VuLiCaPs Ransomware
VuLiCaPs Ransomware jest, według naukowców, którzy przeanalizowali jego kod, częścią rodziny Xorist Ransomware . Jednak brak wyjątkowości nie zmniejsza destrukcyjnych możliwości tego zagrożenia. Po wejściu do docelowego komputera VuLiCaPs Ransomware sieje spustoszenie, szyfrując przechowywane pliki silnym algorytmem kryptograficznym. Użytkownicy nie mogliby efektywnie pracować z własnymi plikami, co mogłoby mieć ogromne konsekwencje, gdyby zawierały materiały związane z pracą, takie jak bazy danych lub arkusze kalkulacyjne.
Pliki zablokowane przez VuLiCaPs Ransomware będą miały nowe rozszerzenie dodane do ich oryginalnych nazw plików - „.VuLiCaPs". Notatka od przestępców jest zawarta w plikach tekstowych tworzonych w każdym folderze z zaszyfrowanymi danymi. Nazwa plików z żądaniem okupu to „HOW TO DECRYPT FILES.txt".
Hakerzy żądają sumy dokładnie 0,1 Bitcoina, wartej około 1100 USD przy aktualnej cenie kryptowaluty Bitcoin, aby zapewnić swoim ofiarom niezbędne klucze deszyfrujące. Zostawiają też adres portfela, na który należy wysłać pieniądze. Dopiero po zakończeniu transakcji użytkownicy, których to dotyczy, mogą zainicjować komunikację, wysyłając wiadomość na jeden z dwóch adresów e-mail podanych w notatce - „vulicapson@tuta.io" lub „vulicapson@cock.lu". Ofiarom oprogramowania ransomware VuLiCaPs nie oferuje się wysyłania żadnych plików do bezpłatnego odszyfrowania.
Treść żądania okupu brzmi:
'Dzień dobry,
Wszystkie twoje pliki zostały zaszyfrowane!
Jeśli chcesz odszyfrować pliki, musisz zapłacić 0,1 bitcoina
Polecam zakup bitcoinów z jednej z tych stron:
www.localbitcoins.com
www.paxful.com
Pamiętaj, aby wysłać bitcoiny na ten adres:
1998JZzgMRtmDDiCnyjnHWtqn5xGX1BNEZ
Natychmiast po wysłaniu bitcoina
skontaktuj się ze mną pod tymi adresami e-mail: vulicapson@tuta.io lub vulicapson@cock.lu
Z tym tematem: -
Po potwierdzeniu płatności otrzymasz samouczek i klucze do odszyfrowania plików!
Oto kolejna lista miejsc, w których można kupić bitcoiny:
hxxps: //bitcoin.org/en/exchanges '
