Venolock Ransomware
تم تصميم Venolock Ransomware لمنع الضحايا من الوصول إلى بياناتهم الخاصة. يحقق التهديد غرضه التهديد من خلال تشغيل روتين تشفير على الأجهزة المخترقة. قد تتضمن الملفات المستهدفة قواعد البيانات والمحفوظات والمستندات وملفات PDF والصور والعديد من أنواع الملفات الأخرى. يشير الرمز الأساسي للتهديد إلى أن Venolock هو متغير ينتمي إلى عائلة ZEPPELIN Ransomware .
سيتم تعديل أسماء الملفات التي تم تشفيرها بواسطة التهديد عبر إضافة ".vn2" متبوعًا بسلسلة معرف تم إنشاؤها خصيصًا للضحية. عندما يتم قفل جميع البيانات المستهدفة ، سيقوم Venolock Ransomware بإسقاط رسالة تطلب فدية إلى سطح مكتب النظام. سيتم تضمين مذكرة الفدية داخل نص بدون جدوى "جميع ملفاتك مشفرة. txt"
على ما يبدو ، فإن مدفوعات الفدية الوحيدة التي سيقبلها مشغلو Venolock Ransomware هي تلك التي تتم باستخدام عملة البيتكوين المشفرة. المذكرة لا تذكر الحجم الدقيق للفدية المطلوبة. ومع ذلك ، فإنه ينص على أنه يمكن للضحايا إرسال رسائل البريد الإلكتروني "venolockdate1@rape.lol" و "venolockdate1@rape.lol" ، كطريقة للوصول إلى مجرمي الإنترنت. يمكن للضحايا إرفاق ملف مشفر برسالتهم ليتم فك تشفيرها مجانًا. يجب ألا يحتوي الملف المختار على أي قواعد بيانات أو أن يكون بتنسيق XLS و XML.
النص الكامل لمذكرة فدية Venolock هو:
يتم تشفير جميع ملفاتك
*** تم اختراق جميع بياناتك. يتم تشفير المستندات والصور وقواعد البيانات والملفات المهمة الأخرى.
*** لا يمكنك فكها بنفسك! الطريقة الوحيدة لاستعادة الملفات هي شراء مفتاح خاص فريد. فقط يمكننا تزويدك بهذا المفتاح ويمكننا فقط استعادة ملفاتك.
*** يتم فرض رسوم مفتاح فك التشفير بعملة البيتكوين فقط ، ويمكننا المساعدة في شراء عملات البيتكوين من خلال إعطاء تعليمات حول كيفية ومكان الشراء.
*** في حالة عدم الدفع ، سيتم طرح جميع البيانات للبيع بالمزاد على الإنترنت المظلم. احذر من تسرب البيانات.
*** للتأكد من أن لدينا برنامج فك تشفير ويعمل ، يمكنك إرسال بريد إلكتروني إلى venolockdate1@rape.lol أو venolockdate1@rape.lol وفك تشفير ملف واحد غير مهم مجانًا ، لا ترسل ملفات تحتوي على قواعد بيانات ، أي XLS / مستندات XML للاختبار.
*** احذر الوسطاء المخادعين. بالإضافة إلى شراء مفتاح فك التشفير من خلال وسطاء يزيد من التكلفة النهائية للمفتاح.
*** هل تريد حقًا استعادة ملفاتك؟
اكتب إلى البريد الإلكتروني: venolockdate1@rape.lol
المعرف الشخصي الخاص بك: -انتباه!
لا تقم بإعادة تسمية الملفات المشفرة.
لا تحاول فك تشفير بياناتك باستخدام برامج طرف ثالث ، فقد يتسبب ذلك في فقد دائم للبيانات.
قد يؤدي فك تشفير ملفاتك بمساعدة جهات خارجية إلى زيادة الأسعار (يضيفون رسومهم إلينا) أو قد تصبح ضحية لعملية احتيال.
