Omerta (Scarab) Ransomware

Odborníci na kybernetickú bezpečnosť identifikovali silnú ransomvérovú hrozbu sledovanú ako Omerta Ransomware. Táto nová hrozba je variantom patriacim do rodiny Scarab Ransomware a nemala by sa zamieňať s predtým známou hrozbou s rovnakým názvom. V oboch prípadoch sa však hrozby využívajú pri finančne motivovaných útočných operáciách, ktoré šifrujú údaje obete. Súbory zamknuté hrozbou budú úplne odstránené a nahradené náhodným reťazcom znakov, za ktorým bude nasledovať '.omerta' ako nová prípona súboru.

Obete si tiež všimnú, že na infikovanom systéme sa objavil nový textový súbor s názvom 'Инструкция.TXT'. Názov súboru a poznámka o výkupnom vo vnútri sú napísané úplne v ruštine, čo je jasný signál, že Omerta Ransomware je špecificky zameraný na rusky hovoriacich používateľov.

Hrubý preklad správy zanechanej operátormi Omerta Ransomware odhaľuje, že veľkosť výkupného bude závisieť od času, ktorý obetiam zaberie začatie komunikácie. Výkupné sa zvýši o 30 % každých 24 hodín, pričom maximálna suma sa dosiahne po 72 hodinách. K správe je možné bezplatne priložiť dva zašifrované súbory, ktoré sa majú dešifrovať. V poznámke sa spomínajú mnohé spôsoby, ako kontaktovať útočníkov, od e-mailovej adresy – „secure741@cumallover.me“, po vyhradenú webovú stránku prístupnú cez prehliadač TOR a ďalšie.

Úplné znenie výkupného je:

'Ваши документы, базы данных a другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.

Для расшифровки данных:

Напишите на почту - secure741@cumallover.me

*В письме указать Ваш личный идентификатор (identifikátor kľúča)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшиьрова.

ВАЖНО! Не пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com и т.д.
Navštívte mail.ru

-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим проинезвововой
-Написав нам на почту вы получите дальнейшие инструкции по оплате.

В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.

Мы гарантируем:
100 % успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный a надежный сервис
Внимание!

Не пытайтесь удалить программу или запускать антивирусные средства

Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных

Дешифраторы других пользователей несовместимы с Вашими данными, так как у коговатеми
уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор фаЎтикоря
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 чазетсясмасетсясмасетсясмасетсясримовки

PS
Если Вам не ответили в течении 48 часов. Вам нужно будет связаться с нами по дополнительным контактам.

Spustite a stiahnite prehliadač Tor - hxxps://www.torproject.org/ru/download/
Откройте через Tor prehliadača сайт - hxxp://sonarmsniko2lvfu.onion
Зарегистрируйтесь a напишите нам.

*Наш ник v Sonar'e - savefile365

Ваш идентификатор (ID)“