VuLiCaPs Ransomware
VuLiCaPs Ransomware er ifølge forskerne, der analyserede dens underliggende kode, en del af Xorist Ransomware- familien. Ikke at være enestående mindsker dog ikke den destruktive kapacitet af denne trussel. Når de er inde i den målrettede computer, ødelægger VuLiCaPs Ransomware kaos ved at kryptere de lagrede filer med en stærk kryptografisk algoritme. Brugere ville blive forhindret i at arbejde effektivt med deres egne filer, hvilket kunne få enorme konsekvenser, hvis de indeholdt arbejdsrelateret materiale såsom databaser eller regneark.
Filerne, der er låst af VuLiCaPs Ransomware, har en ny udvidelse tilføjet til deres originale filnavne - '.VuLiCaPs.' Notatet fra de kriminelle er indeholdt i tekstfiler oprettet i hver mappe med krypterede data. Navnet på løsesumfiler er 'HVORDAN DECRYPT FILES.txt.'
Hackerne kræver summen af nøjagtigt 0,1 Bitcoin, til en værdi af omkring $ 1100 til den aktuelle pris på Bitcoin-kryptokurrency, for at give de nødvendige dekrypteringsnøgler til deres ofre. De efterlader også en tegnebogadresse, som pengene skal sendes til. Først efter at transaktionen er gennemført, er de berørte brugere i gang med at kommunikere ved at sende en besked til en af de to e-mail-adresser, der findes i noten - 'vulicapson@tuta.io' eller 'vulicapson@cock.lu'. Ofre for VuLiCaPs Ransomware tilbydes ikke at sende filer til gratis dekryptering.
Indholdet på løsesumdelingen lyder:
'Hej,
Alle dine filer er krypteret!
Hvis du vil dekryptere filerne, skal du betale 0,1 bitcoin
Jeg anbefaler, at du køber bitcoin fra et af disse websteder:
www.localbitcoins.com
www.paxful.com
Sørg for at sende bitcoin til denne adresse:
1998JZzgMRtmDDiCnyjnHWtqn5xGX1BNEZ
Umiddelbart efter at have sendt bitcoin
kontakt mig på disse e-mail-adresser: vulicapson@tuta.io eller vulicapson@cock.lu
Med dette emne: -
Når du har bekræftet din betaling, modtager du en tutorial og nøgler til dekryptering af filer!
Her er en anden liste over, hvor man kan købe bitcoin:
hxxps: //bitcoin.org/en/exchanges '
