Threat Database Ransomware VHD Ransomware

VHD Ransomware

Por GoldSparrow em Ransomware

Cartão de pontuação de ameaças

Nível da Ameaça: 100 % (Alto)
Computadores infectados: 1
Visto pela Primeira Vez: May 26, 2021
Visto pela Última Vez: May 26, 2021
SO (s) Afetados: Windows

O VHD Ransomware é um novo Trojan que tem como alvo usuários comuns e criptografa todos os arquivos presentes nos seus sistemas. Os Trojans de criptografia de dados, como o VHD Ransomware, são uma das piores ameaças com as quais se pode lidar. Uma ameaça de ransomware compromete o seu sistema, localiza os seus dados, criptografa todos os seus arquivos e exige dinheiro em troca de uma ferramenta que ajude a recuperar os dados perdidos.

Propagação e Criptografia

Os criadores do VHD Ransomware podem estar usando e-mails de spam para espalhar este Trojan. Os usuários segmentados recebem um email cuidadosamente criado que tenta induzi-los a iniciar o arquivo anexado à mensagem falsa. Se o usuário abrir o anexo para revisá-lo, permitirá que o VHD Ransomware infecte o seu computador. Os rastreadores de torrents, campanhas de malvertising e falsas atualizações e downloads de software estão entre outros vetores de infecção comumente implantados em relação a ameaças de ransomware. O VHD Ransomware provavelmente está alvejando uma lista muito longa de tipos de arquivos que seriam bloqueados quando conseguir se infiltrar no PC visado. Isso significa que, se o VHD Ransomware infectar o seu sistema, ele criptografará todas as suas imagens, documentos, arquivos de áudio, planilhas, vídeos, apresentações, arquivos, bancos de dados, etc. Isso é feito por meio de um algoritmo de criptografia. Quando o VHD Ransomware criptografa um arquivo, ele também muda o seu nome adicionando uma extensão '.VHD'. Isso significa que um arquivo originalmente chamado de 'sunset-street.png', será renomeado como 'sunset-street.png' depois que o VHD Ransomware concluir o seu processo de criptografia.

A Nota de Resgate

Assim como a maioria das ameaças de ransomware, o VHD Ransomware lança uma nota de resgate no sistema da vítima. A mensagem dos autores do VHD Ransomware pode ser encontrada em um arquivo chamado 'HowToDecrypt.txt'. Na nota, os atacantes afirmam que criptografaram todos os dados no sistema do usuário e que a única maneira de recuperá-los é comprando uma chave de descriptografia. Os criadores do VHD Ransomware não mencionam qual é a taxa de resgate exigida, mas afirmam que, quanto mais cedo os contatar, menor será o preço. A vítima pode entrar em contato com os agressores por meio de dois endereços de email - 'miclejaps@msgden.net' e 'stevenjoker@msgden.net'.

É melhor ficar longe dos criminosos cibernéticos. Suas reivindicações não são confiáveis, pois raramente cumprem suas promessas. Se você deseja remover o VHD Ransomware do seu computador, use uma solução anti-vírus respeitável.

Tendendo

Mais visto

Carregando...