Ver Ransomware

Ver Ransomware - это вредоносная программа, которая шифрует файлы на зараженных компьютерах и, таким образом, не позволяет жертвам получить доступ к их данным. Эта вредоносная программа-шифровальщик добавляет к именам файлов расширение «.ver», а также индивидуальный идентификатор жертвы и адрес электронной почты quacksalver@onionmail.org. После завершения шифрования Ver показывает всплывающее окно, чтобы проинформировать пользователя о том, что происходит, и создает текстовый файл с именем «info.txt», содержащий записку с требованием выкупа.

Исследователи выявили общие черты с уже известным семейством программ-вымогателей, поэтому Вер считается частью семейства программ-вымогателей Dharma . В записках о выкупе Вера жертвам предлагается связаться с злоумышленниками, отправив сообщение на quacksalver@onionmail.org или quacksalver@msgsafe.io. В записке о выкупе также содержится предупреждение пострадавшим пользователям не переименовывать заблокированные файлы и не пытаться расшифровать их с помощью стороннего программного обеспечения. Операторы вредоносного ПО утверждают, что это приведет к необратимому повреждению файлов.

К сожалению, файлы, заблокированные программой-вымогателем, редко можно расшифровать бесплатно. Выплата требуемого выкупа также не является разумным вариантом, так как это не гарантирует, что злоумышленники действительно отправят работающий инструмент для дешифрования. Поэтому лучшая защита от атак программ-вымогателей - хранить резервные копии самых ценных данных.

Всплывающее окно Ver Ransomware содержит следующий текст:

«ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ

1024

Не волнуйтесь, вы можете вернуть все свои файлы!

Если вы хотите их восстановить, напишите на почту quacksalver@onionmail.org ВАШ ID -

Если вы не ответили по почте в течение 12 часов, напишите нам по другой почте: quacksalver@msgsafe.io

ВНИМАНИЕ!

Рекомендуем связаться с нами напрямую, чтобы не переплачивать агентам.

Не переименовывайте зашифрованные файлы.

Не пытайтесь расшифровать ваши данные с помощью стороннего программного обеспечения, это может привести к безвозвратной потере данных.

Расшифровка ваших файлов с помощью третьих лиц может привести к увеличению цены (они добавляют свою плату к нашей) или вы можете стать жертвой мошенничества ».

В текстовом файле указано следующее:

«Все ваши данные заблокированы нами.

Ты хочешь вернуться?

напишите по электронной почте quacksalver@onionmail.org или quacksalver@msgsafe.io »