Ygkz Ransomware
Cybercriminelen pompen nog steeds steeds meer varianten uit op basis van de STOP / Djvu Ransomware-dreiging. Hoewel de verschillende varianten van de steeds groter wordende familie van de STOP / Djvu Ransomware weinig zinvolle wijzigingen of verbeteringen bevatten in vergelijking met elkaar, zijn ze nog steeds buitengewoon bedreigend. De laatste die door infosec-onderzoekers in het wild is ontdekt, is de Ygkz Ransomware. Elk systeem dat met de dreiging is geïnfecteerd, zal aanzienlijke schade oplopen. Gebruikers hebben geen toegang tot bijna al hun bestanden die op het gecompromitteerde apparaat zijn opgeslagen.
Elk bestand versleuteld door de Ygkz Ransomware zal '.ygkz' hebben toegevoegd aan de originele bestandsnaam als een nieuwe extensie. Wanneer het coderingsproces is voltooid, laat de dreiging zijn losgeldbriefje vallen met instructies voor de slachtoffers. De notitie wordt opgenomen in tekstbestanden met de naam '_readme.txt'.
Volgens de instructies zullen slachtoffers van de Ygkz Ransomware een bedrag van $ 980 aan de cybercriminelen moeten betalen als ze de decoderingssleutel en softwaretool willen ontvangen die mogelijk hun vergrendelde bestanden zouden kunnen herstellen. Dat is voor individuele gebruikers een aanzienlijk geldbedrag om rond te slingeren en het lijkt erop dat de hackers dit ook beseffen. Ze bieden aan om het losgeld te halveren tot $ 490 als de door de Ygkz Ransomware getroffen gebruikers binnen de eerste 72 uur na de ransomwareaanval met elkaar communiceren. De losgeldbrief bevat twee e-mailadressen die kunnen worden gebruikt als communicatiekanalen - de primaire e-mail is 'helpteam@mail.ch' en het reserveadres is 'helpmanager@airmail.cc'.
De volledige tekst van de notitie achtergelaten door de Ygkz Ransomware is:
AANDACHT!
Maakt u zich geen zorgen, u kunt al uw bestanden retourneren!
Al uw bestanden, zoals afbeeldingen, databases, documenten en andere belangrijke, worden gecodeerd met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzichtstool voor decodering krijgen en bekijken:
hxxps: //we.tl/t-neB7tZSBy8
De prijs van de privésleutel en de decoderingssoftware is $ 980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, die prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" -map als u na 6 uur geen antwoord krijgt.
Om deze software te krijgen, moet u op onze e-mail schrijven:
helpteam@mail.ch
Reserveer een e-mailadres om contact met ons op te nemen:
helpmanager@airmail.cc
Uw persoonlijke ID:
