VietnamPav ransomware
VietnamPav è una minaccia ransomware che può rendere inutilizzabili i tipi di file mirati crittografandoli con un potente algoritmo crittografico. Le vittime saranno lasciate in difficoltà per riottenere l'accesso ai loro documenti, PDF, archivi, database, ecc. L'obiettivo degli aggressori è quindi utilizzare i file bloccati come ostaggi ed estorcere denaro alle loro vittime in cambio del potenziale ripristino dei dati.
Ogni volta che VietnamPav Ransomware blocca un file, cambia completamente il nome originale di quel file. Lo sostituisce interamente con una stringa casuale, seguita dall'estensione '.encrypted'. Al termine del processo di crittografia, la minaccia creerà un file "Come ripristinare files.hta" sul desktop del sistema compromesso. Questo file contiene la richiesta di riscatto della minaccia.
Panoramica delle richieste
Le istruzioni lasciate alle vittime sono relativamente brevi. Gli hacker affermano che il riscatto deve essere trasmesso utilizzando la criptovaluta Bitcoin ma la somma esatta non viene rivelata. La nota menziona che l'importo del riscatto si baserà sulla velocità con cui le vittime stabiliscono il contatto con gli aggressori. A tal fine, agli utenti interessati viene lasciato un unico indirizzo e-mail come canale di comunicazione: "zitenmax@rambler.ru".
Le minacce ransomware sono estremamente minacciose e diventarne vittima può avere conseguenze devastanti. Tuttavia, avviare trattative con le persone senza scrupoli dietro l'attacco potrebbe potenzialmente esporre gli utenti a ancora più rischi per la sicurezza. Per non parlare del fatto che non ci sono garanzie che tutti i tuoi dati verranno ripristinati con successo, anche se soddisfi le richieste dei criminali informatici.
Il testo integrale della nota è:
' Tutti i file crittografati!!!! - Vietnam Pav
ID:
Devi pagare per la decrittazione in Bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi. Dopo il pagamento ti invieremo lo strumento di decrittazione che decrittograferà tutti i tuoi file. Se vuoi ripristinarli, scrivici al
E-mail: zitenmax@rambler.ru .'
