Vvoo Ransomware slutter sig til Djvu-familien

Vvoo er en ny ransomware-variant, der er en del af Djvu ransomware-familien.

Vvoo fungerer ved at kryptere størstedelen af de filer, der findes på tilsluttede systemdrev i offersystemet. Krypterede filtyper omfatter mediefiler, dokumenter, arkiver og databaser.

Når en fil er krypteret, modtager den filtypenavnet ".Vvoo". Denne proces vil ændre en fils navn fra "archive.zip" til "archive.zip.Vvoo" ved vellykket kryptering.

Ransomwaren leverer sin løsesumseddel i en almindelig tekstfil med navnet "_readme.txt".

Vvoo løsesumsedlen

Den komplette tekst indeholdt i Vvoo løsesumsedlen lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som fotos, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-WbgTMF1Jmw
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
restorealldata@firemail.cc

Reserver e-mailadresse for at kontakte os:
gorentos@bitmessage.ch

Vores Telegram-konto:
@datagendannelse

Dit personlige ID:

Hvordan kan du beskytte dine følsomme filer og data mod ransomware, der ligner Vvoo?

1. Sikkerhedskopier dine data regelmæssigt og gem dem på et eksternt drev eller cloud-lagringstjeneste.
2. Installer og opdater regelmæssigt antivirussoftware på alle dine enheder.
3. Brug stærke adgangskoder til alle dine konti, og aktiver to-faktor-godkendelse, når det er muligt.
4. Vær på vagt over for mistænkelige e-mails, links og vedhæftede filer fra ukendte kilder.
5. Deaktiver makroer i Microsoft Office-dokumenter fra upålidelige kilder.
6. Hold dit operativsystem og anden software opdateret med de nyeste sikkerhedsrettelser.

Hvorfor er det umuligt at gendanne filer, der allerede er krypteret med ransomware?

Det er umuligt at gendanne filer, der allerede er blevet krypteret af ransomware, fordi krypteringsprocessen, der bruges af ransomware, er designet til at være irreversibel. De krypteringsalgoritmer, der bruges af ransomware, er så komplekse, at det stort set er umuligt at dekryptere dataene uden dekrypteringsnøglen, som kun er tilgængelig fra angriberne.