VietnamPav Ransomware
VietnamPav is een ransomware-bedreiging die gerichte bestandstypen onbruikbaar kan maken door ze te versleutelen met een sterk cryptografisch algoritme. Slachtoffers zullen moeten klauteren om weer toegang te krijgen tot hun documenten, pdf's, archieven, databases, enz. Het doel van de aanvallers is om de vergrendelde bestanden vervolgens als gijzelaars te gebruiken en hun slachtoffers af te persen voor geld in ruil voor het mogelijke herstel van de gegevens.
Telkens wanneer de VietnamPav Ransomware een bestand vergrendelt, verandert het de oorspronkelijke naam van dat bestand volledig. Het vervangt het volledig door een willekeurige reeks, gevolgd door de extensie '.encrypted'. Nadat het versleutelingsproces is voltooid, zal de dreiging een 'Hoe files.hta herstellen'-bestand maken op het bureaublad van het besmette systeem. Dit bestand bevat de losgeldbrief van de dreiging.
Overzicht van eisen
De instructies aan de slachtoffers zijn relatief kort. De hackers vermelden dat het losgeld moet worden verzonden met behulp van de Bitcoin-cryptocurrency, maar het exacte bedrag wordt niet onthuld. De notitie vermeldt wel dat het bedrag van het losgeld gebaseerd zal zijn op hoe snel slachtoffers contact leggen met de aanvallers. Voor dat doel hebben de getroffen gebruikers één enkel e-mailadres als communicatiekanaal - 'zitenmax@rambler.ru'.
Ransomware-bedreigingen zijn uiterst bedreigend en het slachtoffer worden van een bedreiging kan verwoestende gevolgen hebben. Toch kan het aangaan van onderhandelingen met de gewetenloze mensen achter de aanval gebruikers mogelijk blootstellen aan nog meer veiligheidsrisico's. Om nog maar te zwijgen van het feit dat er geen garanties zijn dat al uw gegevens met succes worden hersteld, zelfs als u voldoet aan de eisen van cybercriminelen.
De volledige tekst van de nota is:
' Alle bestanden versleuteld!!!! - VietnamPav
Je ID:
U moet betalen voor decodering in Bitcoins. De prijs hangt af van hoe snel u ons schrijft. Na betaling sturen we u de decoderingstool die al uw bestanden zal decoderen. Als u ze wilt herstellen, schrijf ons dan naar de
Mail: zitenmax@rambler.ru .'
