Venolock Ransomware
Venolock Ransomware ir paredzēts, lai bloķētu upuru piekļuvi saviem datiem. Draudi sasniedz savu draudīgo mērķi, palaižot šifrēšanas rutīnu uzlauztajās ierīcēs. Mērķa faili var ietvert datu bāzes, arhīvus, dokumentus, PDF failus, fotoattēlus un daudzus citus failu tipus. Apdraudējuma pamatā esošais kods norāda, ka Venolock ir variants, kas pieder ZEPPELIN Ransomware saimei.
Draudi šifrētajiem failiem tiks mainīti to sākotnējie nosaukumi, pievienojot “.vn2”, kam sekos īpaši cietušajam ģenerēta ID virkne. Kad visi mērķa dati ir bloķēti, Venolock Ransomware nomet uz sistēmas darbvirsmas ziņojumu, kas prasa izpirkuma maksu. Izpirkuma piezīme tiks ietverta tekstā, kura nosaukums ir “VISI JŪSU FAILI IR ENCRYPTED.txt”.
Acīmredzot vienīgie izpirkuma maksājumi, ko Venolock Ransomware operatori pieņems, ir tie, kas veikti, izmantojot Bitcoin kriptovalūtu. Piezīmē nav minēts precīzs pieprasītās izpirkuma summas lielums. Tomēr tajā ir norādīts, ka upuri var sūtīt ziņojumus uz e-pasta adresēm “venolockdate1@rape.lol” un “venolockdate1@rape.lol”, lai sasniegtu kibernoziedzniekus. Upuri savam ziņojumam var pievienot vienu šifrētu failu, lai to bez maksas atšifrētu. Izvēlētajā failā nedrīkst būt nevienas datu bāzes, un tas nedrīkst būt XLS un XML formātā.
Pilns Venolock izpirkuma vēstules teksts ir:
VISI JŪSU FAILI IR KRIPTĒTI
***Visi jūsu dati ir apdraudēti. Dokumenti, fotogrāfijas, datu bāzes un citi svarīgi faili tiek šifrēti.
***Tu pats tos nevari atšifrēt! Vienīgā failu atkopšanas metode ir unikālas privātās atslēgas iegāde. Tikai mēs varam jums nodrošināt šo atslēgu, un tikai mēs varam atjaunot jūsu failus.
***Atšifrēšanas atslēgas maksa tiek iekasēta tikai bitkoinos, mēs VARAM palīdzēt iegādāties bitkoīnus, sniedzot norādījumus, kā un kur iegādāties.
***Nemaksāšanas gadījumā visi dati tiks izlikti izsolē darknetā. Uzmanieties no datu noplūdes.
***Lai pārliecinātos, ka mums ir atšifrētājs un tas darbojas, varat nosūtīt e-pastu uz venolockdate1@rape.lol vai venolockdate1@rape.lol un bez maksas atšifrēt vienu nesvarīgu failu, NESŪTIET failus, kas satur datu bāzes, jebkuru XLS / XML dokumenti pārbaudei.
***Uzmanieties no negodīgiem starpniekiem. kā arī atšifrēšanas atslēgas pirkšana ar starpnieku starpniecību palielina atslēgas galīgās izmaksas.
***Vai tiešām vēlaties atjaunot savus failus?
Rakstiet uz e-pastu: venolockdate1@rape.lol
Jūsu personas ID: -Uzmanību!
Nepārdēvējiet šifrētos failus.
Nemēģiniet atšifrēt savus datus, izmantojot trešās puses programmatūru, jo tas var izraisīt neatgriezenisku datu zudumu.
Jūsu failu atšifrēšana ar trešo pušu palīdzību var paaugstināt cenu (tās pieskaita mūsu maksu), vai arī jūs varat kļūt par krāpniecības upuri.
