Venolock Ransomware
Venolock Ransomware je navrhnutý tak, aby obetiam zablokoval prístup k ich vlastným údajom. Hrozba dosiahne svoj ohrozujúci účel spustením šifrovacej rutiny na napadnutých zariadeniach. Cieľové súbory môžu zahŕňať databázy, archívy, dokumenty, súbory PDF, fotografie a mnoho ďalších typov súborov. Základný kód hrozby naznačuje, že Venolock je variant patriaci do rodiny ZEPPELIN Ransomware .
Súbory zašifrované hrozbou budú mať upravené pôvodné názvy pridaním „.vn2“, za ktorým bude nasledovať reťazec ID vygenerovaný špeciálne pre obeť. Keď sú všetky cieľové údaje uzamknuté, Venolock Ransomware zobrazí na pracovnú plochu systému správu vyžadujúcu výkupné. Poznámka o výkupnom bude obsiahnutá v texte, ktorý márne pomenovaný „VŠETKY VAŠE SÚBORY SÚ ŠIFROVANÉ.txt“
Zdá sa, že jediné platby výkupného, ktoré prevádzkovatelia Venolock Ransomware akceptujú, sú platby uskutočnené pomocou kryptomeny Bitcoin. V poznámke nie je uvedená presná výška požadovaného výkupného. Uvádza sa v ňom však, že obete môžu poslať správu na e-mailové adresy „venolockdate1@rape.lol“ a „venolockdate1@rape.lol“, aby sa tak dostali k kyberzločincom. Obete môžu k svojej správe pripojiť jeden zašifrovaný súbor, ktorý sa má bezplatne dešifrovať. Zvolený súbor nesmie obsahovať žiadne databázy ani byť vo formátoch XLS a XML.
Úplné znenie Venolockovej poznámky o výkupnom je:
„VŠETKY VAŠE SÚBORY SÚ ŠIFROVANÉ
*** Všetky vaše údaje boli napadnuté. Dokumenty, fotografie, databázy a ďalšie dôležité súbory sú šifrované.
*** Nemôžete ich rozlúštiť sami! Jediný spôsob obnovenia súborov je zakúpenie jedinečného súkromného kľúča. Tento kľúč vám môžeme poskytnúť iba my a iba my môžeme obnoviť vaše súbory.
***Poplatok za dešifrovací kľúč sa účtuje iba v bitcoinoch, pri nákupe bitcoinov MÔŽEME pomôcť poskytnutím pokynov, ako a kde nakupovať.
***V prípade nezaplatenia budú všetky údaje zaradené do aukcie na darknete. Pozor na úniky dát.
***Aby sme sa uistili, že máme dešifrovač a funguje, môžete poslať e-mail na adresu venolockdate1@rape.lol alebo venolockdate1@rape.lol a bezplatne dešifrovať jeden nedôležitý súbor, NEPOSIELAJTE súbory obsahujúce databázy, žiadne XLS / XML dokumenty na test.
***Pozor na nepoctivých sprostredkovateľov. rovnako ako nákup dešifrovacieho kľúča cez sprostredkovateľov zvyšuje konečnú cenu kľúča.
*** Naozaj chcete obnoviť svoje súbory?
Píšte na email: venolockdate1@rape.lol
Vaše osobné ID: -Pozor!
Nepremenovávajte šifrované súbory.
Nepokúšajte sa dešifrovať údaje pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu údajov.
Dešifrovanie vašich súborov pomocou tretích strán môže spôsobiť zvýšenie ceny (pripočítajú si svoj poplatok k nám) alebo sa môžete stať obeťou podvodu.'
