Venolock Ransomware
Venolock Ransomware je navržen tak, aby zablokoval oběti v přístupu k jejich vlastním datům. Hrozba dosáhne svého ohrožujícího účelu spuštěním šifrovací rutiny na narušených zařízeních. Cílové soubory mohou zahrnovat databáze, archivy, dokumenty, PDF, fotografie a mnoho dalších typů souborů. Základní kód hrozby naznačuje, že Venolock je varianta patřící do rodiny ZEPPELIN Ransomware .
Soubory zašifrované hrozbou budou mít své původní názvy upraveny přidáním „.vn2“ následovaného řetězcem ID vygenerovaným speciálně pro oběť. Když jsou všechna cílová data uzamčena, Venolock Ransomware zahodí na plochu systému zprávu požadující výkupné. Poznámka o výkupném bude obsažena v textu marně nazvaném 'VŠECHNY VAŠE SOUBORY JSOU ZAŠIFROVÁNY.txt'
Zdá se, že jediné platby výkupného, které provozovatelé Venolock Ransomware přijmou, jsou platby provedené pomocí kryptoměny Bitcoin. Poznámka neuvádí přesnou výši požadovaného výkupného. Uvádí však, že oběti mohou poslat zprávu na e-mailové adresy 'venolockdate1@rape.lol' a 'venolockdate1@rape.lol', aby se tak dostali k kyberzločincům. Oběti mohou ke své zprávě připojit jeden zašifrovaný soubor, který bude zdarma dešifrován. Zvolený soubor nesmí obsahovat žádné databáze ani být ve formátu XLS a XML.
Úplný text Venolockova výkupného je:
„VŠECHNY VAŠE SOUBORY JSOU ŠIFROVANÉ
***Veškerá vaše data byla ohrožena. Dokumenty, fotografie, databáze a další důležité soubory jsou šifrovány.
***Sami je nemůžete rozluštit! Jediný způsob, jak obnovit soubory, je zakoupení jedinečného soukromého klíče. Tento klíč vám můžeme poskytnout pouze my a pouze my můžeme obnovit vaše soubory.
***Poplatek za dešifrovací klíč se účtuje pouze v bitcoinech, při nákupu bitcoinů MŮŽEME asistovat tím, že poskytneme pokyny, jak a kde nakupovat.
***V případě nezaplacení budou všechna data dána do aukce na darknetu. Pozor na úniky dat.
***Abyste se ujistili, že máme dešifrovací nástroj a že funguje, můžete poslat e-mail na adresu venolockdate1@rape.lol nebo venolockdate1@rape.lol a dešifrovat jeden nedůležitý soubor zdarma, NEPOSÍLEJTE soubory obsahující databáze, žádné XLS / XML dokumenty pro test.
***Pozor na nepoctivé prostředníky. stejně jako nákup dešifrovacího klíče přes zprostředkovatele zvyšuje konečnou cenu klíče.
*** Opravdu chcete obnovit své soubory?
Pište na email: venolockdate1@rape.lol
Vaše osobní ID: -Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu.'
