VSOP Ransomware
Киберпрестъпниците използват друга мощна заплаха за рансъмуер, за да изнудват пари от жертвите си. Наречена VSOP Ransomware, заплахата може да наруши напълно компютрите, които заразява.
Засегнатите потребители вече няма да имат достъп до своите лични или бизнес документи, архиви, бази данни и много други типове файлове. Заплахата заключва данните на жертвата със силен криптографски алгоритъм, който гарантира, че те не могат да бъдат възстановени без помощ от хакери.
Като част от своите натрапчиви действия, VSOP ще добави '.PPLIT' към имената на заключените файлове. Той също така ще създаде нов текстов файл с име 'README.txt' на работния плот на системата. Файлът съдържа бележка за откуп на заплахата с инструкции от нападателите.
Преглед на бележката за откуп
Четенето на бележката разкрива, че киберпрестъпниците използват схема за двойно изнудване. Всъщност, ако може да се повярва на бележката, хакерите са получили лични данни от заразената система и сега заплашват да ги пуснат на обществеността на своите специализирани новинарски уебсайтове. За да избегнат този резултат, жертвите са инструктирани да използват предоставения имейл адрес (pplit@protonmail.com), за да се свържат с хакерите и да получат допълнителни инструкции. На потребителите също така е разрешено да изпращат два заключени файла, които да бъдат декриптирани безплатно, като демонстрация, че техните данни могат да бъдат напълно възстановени.
Пълният текст на бележката на VSOP Ransomware е:
' Всички ваши файлове в момента са криптирани от VSOP щам.
Всички данни, които са били криптирани от нашия софтуер, не могат да бъдат възстановени по никакъв начин, без да се свържете директно с нашия екип.
Ако се опитате да използвате допълнителен софтуер за възстановяване - файловете може да са повредени, така че ако сте готови да опитате - опитайте с данните с най-ниска стойност.За да сме сигурни, че НАИСТИНА МОЖЕМ да върнем вашите данни - предлагаме ви да дешифрирате 2 произволни файла напълно безплатно.
Можете да се свържете директно с нашия екип за допълнителни инструкции чрез нашия имейл:
pplit@protonmail.comТРЯБВА ДА СЪЗНАЕТЕ!
За всеки случай, ако се опитате да ни игнорирате. Изтеглихме пакет от вашите вътрешни данни и сме готови да го публикуваме на нашия уебсайт за новини, ако не отговорите. Така че ще бъде по-добре и за двете страни, ако се свържете с нас възможно най-скоро. '
