VuLiCaPs Ransomware

De VuLiCaPs Ransomware is, volgens de onderzoekers die de onderliggende code hebben geanalyseerd, onderdeel van de Xorist Ransomware- familie. Niet helemaal uniek zijn, doet echter niets af aan de destructieve mogelijkheden van deze dreiging. Eenmaal binnen de beoogde computer, richt de VuLiCaPs Ransomware grote schade aan door de opgeslagen bestanden te versleutelen met een sterk cryptografisch algoritme. Gebruikers zouden niet effectief met hun eigen bestanden kunnen werken, wat enorme gevolgen zou kunnen hebben als ze werkgerelateerd materiaal bevatten, zoals databases of spreadsheets.

Aan de bestanden die door VuLiCaPs Ransomware zijn vergrendeld, wordt een nieuwe extensie toegevoegd aan hun oorspronkelijke bestandsnamen - '.VuLiCaPs'. Het bericht van de criminelen is opgenomen in tekstbestanden die in elke map met gecodeerde gegevens zijn gemaakt. De naam van de losgeldnota's is 'HOE DE FILES.txt te decoderen.'

De hackers eisen de som van precies 0,1 Bitcoin, ter waarde van ongeveer $ 1100 tegen de huidige prijs van de Bitcoin-cryptocurrency, om hun slachtoffers de nodige decoderingssleutels te verstrekken. Ze laten ook een portemonnee-adres achter waarnaar het geld moet worden verzonden. Pas na het voltooien van de transactie kunnen de betrokken gebruikers de communicatie starten door een bericht te sturen naar een van de twee e-mailadressen in de notitie - 'vulicapson@tuta.io' of 'vulicapson@cock.lu'. Slachtoffers van de VuLiCaPs Ransomware wordt niet aangeboden om bestanden gratis te decoderen.

De inhoud van de losgeldbrief luidt:

'Hallo,

Al uw bestanden zijn versleuteld!

Als je de bestanden wilt ontsleutelen, moet je 0,1 bitcoin betalen

Ik raad je aan om bitcoin te kopen op een van deze sites:

www.localbitcoins.com

www.paxful.com

Zorg ervoor dat u bitcoin naar dit adres stuurt:

1998 JZzgMRtmDDiCnyjnHWtqn5xGX1BNEZ

Direct na het versturen van bitcoin

neem contact met mij op via deze e-mailadressen: vulicapson@tuta.io of vulicapson@cock.lu

Met dit onderwerp: -

Nadat u uw betaling heeft bevestigd, ontvangt u een tutorial en sleutels voor het decoderen van bestanden!

Hier is nog een lijst met waar u bitcoin kunt kopen:

hxxps: //bitcoin.org/en/exchanges '