Ver Ransomware
Ver Ransomware je malwarová hrozba, která šifruje soubory na infikovaných počítačích a brání tak obětem v přístupu k jejich datům. Tento šifrovací malware připojuje k názvům souborů příponu „.ver" spolu s ID jednotlivých obětí a e-mailovou adresou quacksalver@onionmail.org. Po dokončení šifrování Ver zobrazí vyskakovací okno, které informuje uživatele, co se děje, a vytvoří textový soubor s názvem „info.txt" obsahující poznámku o výkupném.
Výzkumníci identifikovali společné rysy s již známou rodinou ransomwaru, takže Ver je považován za součást rodiny Dharma Ransomware . Verovy poznámky o výkupném instruují oběti, aby kontaktovaly útočníky zasláním zprávy na adresu quacksalver@onionmail.org nebo quacksalver@msgsafe.io. Poznámka o výkupném také varuje dotčené uživatele, aby nepřejmenovávali zamčené soubory ani se je nepokoušeli dešifrovat pomocí nějakého softwaru třetích stran. Provozovatelé malwaru tvrdí, že by to trvale poškodilo soubory.
Bohužel soubory zamčené ransomwarem lze jen zřídka dešifrovat zdarma. Rozumnou možností není ani zaplacení požadovaného výkupného, protože nezaručuje, že by podvodníci skutečně poslali funkční dešifrovací nástroj. Nejlepší ochranou proti útokům ransomwaru je proto zálohování vašich nejcennějších dat.
Vyskakovací okno Ver Ransomware obsahuje následující text:
"VAŠE SOUBORY JSOU ŠIFROVANÉ."
1024
Nebojte se, všechny soubory můžete vrátit!
Pokud je chcete obnovit, napište na mail: quacksalver@onionmail.org VAŠE ID -
Pokud neodpovíte poštou do 12 hodin, napište nám na jiný e-mail:quacksalver@msgsafe.io
POZORNOST!
Doporučujeme, abyste nás kontaktovali přímo, abyste se vyhnuli přeplácení agentů
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu."
Textový soubor uvádí následující:
"Všechna vaše data byla zablokována."
Chcete se vrátit?
napište e-mail quacksalver@onionmail.org nebo quacksalver@msgsafe.io"
