Venolock Ransomware
Venolock Ransomware është krijuar për të bllokuar viktimat nga qasja në të dhënat e tyre. Kërcënimi arrin qëllimin e tij kërcënues duke ekzekutuar një rutinë enkriptimi në pajisjet e shkelura. Skedarët e synuar mund të përfshijnë baza të të dhënave, arkiva, dokumente, PDF, foto dhe shumë lloje të tjera skedarësh. Kodi themelor i kërcënimit tregon se Venolock është një variant që i përket familjes ZEPPELIN Ransomware .
Skedarët e koduar nga kërcënimi do të kenë emrat e tyre origjinalë të modifikuar nëpërmjet shtimit të një '.vn2', e ndjekur nga një varg ID i krijuar posaçërisht për viktimën. Kur të gjitha të dhënat e synuara janë bllokuar, Venolock Ransomware do të lëshojë një mesazh që kërkon shpërblim në desktopin e sistemit. Shënimi i shpërblesës do të përmbahet brenda një teksti të quajtur kot "TË GJITHË SAKSJET TUAJ JANË TË KRIPTED.txt"
Me sa duket, pagesat e vetme të shpërblesës që operatorët e Venolock Ransomware do të pranojnë janë ato të bëra duke përdorur kriptomonedhën Bitcoin. Shënimi nuk përmend madhësinë e saktë të shpërblimit të kërkuar. Megjithatë, ai thotë se viktimat mund të dërgojnë mesazhe në adresat e emailit 'venolockdate1@rape.lol' dhe 'venolockdate1@rape.lol', si një mënyrë për të arritur te kriminelët kibernetikë. Viktimat mund t'i bashkëngjisin mesazhit të tyre një skedar të koduar për t'u deshifruar falas. Skedari i zgjedhur nuk duhet të përmbajë ndonjë bazë të dhënash ose të jetë në formatet XLS dhe XML.
Teksti i plotë i shënimit të shpërblimit të Venolock është:
'TË GJITHË SKEDAJT TUAJ JANË TË KRIPTUARA
***Të gjitha të dhënat tuaja janë komprometuar. Dokumentet, fotot, bazat e të dhënave dhe skedarët e tjerë të rëndësishëm janë të koduar.
***Ju nuk mund t'i deshifroni ato vetë! Mënyra e vetme për rikuperimin e skedarëve është blerja e një çelësi privat unik. Vetëm ne mund t'ju ofrojmë këtë çelës dhe vetëm ne mund t'i rivendosim skedarët tuaj.
***Tarifa e çelësit të deshifrimit tarifohet vetëm në bitcoin, ne MUND të ndihmojmë në blerjen e bitcoin duke dhënë udhëzime se si dhe ku të blejmë.
***Në rast mospagese, të gjitha të dhënat do të dalin në ankand në darknet. Kujdes nga rrjedhjet e të dhënave.
***Për t'u siguruar që kemi një deshifrues dhe funksionon, mund të dërgoni një email te venolockdate1@rape.lol ose venolockdate1@rape.lol dhe të deshifroni një skedar jo të rëndësishëm falas, MOS dërgoni skedarë që përmbajnë baza të dhënash, ndonjë XLS / Dokumentet XML për testin.
***Kujdes nga ndërmjetësit e pandershëm. si dhe blerja e një çelësi deshifrues përmes ndërmjetësve rrit koston përfundimtare të çelësit.
***Dëshironi vërtet të rivendosni skedarët tuaj?
Shkruani në email: venolockdate1@rape.lol
ID-ja juaj personale: -Kujdes!
Mos riemërtoni skedarët e enkriptuar.
Mos u përpiqni të deshifroni të dhënat tuaja duke përdorur softuer të palëve të treta, kjo mund të shkaktojë humbje të përhershme të të dhënave.
Deshifrimi i skedarëve tuaj me ndihmën e palëve të treta mund të shkaktojë rritje të çmimit (ata shtojnë tarifën e tyre tek ne) ose ju mund të bëheni viktimë e një mashtrimi.'
