Ver Ransomware
De Ver Ransomware is een malwarebedreiging die bestanden op geïnfecteerde computers versleutelt en zo voorkomt dat slachtoffers toegang krijgen tot hun gegevens. Deze versleutelende malware voegt de extensie ".ver" toe aan bestandsnamen, samen met de ID van het individuele slachtoffer en het e-mailadres quacksalver@onionmail.org. Nadat de codering is voltooid, toont Ver een pop-upvenster om de gebruiker te informeren wat er gebeurt en maakt een tekstbestand aan met de naam "info.txt" met daarin de losgeldbrief.
Onderzoekers hebben gemeenschappelijke kenmerken geïdentificeerd met een reeds bekende ransomware-familie, dus Ver wordt beschouwd als onderdeel van de Dharma Ransomware- familie. Ver's losgeldnota's instrueren slachtoffers om contact op te nemen met de aanvallers door een bericht te sturen naar quacksalver@onionmail.org of quacksalver@msgsafe.io. De losgeldbrief waarschuwt ook de getroffen gebruikers om de vergrendelde bestanden niet te hernoemen of te proberen ze te decoderen via software van derden. De malware-operators beweren dat dit de bestanden permanent zou beschadigen.
Helaas kunnen de bestanden die door ransomware zijn vergrendeld, zelden gratis worden gedecodeerd. Het vereiste losgeld betalen is ook geen redelijke optie, omdat het niet garandeert dat de boeven daadwerkelijk een werkende decoderingstool zouden sturen. Daarom is de beste bescherming tegen ransomware-aanvallen het bewaren van back-ups van uw meest waardevolle gegevens.
Het pop-upvenster van Ver Ransomware bevat de volgende tekst:
"UW BESTANDEN ZIJN VERSLEUTELD
1024
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Als u ze wilt herstellen, schrijf dan naar de e-mail: quacksalver@onionmail.org UW ID -
Als je niet binnen 12 uur per post hebt geantwoord, schrijf ons dan via een andere mail: quacksalver@msgsafe.io
AANDACHT!
We raden u aan rechtstreeks contact met ons op te nemen om te voorkomen dat agenten te veel betalen
Hernoem geen versleutelde bestanden.
Probeer uw gegevens niet te ontsleutelen met software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan onze kosten) of u kunt het slachtoffer worden van oplichterij."
In het tekstbestand staat het volgende:
"Al uw gegevens zijn bij ons vergrendeld
Wil je terugkeren?
schrijf een e-mail naar quacksalver@onionmail.org of quacksalver@msgsafe.io"
