Vomm Ransomware
Vomm Ransomware on haittaohjelmauhka huolimatta siitä, että se on toinen STOP/Djvu Ransomware -perheeseen kuuluva variantti. Uhan vaarantuneet tietokoneet salataan, ja uhrit menettävät pääsyn lähes kaikkiin laitteelle tallennettuihin tiedostoihinsa. Kuvat, asiakirjat, PDF-tiedostot, arkistot, tietokannat ja monet muut tiedostotyypit salataan purkamattomalla salausalgoritmilla.
Asianomaiset käyttäjät huomaavat myös, että kaikkien lukittujen tiedostojen alkuperäisiin nimiin on nyt lisätty .vomm uutena tiedostopäätteenä. Tämä on tyypillistä STOP/Djvu- käyttäytymistä, aivan kuin uhan lunnaita koskevan huomautuksen pudottaminen tekstitiedostona nimeltä "_readme.txt".
Ransom Note:n yleiskatsaus
Muistiossa toimitettujen ohjeiden mukaan hyökkääjät vaativat 980 dollarin lunnaita. Rahan saatuaan kyberrikolliset lupaavat tarjota uhreilleen salauksen purkutyökalun ja tarvittavan salauksen purkuavaimen, jolla lukitut tiedot voidaan palauttaa. Jos uhrit aloittavat yhteydenpidon 72 tunnin sisällä hyökkäyksestä, heidän on maksettava vain 50 % alkuperäisestä lunnaista. Kiristyshaittaohjelmien toimijoiden sanoihin luottaminen ei tietenkään ole suositeltavaa, ja heihin ottaminen voi altistaa käyttäjät lisätietoturva- ja tietosuojariskeille. Lunnasviesti jättää kaksi sähköpostiosoitetta - "restorealldata@firemail.cc" ja "gorentos@bitmessage.ch" sekä Telegram-tilin osoitteessa "@datarestore" mahdollisiksi viestintäkanaviksi.
Vomm Ransomware -operaattoreiden jättämien ohjeiden koko teksti on:
' HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten valokuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit hankkia ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-WbgTMF1Jmw
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
restorealldata@firemail.ccVaraa sähköpostiosoite ottaaksesi yhteyttä:
gorentos@bitmessage.chTelegram-tilimme:
@datarestoreHenkilötunnuksesi: '
