Voom Ransomware
มัลแวร์เรียกค่าไถ่ของ Voom ต่างจากตระกูล STOP/Djvu ที่ชั่วร้าย โดยมีเป้าหมายเพื่อล็อคผู้ใช้ไม่ให้เข้าถึงไฟล์ของตนเอง ภัยคุกคามจะถูกส่งไปยังคอมพิวเตอร์ของผู้ใช้อย่างลับๆ โดยจะเริ่มกระบวนการเข้ารหัสโดยใช้อัลกอริธึมการเข้ารหัสที่แข็งแกร่ง ด้วยเหตุนี้ ไฟล์เกือบทั้งหมดที่จัดเก็บไว้ในเครื่องที่ติดไวรัสจะไม่สามารถใช้งานได้อย่างสมบูรณ์
ลักษณะเด่นอีกอย่างหนึ่งของการโจมตีที่เกี่ยวข้องกับ Voom Ransomware คือการเปลี่ยนชื่อเดิมของไฟล์ที่ถูกล็อคทั้งหมด อันที่จริง ภัยคุกคามจะผนวก '.voom' เป็นส่วนขยายใหม่สำหรับข้อมูลที่เข้ารหัสทั้งหมด เป้าหมายของผู้คุกคามคือการรีดไถเงินจากเหยื่อ และรายการคำสั่งต่างๆ จะถูกทิ้งลงในระบบเป็นไฟล์ข้อความชื่อ '_readme.txt'
ภาพรวมของหมายเหตุเรียกค่าไถ่
โดยทั่วไป ค่าไถ่ที่ส่งโดย Voom Ransomware จะเป็นไปตามรูปแบบที่กำหนดโดยตัวแปร STOP/Djvu อื่นๆ แฮกเกอร์ระบุว่าพวกเขาต้องการรับค่าไถ่ $980 หากพวกเขาต้องการให้ความช่วยเหลือในการกู้คืนข้อมูลที่ถูกล็อค เห็นได้ชัดว่าจำนวนเงินค่าไถ่สามารถลดลง 50% โดยมีข้อกำหนดเพียงอย่างเดียวคือผู้ที่ตกเป็นเหยื่อจะติดต่อกับผู้โจมตีใน 72 ชั่วโมงแรกของการติดเชื้อ
อาชญากรไซเบอร์ยังระบุด้วยว่าพวกเขาเต็มใจที่จะถอดรหัสไฟล์ที่ถูกล็อคไว้เพียงไฟล์เดียวได้ฟรี เพื่อแสดงความสามารถในการกู้คืนข้อมูลที่ได้รับผลกระทบทั้งหมด ผู้ที่ตกเป็นเหยื่อสามารถค้นหาที่อยู่อีเมลสองแห่งและบัญชีโทรเลขในบันทึกย่อและใช้เป็นช่องทางการสื่อสารที่อาจเกิดขึ้น ที่อยู่อีเมลหลักคือ 'restorealldata@firemail.cc' ที่อยู่อีเมลสำรองคือ 'gorentos@bitmessage.ch' และบัญชี Telegram คือ '@datarestore' โปรดทราบว่าการติดต่อแฮกเกอร์อาจทำให้เหยื่อมีความเสี่ยงด้านความปลอดภัยเพิ่มเติม
ข้อความทั้งหมดของบันทึกค่าไถ่คือ:
' โปรดทราบ!
ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสได้เพียง 1 ไฟล์ฟรี ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูวิดีโอเครื่องมือถอดรหัสภาพรวม:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่มีวันกู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.ccสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.chบัญชีโทรเลขของเรา:
@datarestoreรหัสส่วนตัวของคุณ: '
