eCh0raix ransomware

[Sanderrb]

Bijna alle bestanden op mijn NAS (DS 214+) zijn sinds vrijdag versleuteld dmv ransom ware (extensie .encrypted), met daarbij txt files met "read me for decrypt"

"All your data has been locked(crypted).
How to unclock(decrypt) instruction located in this TOR website: http://qkqkro6buaqoocv4.onion/order/1LvgtHAAW8bDEayuVjkrW3DZjorV7r1pyE
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to


Do NOT remove this file and NOT remove last line in this file!
vmExQAqAcEnA6sWEgowV0MYcjAU9Le5k57/LW6lxiNTbZ4rvShf0bZAKubkjpD6w5CKR9r9THAwRPnZPKktlpVE8G9EJFygkKVfcplCI48sOPeWLLEK12owi8J9QPhnIQ69Kn6b3ARwOql/9Xdw1k6QiklcKvfRNL/lY9xD8GT4="

Meerdere mensen hier last van? Ga zo aangifte doen, verdere informatie over mogelijk decrypten zo wenselijk zijn.

[Pippin]

Lijkt op Apocalypse of Jigsaw, tools:
https://www.avast.com/ransomware-decryption-tools

Er zijn meer tools te vinden, zelf verder zoeken.

[Sanderrb]

dacht ik eerst ook, maar die decryption tools werken niet. en toen vond ik dit:
https://id-ransomware.blogspot.com/2019/06/unnamed-encrypt-ransomware.html