Vomm Ransomware

Vomm Ransomware є загрозою зловмисного програмного забезпечення, незважаючи на те, що це ще один варіант, що належить до сімейства STOP/Djvu Ransomware. Комп’ютери, скомпрометовані загрозою, будуть піддані шифруванню даних, і жертви втратять доступ майже до всіх своїх файлів, що зберігаються на пристрої. Зображення, документи, PDF-файли, архіви, бази даних та багато інших типів файлів будуть зашифровані за допомогою криптографічного алгоритму, який не піддається зламу.

Користувачі, які постраждали, також помітять, що всі заблоковані файли тепер мають «.vomm» до їх оригінальних імен як нове розширення файлу. Це типова поведінка STOP/Djvu , як і скидання повідомлення про викуп у вигляді текстового файлу з назвою '_readme.txt'.

Огляд записки про викуп

В інструкціях, наданих у записці, зазначено, що зловмисники вимагають заплатити викуп у розмірі 980 доларів. Отримавши гроші, кіберзлочинці обіцяють надати своїм жертвам інструмент розшифровки, а також необхідний ключ розшифровки, який зможе відновити заблоковані дані. Якщо жертви починають спілкуватися протягом 72 годин після нападу, їм потрібно буде заплатити лише 50% від початкової суми викупу. Звичайно, довіряти словам операторів програм-вимагачів не рекомендується, і зв’язок з ними може нанести користувачів додатковим ризикам безпеки та конфіденційності. У записці про викуп залишаються дві електронні адреси - "restorealldata@firemail.cc" і "gorentos@bitmessage.ch", а також обліковий запис Telegram на "@datarestore" як потенційні канали зв'язку.

Повний текст інструкцій, залишений операторами Vomm Ransomware:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як фотографії, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
https://we.tl/t-WbgTMF1Jmw
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку "Спам" або "Сміття" електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.

Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
restorealldata@firemail.cc

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
gorentos@bitmessage.ch

Наш обліковий запис Telegram:
@datarestore

Ваш особистий ідентифікатор: '