Venolock Ransomware
Venolock Ransomware este conceput pentru a împiedica victimele să-și acceseze propriile date. Amenințarea își atinge scopul amenințător prin rularea unei rutine de criptare pe dispozitivele încălcate. Fișierele vizate pot include baze de date, arhive, documente, PDF-uri, fotografii și multe alte tipuri de fișiere. Codul de bază al amenințării indică faptul că Venolock este o variantă care aparține familiei ZEPPELIN Ransomware .
Fișierele criptate de amenințare vor avea numele lor originale modificate prin adăugarea unui „.vn2”, urmat de un șir de identificare generat special pentru victimă. Când toate datele țintă au fost blocate, Venolock Ransomware va trimite un mesaj care solicită răscumpărare pe desktop-ul sistemului. Nota de răscumpărare va fi conținută într-un text inutil numit „TOATE FIȘIERELE DVS. SUNT CRIPTATE.txt”
Aparent, singurele plăți de răscumpărare pe care le vor accepta operatorii Venolock Ransomware sunt cele efectuate folosind criptomoneda Bitcoin. Nota nu menționează mărimea exactă a răscumpărării cerute. Cu toate acestea, precizează că victimele pot trimite mesaje la adresele de e-mail „venolockdate1@rape.lol” și „venolockdate1@rape.lol”, ca o modalitate de a ajunge la infractorii cibernetici. Victimele pot atașa un fișier criptat la mesajul lor pentru a fi decriptat gratuit. Fișierul ales nu trebuie să conțină baze de date sau să fie în formatele XLS și XML.
Textul integral al notei de răscumpărare a lui Venolock este:
„TOATE FIȘIERELE DVS. SUNT CRIPTATE
***Toate datele dvs. au fost compromise. Documentele, fotografiile, bazele de date și alte fișiere importante sunt criptate.
***Nu le poți descifra singur! Singura metodă de recuperare a fișierelor este achiziționarea unei chei private unice. Numai noi vă putem oferi această cheie și numai noi vă putem restaura fișierele.
***Taxa de cheie de decriptare se percepe numai în bitcoins, PUTEM asista la cumpărarea bitcoins dând instrucțiuni despre cum și unde să cumpărăm.
***In caz de neplata, toate datele vor fi scoase la licitatie pe darknet. Atenție la scurgerile de date.
***Pentru a vă asigura că avem un decriptor și funcționează, puteți trimite un e-mail la venolockdate1@rape.lol sau venolockdate1@rape.lol și decriptați un fișier neimportant gratuit, NU trimiteți fișiere care conțin baze de date, orice XLS / Documente XML pentru test.
*** Feriți-vă de intermediarii necinstiți. precum și cumpărarea unei chei de decriptare prin intermediari crește costul final al cheii.
***Chiar doriți să vă restaurați fișierele?
Scrieți pe e-mail: venolockdate1@rape.lol
ID-ul dvs. personal: -Atenţie!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii.'
