Venolock Ransomware
Venolock Ransomware ได้รับการออกแบบมาเพื่อล็อคผู้ที่ตกเป็นเหยื่อไม่ให้เข้าถึงข้อมูลของตนเอง ภัยคุกคามบรรลุวัตถุประสงค์ในการคุกคามโดยเรียกใช้รูทีนการเข้ารหัสบนอุปกรณ์ที่ถูกละเมิด ไฟล์เป้าหมายอาจรวมถึงฐานข้อมูล ไฟล์เก็บถาวร เอกสาร PDF รูปภาพ และไฟล์ประเภทอื่นๆ อีกมากมาย รหัสพื้นฐานของภัยคุกคามระบุว่า Venolock เป็นตัวแปรที่อยู่ในตระกูล ZEPPELIN Ransomware
ไฟล์ที่เข้ารหัสโดยภัยคุกคามจะมีชื่อเดิมที่แก้ไขผ่านการเพิ่ม '.vn2' ตามด้วยสตริง ID ที่สร้างขึ้นโดยเฉพาะสำหรับเหยื่อ เมื่อข้อมูลเป้าหมายทั้งหมดถูกล็อค Venolock Ransomware จะทิ้งข้อความเรียกร้องค่าไถ่ไปยังเดสก์ท็อปของระบบ หมายเหตุเรียกค่าไถ่จะอยู่ภายในข้อความที่มีชื่อว่า 'ALL YOUR FILES ARE ENCRYPTED.txt'
เห็นได้ชัดว่าการชำระเงินค่าไถ่เพียงอย่างเดียวที่ผู้ดำเนินการ Venolock Ransomware จะยอมรับคือการชำระเงินโดยใช้ Bitcoin cryptocurrency หมายเหตุไม่ได้กล่าวถึงขนาดที่แน่นอนของค่าไถ่ที่ต้องการ อย่างไรก็ตาม มีการระบุว่าผู้ที่ตกเป็นเหยื่อสามารถส่งข้อความถึงที่อยู่อีเมล 'venolockdate1@rape.lol' และ 'venolockdate1@rape.lol' เพื่อเข้าถึงอาชญากรไซเบอร์ เหยื่อสามารถแนบไฟล์ที่เข้ารหัสหนึ่งไฟล์เข้ากับข้อความเพื่อถอดรหัสได้ฟรี ไฟล์ที่เลือกต้องไม่มีฐานข้อมูลใดๆ หรืออยู่ในรูปแบบ XLS และ XML
ข้อความเต็มของหมายเหตุเรียกค่าไถ่ของ Venolock คือ:
'ไฟล์ทั้งหมดของคุณถูกเข้ารหัส
***ข้อมูลทั้งหมดของคุณถูกบุกรุก เอกสาร ภาพถ่าย ฐานข้อมูล และไฟล์สำคัญอื่นๆ ได้รับการเข้ารหัส
***คุณถอดรหัสเองไม่ได้! วิธีเดียวในการกู้คืนไฟล์คือการซื้อคีย์ส่วนตัวที่ไม่ซ้ำใคร มีเพียงเราเท่านั้นที่สามารถให้คีย์นี้แก่คุณได้ และมีเพียงเราเท่านั้นที่สามารถกู้คืนไฟล์ของคุณได้
***ค่าธรรมเนียมคีย์ถอดรหัสจะเรียกเก็บเป็นบิตคอยน์เท่านั้น เราสามารถช่วยในการซื้อบิตคอยน์โดยให้คำแนะนำเกี่ยวกับวิธีการซื้อและที่ใด
***กรณีไม่ชำระเงิน ข้อมูลทั้งหมดจะถูกนำไปประมูลใน darknet ระวังข้อมูลรั่วไหล
***เพื่อให้แน่ใจว่าเรามีตัวถอดรหัสและใช้งานได้ คุณสามารถส่งอีเมลไปที่ venolockdate1@rape.lol หรือ venolockdate1@rape.lol และถอดรหัสไฟล์ที่ไม่สำคัญหนึ่งไฟล์ได้ฟรี ห้ามส่งไฟล์ที่มีฐานข้อมูล, XLS / เอกสาร XML สำหรับการทดสอบ
***ระวังมิจฉาชีพมิจฉาชีพ เช่นเดียวกับการซื้อคีย์ถอดรหัสผ่านตัวกลางจะเพิ่มต้นทุนสุดท้ายของคีย์
*** คุณต้องการกู้คืนไฟล์ของคุณหรือไม่?
เขียนถึงอีเมล: venolockdate1@rape.lol
บัตรประจำตัวของคุณ: -ความสนใจ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส
อย่าพยายามถอดรหัสข้อมูลของคุณโดยใช้ซอฟต์แวร์ของบุคคลที่สาม เพราะอาจทำให้ข้อมูลสูญหายอย่างถาวร
การถอดรหัสไฟล์ของคุณด้วยความช่วยเหลือของบุคคลที่สามอาจทำให้ราคาเพิ่มขึ้น (พวกเขาเพิ่มค่าธรรมเนียมให้กับเรา) หรือคุณอาจตกเป็นเหยื่อของการหลอกลวง
