VuLiCaPs Ransomware
Po mnenju raziskovalcev, ki so analizirali njegovo osnovno kodo, je VuLiCaPs Ransomware del družine Xorist Ransomware . Če nismo povsem edinstveni, pa ne zmanjšujemo uničujočih sposobnosti te grožnje. Ko je v ciljnem računalniku, VuLiCaPs Ransomware uniči s šifriranjem shranjenih datotek z močnim kriptografskim algoritmom. Uporabnikom ne bi bilo mogoče učinkovito delati z lastnimi datotekami, kar bi lahko imelo velike posledice, če bi vsebovali delovna gradiva, kot so podatkovne zbirke ali preglednice.
Datoteke, ki jih zaklene VuLiCaPs Ransomware, bodo imele novo pripono, ki bo dodana njihovim prvotnim imenom datotek - '.VuLiCaPs.' Opomba kriminalcev je v besedilnih datotekah, ustvarjenih v vseh mapah s šifriranimi podatki. Datoteke z odkupnino se glasijo "KAKO DECIRIRATI DATOTEKE.txt."
Hekerji zahtevajo vsoto natančno 0,1 Bitcoina, ki je po trenutni ceni kriptovalute Bitcoin vreden približno 1100 USD, da svojim žrtvam zagotovijo potrebne ključe za dešifriranje. Pustijo tudi naslov denarnice, na katerega naj bo denar poslan. Šele po zaključku transakcije prizadeti uporabniki začnejo komunikacijo s pošiljanjem sporočila na enega od dveh e-poštnih naslovov, ki jih najdete v opombi - 'vulicapson@tuta.io' ali 'vulicapson@cock.lu.' Žrtvam VuLiCaPs Ransomware ni treba poslati datotek za brezplačno dešifriranje.
Vsebina opomine o odkupnini se glasi:
'Zdravo,
Vse vaše datoteke so šifrirane!
Če želite datoteke dešifrirati, morate plačati 0,1 bitcoina
Priporočam, da kupite bitcoin na enem od teh spletnih mest:
www.localbitcoins.com
www.paxful.com
Pošljite bitcoin na ta naslov:
1998JZzgMRtmDDiCnyjnHWtqn5xGX1BNEZ
Takoj po pošiljanju bitcoinov
pokličite me na te e-poštne naslove: vulicapson@tuta.io ali vulicapson@cock.lu
S to temo: -
Po potrditvi plačila boste prejeli vadnico in ključe za dešifriranje datotek!
Tu je še en seznam, kje kupiti bitcoin:
hxxps: //bitcoin.org/en/exchanges '
