V3JS Ransomware
Bedreigingsscorekaart
EnigmaSoft Threat-scorekaart
EnigmaSoft Threat Scorecards zijn beoordelingsrapporten voor verschillende malwarebedreigingen die zijn verzameld en geanalyseerd door ons onderzoeksteam. EnigmaSoft Threat Scorecards evalueren en rangschikken bedreigingen met behulp van verschillende statistieken, waaronder reële en potentiële risicofactoren, trends, frequentie, prevalentie en persistentie. EnigmaSoft Threat Scorecards worden regelmatig bijgewerkt op basis van onze onderzoeksgegevens en statistieken en zijn nuttig voor een breed scala aan computergebruikers, van eindgebruikers die oplossingen zoeken om malware van hun systemen te verwijderen tot beveiligingsexperts die bedreigingen analyseren.
EnigmaSoft Threat Scorecards geven een verscheidenheid aan nuttige informatie weer, waaronder:
Rangschikking: de rangorde van een bepaalde bedreiging in de bedreigingsdatabase van EnigmaSoft.
Ernstniveau: het vastgestelde ernstniveau van een object, numeriek weergegeven, op basis van ons risicomodelleringsproces en onderzoek, zoals uitgelegd in onze dreigingsbeoordelingscriteria .
Geïnfecteerde computers: het aantal bevestigde en vermoedelijke gevallen van een bepaalde dreiging die is gedetecteerd op geïnfecteerde computers, zoals gerapporteerd door SpyHunter.
Zie ook Criteria voor dreigingsevaluatie .
| Dreigingsniveau: | 100 % (Hoog) |
| Geïnfecteerde computers: | 1 |
| Eerst gezien: | January 19, 2011 |
| Laatst gezien: | November 11, 2020 |
| Beïnvloede besturingssystemen: | Windows |
De V3JS Ransomware is een bedreigende malware die gebruikers de toegang tot hun eigen computers kan ontzeggen. De V3JS Ransomware maakt gebruik van een krachtig versleutelingsalgoritme om bijna alle bestanden op de besmette apparaten ontoegankelijk en onbruikbaar te maken. De gevolgen kunnen inderdaad verschrikkelijk zijn als de betrokken gegevens een aanzienlijke persoonlijke waarde hebben of verband houden met belangrijke werkprojecten. De belangrijkste doelwitten van de V3JS Ransomware lijken gebruikers uit Polen te zijn, aangezien het losgeldbriefje dat door de dreiging wordt afgeleverd in het Pools is geschreven. De criminelen zijn echter niet kieskeurig en hebben een Engelse vertaling bijgevoegd.
In tegenstelling tot de meeste ransomware-bedreigingen, verandert de V3JS Ransomware op geen enkele manier de namen van de bestanden die het versleutelt. Dit betekent dat er geen nieuwe extensie aan de bestanden is gekoppeld. De losgeldbrief wordt afgeleverd in een interactief pop-upvenster. Daar stellen de criminelen dat ze eisen dat het bedrag van 40 euro betaald in Bitcoin naar hun cryptocurrency wallet-adres wordt gestuurd. Het pop-upvenster bevat een 'DECRYPT FILES'-knop en een countdown-timer die er direct onder is geplaatst. Er is geen aanvullende informatie over wat er gebeurt als de timer afloopt.
De originele tekst van de notitie die wordt weergegeven in het pop-upvenster van V3JS Rasnomware is:
'NL:
OJ UW PRIVÉBESTANDEN WAREN ONDERWORPEN AAN EEN ENCRYPTIEPROGRAMMA. OM UW BESTANDEN TE HERSTELLEN MOET U 40 EURO AAN BITCOINS BETALEN. ALS JE HULP NODIG HEBT, BEZOEK DE WEBSITE: hxxps: //www.bitcoin.com/get-started/how-do-i-send-and-receive-bitcoin/. DENK ERAAN DAT ELKE POGING OM HET PROGRAMMA TE VERWIJDEREN, WORDT STRAF. ZORG ER OOK VOOR DAT U UW COMPUTER NIET UITSCHAKELT OF OPNIEUW OPSTART OMDAT DIT RISICO VAN GEGEVENSVERWIJDERING.
PL:
OJ TWOJE PRYWATNE PLIKI SOSTAŁY PODDANE PROGRAMOWI SZYFRUJĄCEMU. ABY PRZYWRUCIĆ TWOJE PLIKI MUSISZ ZAPŁACIĆ 40 EURO W BITCOINACH. JEŚI POTRZEBUJESZ POMOCY WEJDŹ NA STRONE: hxxps: //www.bitcoin.com/get-started/how-do-i-send-and-receive-bitcoin/. PAMIĘTAJ ZE KAŻDA PRÓBA USUNIĘĆA PROGRAMU BĘDZIE KARANA. PAMIĘTAJ RÓWNIEŻ ABY NIE WYŁĄCZAĆ ANI RESTARTOWAĆ KOMPUTERA PONIEWAŻ GROZI NAAR USUNIĘCIEM DANYCH.
BITCOIN PORTEMONNEE
1BoatSLRHtKNngkdXEeobR76b53LETtpyT. '
