Fidye Yazılımı Ver

Ver Ransomware, virüslü bilgisayarlardaki dosyaları şifreleyen ve böylece kurbanların verilerine erişmesini engelleyen bir kötü amaçlı yazılım tehdididir. Bu şifreleyen kötü amaçlı yazılım, bireysel kurbanın kimliği ve e-posta adresi quacksalver@onionmail.org e-posta adresiyle birlikte dosya adlarına ".ver" uzantısı ekler. Şifreleme tamamlandıktan sonra Ver, kullanıcıya neler olduğunu bildirmek için bir açılır pencere gösterir ve fidye notunu içeren "info.txt" adlı bir metin dosyası oluşturur.

Araştırmacılar, halihazırda bilinen bir fidye yazılımı ailesiyle ortak özellikler belirlediler, bu nedenle Ver, Dharma Ransomware ailesinin bir parçası olarak kabul ediliyor. Ver'in fidye notları, kurbanların quacksalver@onionmail.org veya quacksalver@msgsafe.io adreslerine bir mesaj göndererek saldırganlarla iletişime geçmelerini söylüyor. Fidye notu ayrıca, etkilenen kullanıcıları kilitli dosyaları yeniden adlandırmamaları veya bazı üçüncü taraf yazılımlar aracılığıyla şifrelerini çözmeye çalışmamaları konusunda uyarır. Kötü amaçlı yazılım operatörleri, bunu yapmanın dosyalara kalıcı olarak zarar vereceğini iddia ediyor.

Ne yazık ki, fidye yazılımı tarafından kilitlenen dosyaların şifresi nadiren ücretsiz olarak çözülebilir. Dolandırıcıların gerçekten çalışan bir şifre çözme aracı göndereceğini garanti etmediğinden, gerekli fidyeyi ödemek de makul bir seçenek değildir. Bu nedenle, fidye yazılımı saldırılarına karşı en iyi koruma, en değerli verilerinizin yedeklerini tutmaktır.

Ver Ransomware'in açılır penceresi aşağıdaki metni içerir:

"DOSYALARINIZ ŞİFRELENMİŞTİR

1024

Merak etmeyin, tüm dosyalarınızı geri verebilirsiniz!

Onları geri yüklemek istiyorsanız, postaya yazın: quacksalver@onionmail.org KİMLİĞİNİZ -

12 saat içinde posta ile cevap vermediyseniz, bize başka bir posta ile yazın:quacksalver@msgsafe.io

DİKKAT!

Fazla ödeme yapan acentelerden kaçınmak için doğrudan bizimle iletişime geçmenizi öneririz.

Şifrelenmiş dosyaları yeniden adlandırmayın.

Üçüncü taraf yazılımları kullanarak verilerinizin şifresini çözmeye çalışmayın, kalıcı veri kaybına neden olabilir.

Dosyalarınızın üçüncü şahıslar yardımıyla şifresinin çözülmesi, fiyatların artmasına (ücretlerini bize eklerler) neden olabilir veya bir dolandırıcılığın kurbanı olabilirsiniz."

Metin dosyası şunları belirtir:

"Tüm verileriniz bize kilitlendi

dönmek istiyor musun?

e-posta yazın quacksalver@onionmail.org veya quacksalver@msgsafe.io"