Vaze Ransomware er en Djvu-klon

Under vores undersøgelse af malware-prøver stødte vi på en variant af Djvu ransomware-familien kendt som Vaze. Denne specifikke ransomware fungerer ved at kryptere filer og ændre deres originale filnavne ved at tilføje udvidelsen ".vaze". Desuden tilføjer den en løsesumseddel, som er en tekstfil med navnet "_readme.txt".

Som en illustration kan filer, der er blevet krypteret, gennemgå en omdøbningsproces, der skifter fra "1.jpg" til "1.jpg.vaze", "2.png" til "2.png.vaze" og så videre. Det er vigtigt at bemærke, at Vaze ransomware har potentialet til at blive distribueret sammen med andre typer ondsindet software, såsom datatyverende malware som Vidar og RedLine.

Løsesedlen har til formål at forsikre ofrene om, at deres filer kan gendannes, og understreger, at den eneste løsning ligger i at købe et dekrypteringsværktøj sammen med en unik nøgle. Som et bevis på goodwill tilbyder sedlen at dekryptere én fil gratis, forudsat at den ikke indeholder værdifuld information.

Desuden er der en tidsbegrænset rabat tilgængelig for ofre, der kommer i kontakt med angriberne inden for de første 72 timer. Prisen for den private nøgle og dekrypteringssoftware er $980, men en reduceret pris på $490 tilbydes for hurtig handling.

Afslutningsvis indeholder notatet to e-mailadresser (support@freshmail.top og datarestorehelp@airmail.cc), som ofrene kan bruge til at kommunikere med angriberne og sørge for at få dekrypteringsværktøjet.

Vaze Ransom Note beder om $980, hvis det ikke betales med det samme

Den fulde tekst af Vaze løsesum noten lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-tnzomMj6HU
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@freshmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:

Hvorfor er det aldrig en god idé at betale løsepengekrav til hackere?

At betale løsesumskrav til hackere er aldrig en god idé af flere tvingende årsager:

• Ingen garanti for datagendannelse: Der er ingen garanti for, at betaling af løsesum vil resultere i gendannelse af dine krypterede data. Hackere kan ganske enkelt tage betalingen og ikke give mulighed for at dekryptere filerne, hvilket efterlader dig med økonomisk tab og stadig uden adgang til dine data.
• Forstærker kriminelle aktiviteter: At betale løsesum bidrager direkte til rentabiliteten af cyberkriminalitet. Det opfordrer hackere til at fortsætte deres ondsindede aktiviteter, udvikle mere sofistikeret ransomware og målrette mod flere ofre i fremtiden. Ved at betale støtter og opretholder du uforvarende en kriminel industri.
• Øget risiko: At betale løsesum sikrer ikke, at angriberne ikke vil målrette dig igen. Faktisk kan det gøre dig til et mere attraktivt mål, da de nu ved, at du er villig til at betale. Ved at give efter for deres krav kan du udsætte dig selv for yderligere angreb og igangværende afpresningsforsøg.
• Juridiske konsekvenser: At betale en løsesum kan have juridiske konsekvenser. Nogle lande har love, der forbyder betaling af løsepenge til hackere. Ved at deltage i sådanne aktiviteter kan du befinde dig på den forkerte side af loven og muligvis risikere bøder og juridiske konsekvenser.
• Finansiering af andre kriminelle aktiviteter: Pengene, der opnås gennem løsepengebetalinger, giver ofte næring til andre ulovlige aktiviteter, såsom menneskesmugling, narkotikahandel og terrorisme. Ved at betale løsesummen bidrager du indirekte til disse kriminelle virksomheder, og opretholder skade i en bredere skala.