Wincrypto Ransomware
WinCrypto is een stukje ransomware dat is ontworpen om de gegevens van het slachtoffer te versleutelen en losgeld te eisen in ruil voor een decoderingstool. Gecodeerde bestanden krijgen het achtervoegsel ".wincrypto" toegevoegd aan hun bestandsextensies. Zodra het coderingsproces tot een goed einde is gebracht, genereert de WinCrypto Ransomware een losgeldbrief in de vorm van een tekstbestand met de naam "README WINCRYPTO.txt".
Hier is de tekst van de WinCrypto losgeldbrief:
' WINCRYPTO RANSOMWARE
UW DOCUMENTEN, FOTO'S, DATABANKEN EN ANDERE BELANGRIJKE BESTANDEN ZIJN VERSLEUTELD!
DE ENIGE MANIER OM UW BESTANDEN TE DECRYPTEREN IS DOOR DE PRIVÉSLEUTEL EN DECRYPTIESOFTWARE TE ONTVANGEN.
OM DE PRIVÉSLEUTEL- EN DECRYPTIESOFTWARE TE ONTVANGEN, GA NAAR EEN GEDECRYPTE MAP - BINNENIN IS ER HET SPECIALE BESTAND "LEES MIJ WINCRYPTO.TXT" MET VOLLEDIGE INSTRUCTIES VOOR HET DECRYPTEREN VAN UW COMPUTER.
ALS U GEEN ENKEL "README WINCRYPTO.TXT"-BESTAND OP UW PC KAN VINDEN, VOLG DE ONDERSTAANDE INSTRUCTIES
DOWNLOAD "TOR BROWSER" VANAF HTTPS://TORPROJECT.ORG EN INSTALLEER HET
IN DE "TOR BROWSER" OPEN HIER UW PERSOONLIJKE PAGINA.
NOTITIE! DEZE PAGINA IS ALLEEN BESCHIKBAAR VIA "TOR BROWSER".
HET HERSTELLEN VAN BESTANDEN IS ONMOGELIJK WANNEER ANTI-VIRUS WORDT GEACTIVEERD EN DEZE SOFTWARE WORDT BEINDIGD! '
De losgeldbrief alleen zegt niet hoeveel u moet betalen om uw bestanden terug te krijgen. Om het exacte bedrag van het geëiste losgeld te weten te komen, moet je contact opnemen met de boeven via Tor.
Beveiligingsonderzoekers moeten nog een volledig werkende decoderingstool ontwikkelen. Tot die tijd raden we af om het losgeld te betalen - als u dit doet, blijven de boeven zelden trouw aan hun woord.
Ransomware-bedreigingen vallen doorgaans aan via spam, met malware beladen weblinks en peer-to-peer-netwerken. De WinCrypto Ransomware maakt geen uitzondering. U heeft echter alle kans om infectie te vermijden, zolang u voorzichtig te werk gaat bij het surfen op het web. Het gebruik van een gerenommeerde anti-malwarescanner zou u onderweg verdere bescherming bieden.
