Отровни Ransomware

Отровни Ransomware Описание

Venomous е заплаха от ransomware, която е била открита в дивата природа от изследователи на infosec. Заплахата може да повлияе на компютрите, в които успява да проникне сериозно, като инициира процес на криптиране със силен криптографски алгоритъм. Засегнатите потребители ще загубят достъп до почти всички свои лични или свързани с работата данни внезапно. Заключените файлове имат „.venomous“, добавени към оригиналните им имена. Трябва да се отбележи, че досега Venomous Ransomware не е класифициран като част от някое от вече съществуващите семейства зловреден софтуер, което може да означава, че е доста уникален.

Забележка на отровния Ransomware

Когато заплахата приключи с криптирането на данните на потребителя, тя ще продължи да доставя съобщението си за откуп. Инструкциите от киберпрестъпниците зад Venomous Ransomware ще бъдат поставени в новосъздаден текстов файл, наречен „SORRY-FOR-FILES.txt“. Според самата бележка заплахата от ransomware използва алгоритъма AES-256, когато шифрова файлове. Той също така предупреждава срещу преименуване на заключените файлове, тъй като това може да доведе до необратими щети.

Потребителите се насочват към специален сайт за изтичане, хостван в мрежата TOR. Там хакерите от Venomous Ransomware обещават да качат отключен примерен файл. След това жертвите имат един шанс да изтеглят файла и да видят дали наистина е бил декриптиран правилно. За да получат ключа и да възстановят останалите данни, те трябва да платят откуп, използвайки криптовалутата Bitcoin. За допълнителни подробности относно плащането бележката оставя акаунт в Telegram и имейл адреса „venomous.files@tutanota.com“.

Пълният текст на бележката за откуп е:

Какво се случи с вашите файлове?

Всички ваши важни файлове, криптирани с AES-256, са мощен алгоритъм за криптография
За повече информация можете да използвате Wikipedia.
Не преименувайте или редактирайте криптирани файлове, защото ще бъде невъзможно да дешифрирате файловете си

Как да възстановя файлове ????

Вашата основна гаранция е възможността за декриптиране на тестови файлове.
Това означава, че можем да декриптираме всичките ви файлове, след като платим откупа.

Можете да качите примерен криптиран файл на нашия сайт.
И вашият файл ще бъде декриптиран. Можете да го изтеглите за тестване
Можете да декриптирате примерния файл само веднъж.
Това е за да ни се доверите, че всички ваши файлове ще бъдат декриптирани
Внимавайте да не променяте името, преди да качите шифрования файл.

*** Трябва да инсталирате Tor Browser ***
За достъп до a. лук адрес, ще трябва да получите достъп до него чрез браузъра Tor.
Можете да изтеглите браузъра tor от hxxps: //www.torproject.org/download

Адресът на нашия сайт: hxxp: //3udp4kspxiirvxop.onion/

*** изпратете ни съобщение в съобщението Telegram ***
След като ни изпратите биткойни. Ще ви изпратим вашата програма за декриптиране на личен ключ
За доверие можете да ни изпратите тестови файлове и ние дешифрираме това и ще ви изпратим.
За да инсталирате Telegram, можете да търсите в Google. Изтеглете Telegram.
Уебсайт на Telegram: hxxps: //telegram.org
Идентификатор на Telegram: hxxps: //t.me/venomous_support
Вашият уникален идентификатор:

*** Ако телеграма не е налична по някаква причина ***
Можете да ни изпратите по имейл вашия криптиран примерен файл за декриптиране
Нашият имейл адрес: venomous.files@tutanota.com
Вашият уникален идентификатор:

**** Какво е биткойн? ***
Биткойн е иновативна платежна мрежа и нов вид пари.
Можете да създадете Bitcoin акаунт на адрес https://blockchain.info/ и да депозирате малко пари в сметката си и след това да ни изпратите

*** Как да купя биткойн? ***
Има много начини да закупите биткойн и да го депозирате в сметката си,
Можете да го закупите с WesternUnion, банков превод, международен банков превод, депозит в брой и т.н.
hxxps: //localbitcoins.com ---> Купете биткойни с WesternUnion или MoneyGram
hxxps: //coincafe.com ---> Купете биткойни бързо и сигурно с WesternUnion и паричен депозит
hxxps: //www.bitstamp.net ---> Купете биткойни с банков превод, международен банков превод, плащане по SEPA
hxxps: //www.kraken.com ---> Купете биткойни с банков превод, международен банков превод, плащане по SEPA
hxxps: //www.kraken.com ---> Купете биткойни с банков превод, международен банков превод, плащане по SEPA
hxxps: //www.ccedk.com ---> Купете биткойни с банков превод, международен банков превод, плащане по SEPA
hxxps: //bitcurex.com/ ---> Купете биткойни с банков превод, международен банков превод, плащане по SEPA

Ако искате да платите с вашата бизнес банкова сметка, трябва да създадете бизнес сметка в обменниците, които не приемат плащане от трета страна . '