V4cnyy ransomware
Il V4cnyy Ransomware è una minaccia progettata per bloccare i file delle sue vittime e quindi estorcerli per denaro. Il malware può colpire un'ampia gamma di tipi di file e l'algoritmo di crittografia avanzato utilizzato garantisce che non sarà possibile ripristinare i file interessati senza la chiave di decrittazione corretta posseduta dagli aggressori. Mentre V4cnyy segue il comportamento tipico previsto da una minaccia ransomwarein gran parte, alcuni segnali indicano che potrebbe essere nella fase di test del suo sviluppoattualmente. Sembra anche che si rivolga specificamente agli utenti di lingua russa.
Durante il processo di crittografia, V4cnyy cambierà i nomi dei file interessati aggiungendovi ".v4cnyy" come nuova estensione. La minaccia creerà quindi un file di testo denominato '-Инструкция.txt' sul sistema violato. Tradotto dal russo il nome significa Istruzione ed è chiaramente destinato a contenere la richiesta di riscatto della minaccia.Tuttavia, nelle versioni correnti di V4cnyy, il file è completamente vuoto.
Agli utenti verrà comunque presentata una sorta di richiesta di riscatto. Infatti, V4cnyy genererà un messaggio che verrà visualizzato prima della schermata di accesso del sistema. Il messaggio è di nuovo scritto completamente in russo. Non menziona la crittografia dei file della vittima né fa alcuna richiesta. Dichiara semplicemente che gli utenti devono contattare gli operatori di V4cnyy Ransomware inviando un messaggio all'indirizzo email "cyber@outlookpro.net".
Il testo completo del messaggio nel suo originale russo è:
' нимание нимание нимание!!!
обрый ень. ас возникли сложности на работе?
е стоит переживать, наши IT-специалисты помогут Вам.
ля этого напишите пожалуйста нам на почту.аш email - cyber@outlookpro.net
оросего e продуктивного ля! '
