TeslaRVNG1.5 Ransomware

De TeslaRVNG1.5 Ransomware is een krachtige bedreiging die grote schade kan aanrichten op elke computer die het weet te infiltreren. De versleutelingsprocessen die gebruikmaken van een onkraakbaar cryptografisch algoritme, zorgen ervoor dat de bestanden die door de dreiging worden getroffen vrijwel onmogelijk kunnen worden hersteld zonder de specifieke ontsleutelingscode. Analyse van de TeslaRVNG1.5 Ransomware onthulde een variant die behoort tot de reeds gevestigde Ouroboros Ransomware- familie.

Het patroon dat door TeslaRVGN1.5 Ransomware wordt gebruikt voor de namen van de bestanden die het versleutelt, is tamelijk complex. De dreiging voegt aan de voorkant van de oorspronkelijke naam van het bestand een reeks tekens toe die de unieke ID vertegenwoordigen die aan het slachtoffer is toegewezen, gevolgd door een e-mailadres onder controle van de hackers. De specifieke e-mail is 'tesla369@cock.li.' Bovendien wordt een nieuwe bestandsextensie - '.teslarvgn1.5' toegevoegd aan de bestandsnaam. Het losgeldbriefje van de dreiging wordt gedropt als een 'teslarvng1.5.hta'-bestand, en wordt ook weergegeven in een pop-upvenster.

De instructies zijn vrij kort en vertellen de slachtoffers van TeslaRVGN1.5 Ransomware alleen om contact te leggen door een bericht te sturen naar beide opgegeven e-mailadressen. De eerste is dezelfde 'tesla369@cock.li.' gevonden in de naam van de gecodeerde bestanden, terwijl het secundaire adres 'teslacrypt369@cyberfear.com' is. De hackers stellen dat slachtoffers de kans krijgen om een voorbeeldbestand op te sturen, dat gratis wordt ontsleuteld. Zonder in details te treden, dreigen de hackers ook dat de prijs van het losgeld in de loop van de tijd zal stijgen.

De losgeldbrief die is achtergelaten door de TeslaRVNG1.5 Ransomware is:

'alle gegevens in uw machine zijn omgezet in nutteloze binaire code

om terug te sturen een e-mail te sturen naar: tesla369@cock.li, teslacrypt369@cyberfear.com (stuur een kopie naar beide, uw ID als onderwerp)

je identiteitskaart : -

tips:

niemand anders kan u helpen, verspil uw tijd niet

iedereen / elk bedrijf dat hulp aanbiedt, krijgt een extra vergoeding (soms zelfs meer dan de onze!) die aan de onze wordt toegevoegd of u gewoon oplicht

we bewijzen dat we gegevens kunnen herstellen vóór betaling (voorbeeldbestand)

prijsstijgingen in de tijd

vanwege raas om oplichting te voorkomen, betaal nooit iemand zonder testbestand (zelfs wij), betaal nooit buiten deze 2 e-mails (zelfs als je bovenstaande e-mails opnieuw krijgt van andere e-mails), in geval van oplichting (wat niet 100% zal gebeuren als je volgt wat er is gezegd in deze regel) maak een onderwerp aan op bleepingcomputer.com met bewijzen (e-maillogboeken en transactiebewijzen), de admin zal je daar vinden en je decryptor gratis geven en de oplichter bannen. '