باج افزار Vvwq
باج افزار Vvwq یک تهدید مخرب است که برای قفل کردن داده های قربانیان هدف طراحی شده است. مهاجمان می‌توانند باج‌افزار Vvwq را روی دستگاه‌های نفوذی مستقر کرده و آن را برای رمزگذاری هر گونه اسناد، فایل‌های PDF، آرشیو، پایگاه‌های داده، عکس‌ها و سایر انواع فایل‌های ذخیره شده در سیستم اجرا کنند. در اکثر موارد، الگوریتم رمزنگاری مورد استفاده، بازیابی فایل‌های قفل شده را بدون داشتن کلیدهای رمزگشایی مناسب عملاً غیرممکن می‌سازد. لازم به ذکر است که تجزیه و تحلیل باج افزار Vvwq تایید کرده است که این تهدید یک نوع از خانواده STOP/Djvu است.
قربانیان باج‌افزار Vvwq متوجه خواهند شد که هر فایل قفل‌شده دارای "vvwq." به نام اصلی خود است. علاوه بر این، یک فایل متنی ناآشنا با نام '_readme.txt' به طور ناگهانی در دستگاه آلوده ظاهر می شود. این فایل توسط باج افزار Vvwq به عنوان راهی برای ارائه یادداشت باج با دستورالعمل های مجرمان سایبری حذف می شود.
جزئیات Ransom Note
به طور کلی، پیام باج‌خواه تهدید حاوی اطلاعات معمولی است که از یک نوع STOP/Djvu انتظار می‌رود. به قربانیان گفته می شود که برای دریافت کلیدهای رمزگشایی و ابزار نرم افزاری از مهاجمان، باید 980 دلار باج بپردازند. برقراری تماس با هکرها در 72 ساعت اول قرار است قیمت درخواستی را به نصف کاهش دهد و آن را به 490 دلار کاهش دهد.
دو آدرس ایمیل در یادداشت به عنوان کانال های ارتباطی بالقوه ذکر شده است - 'support@bestyourmail.ch' و 'supportsys@airmail.cc.' قربانیان باج‌افزار Vvwq ظاهراً مجاز به پیوست کردن یک فایل رمزگذاری‌شده به پیام خود هستند که مهاجمان قول می‌دهند که به صورت رایگان قفل آن را باز کنند. با این حال، کاربران باید همیشه در نظر داشته باشند که هرگونه تماس با مجرمان سایبری خطرات قابل توجهی دارد و باید از آن اجتناب شود.
متن کامل باج نامه تحویلی به شرح زیر است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-qh3zK3eowM
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
50% تخفیف در صورت تماس با ما در 72 ساعت اول موجود است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.ch
برای تماس با ما آدرس ایمیل را رزرو کنید:
supportsys@airmail.ccشناسه شخصی شما:
