EnigmaWave Ransomware vergrendelt geïnfecteerde systemen
EnigmaWave is een type ransomware dat functioneert door gegevens te versleutelen, ontoegankelijk te maken en vervolgens betaling te eisen voor de ontsleuteling.
Het ransomwareprogramma verandert de bestandsnamen van gecodeerde bestanden door het e-mailadres van de aanvaller, een unieke slachtoffer-ID en de extensie ".EnigmaWave" toe te voegen.
Een bestand met de naam "1.jpg" wordt na codering bijvoorbeeld weergegeven als "1.jpg.Enigmawave@zohomail.com.KXRP0XGHXIJA.EnigmaWave". Bovendien genereert EnigmaWave een losgeldbrief met de naam "Readme.txt".
Het losgeldbriefje informeert het slachtoffer dat zijn netwerk is gecompromitteerd en dat de bestanden erop zijn gecodeerd. Er wordt beweerd dat back-ups en volumeschaduwkopieën zijn verwijderd, waardoor het herstel uitsluitend in handen van de aanvallers ligt.
De implicatie is dat het slachtoffer losgeld in Bitcoin-cryptocurrency moet betalen om zijn bestanden te herstellen. Voordat het slachtoffer aan de losgeldeisen voldoet, mag het de decodering van twee willekeurige bestanden gratis testen. De opmerking waarschuwt tegen het verwijderen van bestanden of het afsluiten of opnieuw instellen van het systeem, omdat dit ertoe kan leiden dat de gecodeerde gegevens permanent ontoegankelijk worden.
EnigmaWave Ransom Note belooft demo-decodering van twee bestanden
De volledige tekst van het EnigmaWave-losgeldbriefje luidt als volgt:
Your network has been penetrated!
All files on each host in the network have been encrypted with a strong algorithm.
Backups were either encrypted or removed. Shadow copies were also removed, so using F8 or any other methods may damage the encrypted data but not recover it.
We exclusively have decryption software for your situation.
More than a year ago, world experts recognized the impossibility of deciphering the data by any means except the original decoder. No decryption software is available to the public. Antivirus companies, researchers, IT specialists, and no other persons can help you decrypt the data.
DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files.
To confirm our honest intentions, send two different random files, and you will get them decrypted. They can be from different computers on your network to be sure that one key decrypts everything. We will unlock two files for free.
To contact us, please message us on Telegram. If you do not receive a response within 24 hours, then email us.
Contact information :
Telegram: @Enigmawave_support
Mail : Enigmawave@zohomail.comUniqueID: -
PublicKey: -You will receive btc address for payment in the reply letter
No system is safe !
Hoe kan ransomware uw systeem binnendringen?
Ransomware kan uw systeem op verschillende manieren infiltreren, waarbij voornamelijk gebruik wordt gemaakt van kwetsbaarheden in software of social engineering-tactieken. Hier volgen enkele veelvoorkomende manieren waarop ransomware uw systeem kan binnendringen:
Phishing-e-mails: Ransomware verspreidt zich vaak via phishing-e-mails die legitiem lijken, maar kwaadaardige bijlagen of links bevatten. Als u op deze links klikt of bijlagen downloadt, kan er ransomware op uw systeem terechtkomen.
Niet-gepatchte software: Het misbruiken van kwetsbaarheden in verouderde of niet-gepatchte software is een gebruikelijke methode voor ransomware om toegang te krijgen tot uw systeem. Het is belangrijk om al uw software, inclusief besturingssystemen en applicaties, up-to-date te houden met de nieuwste beveiligingspatches.
Kwetsbaarheden in Remote Desktop Protocol (RDP): Aanvallers kunnen zwakke of standaardwachtwoorden op Remote Desktop Protocol (RDP)-services misbruiken om ongeautoriseerde toegang tot uw systeem te verkrijgen en ransomware te implementeren.
Softwaredownloads: Het downloaden van software van onbetrouwbare of niet-officiële bronnen kan uw systeem blootstellen aan ransomware, vermomd als legitieme programma's.
USB-drives en externe apparaten: Ransomware kan zich verspreiden via geïnfecteerde USB-drives of externe apparaten die op uw systeem zijn aangesloten.
Exploitatie van netwerkkwetsbaarheden: Ransomware kan zich over netwerken verspreiden door misbruik te maken van kwetsbaarheden in netwerkprotocollen en -diensten.
Software-exploits: Door misbruik te maken van kwetsbaarheden in specifieke softwaretoepassingen (zoals webbrowsers, documentlezers of mediaspelers) kan ransomware op uw systeem worden uitgevoerd.
