Wannabitcoin-ransomware
WannaBitcoin is een ransomware-bedreiging die is ontworpen om bestanden te versleutelen en ontoegankelijk te maken voor getroffen gebruikers. Een kenmerkend kenmerk van deze malware is dat het de extensie ".wannabitcoin" toevoegt aan de namen van de versleutelde bestanden. Als de oorspronkelijke naam van een bestand bijvoorbeeld "1.jpg" is, wordt het gewijzigd in "1.jpg.wannabitcoin".
Zodra de codering is voltooid, wordt deWannaBitcoin Ransomware genereert drie losgeldnota's. De WannaBitcoin Ransomware toont de eerste losgeldnota in de vorm van een pop-upvenster. De tweede is gemaakt als een tekstbestand met de naam "LEES MIJ OM UW BESTANDEN TE HERSTELLEN.wannabitcoin.txt." Ten slotte verandert WannaBitcoin de bureaubladachtergrond op de geïnfecteerde computer.
De laatste twee losgeldnota's instrueren slachtoffers om 1 ETH naar de verstrekte Ethereum-portemonnee te sturen, terwijl het bericht in het pop-upvenster zegt dat gegevensherstel de gebruiker 0,5 BTC (Bitcoin) zou kosten. In tegenstelling tot veel andere ransomware-aanvallen, verstrekken de aanvallers achter de WannaBitcoin Ransomware geen contactgegevens.
Helaas is het meestal niet mogelijk om bestanden te decoderen zonder een werkende decryptortool die wordt geleverd door de cybercriminelen die de ransomware hebben ontwikkeld. Bovendien is het betalen van het losgeld geen garantie dat u een decoderingstool zult ontvangen. Daarom is het het beste om ransomware-aanvallen te voorkomen door een gecertificeerd anti-malwareprogramma te gebruiken en mogelijke schade te beperken door een goede back-up van uw gegevens te houden.
De tekst in het WannaBitcoin pop-upbericht:
'WannaBitcoin'
Uw bestanden zijn versleuteld!
Uw bestanden zijn versleuteld!
Uw bestand kan niet permanent worden hersteld op -
Uw bestanden zijn versleuteld!
Wat is er gebeurd?
Uw belangrijke bestanden zijn versleuteld.
Uw documenten, foto's, video, databases en andere bestanden hebben geen toegang omdat uw bestanden zijn versleuteld door RSA-8192.
Kan ik mijn bestanden herstellen?
U kunt uw bestanden decoderen met behulp van onze decodering, maar u moet ervoor betalen. Het kostte 0,05 BTC.
Hoe betaal ik ?
Betaling wordt alleen geaccepteerd in Bitcoin. Voor meer informatie, klik op .
Controleer de huidige prijs van Bitcoin en koop wat bitcoins. Klik voor meer informatie op .
Vergeet niet om het juiste bedrag naar het in het venster vermelde adres te sturen.
Klik na uw betaling op .
Zodra de betaling is gecontroleerd, kunt u onmiddellijk beginnen met het decoderen van uw bestanden.
[Wat is ether?]
[Betaling controleren]”
De volgende tekst staat in het tekstbestand:
“Al je bestanden zijn versleuteld door WannaBitcoin.
Om uw bestanden te decrypteren 1 tot: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A
Nadat u 1 ETH heeft verzonden, klikt u op de knop Betaling controleren.
Coderingslogboek:
----------------------------------------
-“
De tekst in het behang zegt het volgende:
“Uw bestanden zijn versleuteld!
Verzonden 1 ETH naar "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A"
Voor meer details, open a.u.b.
"LEES MIJ OM UW BESTANDEN TE HERSTELLEN.wannabitcoin '
