VoidCrypt Ransomware
Gebruikers die zijn geïnfecteerd met de VoidCrypt Ransomware, zullen merken dat ze geen toegang meer hebben tot de bestanden die op hun computers zijn opgeslagen. De dreiging kan van invloed zijn op bijna alle bestandstypen, en de potentiële schade die het kan veroorzaken is enorm als de bestanden die het 'vergrendelt', vooral voor belangrijke zakelijke projecten zijn. Door een combinatie van twee krachtige versleutelingsalgoritmen - AES en RSA - te gebruiken, zorgen de hackers ervoor dat het brute forceren van de versleutelde bestanden geen realistische optie is.
Wanneer de VoidCrypt Ransomware een bestand versleutelt, verandert het de oorspronkelijke bestandsnaam drastisch zodat deze overeenkomt met het volgende patroon: [Oorspronkelijke naam]. [E-mail van hacker]. [Unieke ID voor het slachtoffer]. [Ransomware-extensie]. Voor de VoidCrypt Ransomware is het e-mailadres 'stevenxx134@gmail.com', terwijl de nieuwe bestandsextensie ' .Void ' is. 'De notitie met instructies van de hackers wordt weergegeven als een pop-upvenster dat is gegenereerd op basis van een .hta-bestand met de naam' Decryption-Info.HTA '.
Hoewel het losgeldbriefje niet het exacte bedrag bevat dat door de criminelen wordt geëist, staat er wel dat het te betalen bedrag in Bitcoin moet worden gedaan, misschien wel de meest populaire cryptocurrency. Het stelt de slachtoffers van VoidCrypt Ransomware ook in staat om een aantal bestanden die niet groter zijn dan 1 MB te verzenden om gratis te worden gedecodeerd. De hackers dreigen dat hoe langer de getroffen gebruikers wachten voordat ze contact leggen, hoe groter het losgeldbedrag zal zijn. Er zijn drie e-mailadressen beschikbaar als communicatiekanalen - de belangrijkste is 'stevenxx134@gmail.com', terwijl de twee secundaire e-mails 'steven77xx@mail.ru' en 'Steven77xx@protonmail.com' zijn.
De volledige tekst van het losgeldbericht van VoidCrypt is:
'Uw bestanden zijn versleuteld
Uw bestanden zijn versleuteld met AES + RSA-algoritme
Als u uw bestanden nodig heeft, moet u de decoderingsprijs betalen
U kunt enkele kleine bestanden van minder dan 1 MB verzenden voor testdoeleinden (de testbestanden mogen geen waardevolle gegevens bevatten, zoals databases, grote Excel-bladen of back-ups
Na 48 uur decodering zal de prijs worden verdubbeld, zodat u beter contact met ons kunt opnemen voordat de tijd om is
Het gebruik van herstelhulpmiddelen of applicaties van derden kan schade aan uw bestanden veroorzaken en de prijs verhogen
De stappen die u moet nemen om uw bestanden terug te krijgen:
1- Neem contact op met e-mail over bestanden en stuur ID over de bestanden en spreek dan een prijs af
2- Stuur enkele bestanden voor decoderingstest (betaal niet aan iemand anders die uw testbestanden niet kan decoderen!)
Nadat u testbestanden hebt ontvangen, betaalt u de prijs in Bitcoin en krijgt u een decoderingstool + RSA-sleutel
Uw Case-ID:
Onze e-mail: stevenxx134@gmail.com
In geval van geen antwoord: steven77xx@mail.ru en Steven77xx@protonmail.com. '
