Vlff-ransomware
De Vlff Ransomware is een malware-bedreiging die is gecreëerd door de beruchte STOP/Djvu Ransomware-familie als basis te gebruiken en deze te classificeren als een variant die tot die familie behoort. Ondanks dat er meestal geen zinvolle verbeteringen zijn ten opzichte van de rest van de varianten van de STOP Djvu Ransomware- familie, moeten gebruikers er verstandig aan doen om het destructieve potentieel van de Vlff Ransomware niet te onderschatten. Eenmaal binnen in hun computers kan de dreiging gemakkelijk bijna alle gegevens die daar zijn opgeslagen vergrendelen.
Slachtoffers zullen merken dat ze geen toegang meer hebben tot hun documenten, afbeeldingen, archieven, databases, pdf's en meer. Aan elk versleuteld bestand wordt nu '.vlff' toegevoegd aan de oorspronkelijke naam als een nieuwe extensie. Gebruikers zullen ook een tekstbestand opmerken dat voorheen niet op het systeem bestond. De naam zou '_readme.txt' moeten zijn en het losgeldbriefje van de dreiging.
Overzicht van losgeldbrief
Het bericht van de Vlff Ransowmare kan worden beschouwd als een kopie van het typische STOP/Djvu-bericht waarin om losgeld wordt gevraagd. Het onthult dat van slachtoffers wordt verwacht dat ze een losgeld van $980 betalen als ze de decoderingstool en sleutel willen ontvangen die de hackers bezitten. Het typische aanbod om het gevraagde bedrag te halveren is hier ook aanwezig - slachtoffers die op enig moment in de eerste 72 uur contact opnemen met de hackers, hoeven zogenaamd slechts $ 490 te betalen.
De twee e-mailadressen die kunnen dienen als communicatiekanalen volgens de losgeldbrief zijn 'support@sysmail.ch' en 'helprestoremanager@airmail.cc.' Als onderdeel van hun bericht mogen de slachtoffers van Vlff Ransomware een enkel versleuteld bestand bijvoegen. Van de cybercriminelen wordt verwacht dat ze deze ontgrendelen en gratis retourneren als een demonstratie van hun vermogen om alle versleutelde gegevens te herstellen.
De volledige tekst van de nota is:
' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
https://we.tl/t-bPgv29RUmq
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail “Spam” of “Junk” map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@sysmail.chReserveer e-mailadres om contact met ons op te nemen:
helprestoremanager@airmail.cc '
