aan de oorspronkelijke bestandsnaam als een nieuwe uitbreiding. Zodra het coderingsproces is voltooid, laat de TechandStrat Ransomware zijn losgeldbrief vallen in de vorm van tekstbestanden met de namen ' read_me_lkd.txt '.
De instructies die zijn achtergelaten door de hackers die verantwoordelijk zijn voor het ontketenen van de TechandStrat Ransomware bevatten niet het specifieke bedrag dat de slachtoffers moeten betalen voor het mogelijke herstel van hun gegevens. De opmerking vermeldt ook niet of de betaling in Bitcoin of een andere cryptocurrency moet worden gedaan. De criminelen stellen eenvoudigweg dat de getroffen gebruikers communicatie tot stand moeten brengen door een bericht te sturen naar een van de opgegeven e-mailadressen - 'TECHANDSTRATsupport@secmail.pro' en 'TECHANDSTRATsupport@secmail.pro'. Een enkel bestand kan aan de e-mail worden toegevoegd om gratis te worden gedecodeerd.
Ongeacht de exacte som van het losgeld, slachtoffers van ransomware moeten ervan afzien het te betalen. Het geven van een bedrag aan hackers zal alleen maar dienen om hun criminele activiteiten verder uit te breiden. Gebruikers moeten in plaats daarvan een professionele anti-malware-oplossing gebruiken om hun besmette computers op te schonen en pas daarna op zoek gaan naar een geschikte back-up die hun gecodeerde bestanden kan herstellen.
De losgeldbrief van TechandStrat Ransowmare luidt:
'Hallo technologie en strategie!
Al uw fileservers, HyperV-infrastructuur en back-ups zijn versleuteld!
Als u de bestanden probeert te decoderen of wijzigen met andere programma's dan onze decryptor, kan dit leiden tot permanent gegevensverlies!
De enige manier om uw bestanden te herstellen, is door met ons samen te werken.
Om onze ernst te bewijzen, kunnen we gratis 1 niet-kritiek bestand decoderen als bewijs.
Contacten:
TECHANDSTRATsupport@secmail.pro
TECHANDSTRATsuport@protonmail.com '
