Voom Ransomware
גרסה ממשפחת STOP/Djvu המרושעת, איום תוכנת הכופר של Voom נועד לנעול את המשתמשים מגישה לקבצים שלהם. האיום יועבר בחשאי למחשב המשתמש, שם הוא יתחיל תהליך הצפנה תוך שימוש באלגוריתם קריפטוגרפי חזק. כתוצאה מכך, כמעט כל הקבצים המאוחסנים במחשב הנגוע יהפכו לבלתי שמישים לחלוטין.
אחד המאפיינים היותר בולטים של מתקפה הכוללת את תוכנת הכופר Voom הוא שינוי השמות המקוריים של כל הקבצים הנעולים. ואכן, האיום יוסיף את '.voom' בתור הרחבה חדשה לכל הנתונים המוצפנים. המטרה של שחקני האיום היא לסחוט כספים מקורבנותיהם ורשימת הוראות תושמט על המערכת כקובץ טקסט בשם '_readme.txt'.
סקירה כללית של Ransom Note
באופן כללי, פתק הכופר שנמסר על ידי Voom Ransomware עוקב מקרוב אחר הדפוס שנקבע על ידי גרסאות STOP/Djvu אחרות. ההאקרים מצהירים כי הם רוצים לקבל כופר בסך 980 דולר אם ברצונם לספק סיוע כלשהו בשחזור הנתונים הנעולים. ככל הנראה, ניתן להפחית את סכום הכופר ב-50% כאשר הדרישה היחידה שהוזכרה היא שהקורבנות יפנו לתוקפים ב-72 השעות הראשונות של ההדבקה.
פושעי הסייבר מצהירים גם שהם מוכנים לפענח קובץ אחד נעול בחינם, כהדגמה ליכולתם לשחזר את כל הנתונים המושפעים. הקורבנות יכולים למצוא שתי כתובות מייל וחשבון טלגרם בפתק ולהשתמש בהם כערוצי תקשורת פוטנציאליים. כתובת האימייל הראשית היא 'restorealldata@firemail.cc', כתובת המייל היא 'gorentos@bitmessage.ch', וחשבון הטלגרם הוא '@datarestore'. זכור כי פנייה להאקרים עלולה לחשוף את הקורבנות לסיכוני אבטחה נוספים.
הטקסט המלא של שטר הכופר הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.ccהזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.chחשבון הטלגרם שלנו:
@datarestoreתעודת הזהות האישית שלך: '
