VaPo Ransomware

VaPo Ransomware er en nyligt frigivet malware, der er på jagt efter ofre. Truslen er klassificeret som en variant fra Xorist Ransomware-familien. At være i det væsentlige en kopi af Xorist Ransomware med små forskelle fra de andre repræsentanter for familien mindsker på ingen måde VaPo Ransomwares destruktive kapacitet. Enhver computer, der er inficeret med truslen, vil blive stærkt lammet, da næsten alle de filer, der er gemt på den, bliver krypteret med en ikke-knækkelig kryptografisk algoritme. Brugere kan ikke længere få adgang til hverken deres filer, såsom fotos, videoer, lyd, billeder samt forretningsrelaterede filer inklusive databaser, arkiver osv.

Hver fil, der er krypteret af VaPo Ransomware, har '.VaPo' vedhæftet sit oprindelige navn som en ny filtypenavn. Efter afslutningen af krypteringsprocessen tager VaPo Ransomware ingen chancer for, at dens besked kan gå ubemærket hen og leverer sin løsesumnote i tre forskellige former. For det første som tekstfiler med navnet 'HVORDAN DEKRYPTERER FILES.txt' oprettet i hver mappe, der indeholder låste data, som skrivebordsbaggrund, der erstatter brugerens standardbaggrundsbillede og inde i et pop op-vindue. Beskeden alle tre steder er identisk.

Ifølge noten er cyberkriminelle, der er ansvarlige for VaPo Ransomware, villige til at sende deres ofre en dekrypteringsnøgle, der potentielt kan gendanne filerne, men kun hvis de betales en løsesum på 0,04 Bitcoin. Til den nuværende pris på kryptovalutaen er beløbet lig med omkring $ 2000. Pengene skal overføres til den krypto-tegnebog-adresse, der er angivet i noten, hvorefter de berørte brugere forventes at sende en besked til e-mail-adressen 'vapotin@tuta.io'.

Den fulde tekst til instruktionerne i VaPo Ransomware's note er:

'Under din opmærksomhed !!!

Hej, din server er meget sårbar, derfor blev du offer for ransomware

Alle dine filer er i øjeblikket krypteret

Der er dog også gode nyheder, filerne kan dekrypteres, hvis du betaler 0,04 bitcoin.

Alt du skal gøre er at følge nedenstående trin.

Køb 0,04 bitcoin, du kan nemt købe bitcoin fra disse sider:

www.localbitcoins [.] com

www.paxful [.] com

Send beløbet til denne tegnebog: 1KU1mYmVcjXVRYj766ruvhhfRwpGK3RDfT

Efter afsendelse, kontakt os på denne e-mail-adresse: vapotin@tuta.io

Med dette emne: -

Umiddelbart efter dette modtager du en e-mail med nøglerne og en lille tutorial til dekryptering af filerne.

Her er en anden liste over, hvor man kan købe bitcoin:

hxxps: //bitcoin.org/da/exchang. '

VaPo Ransomware Video

Tip: Gør din lyd ON og se videoen i fuldskærmstilstand.