Venolock Ransomware er en ny Zeppelin-klon
Venolock ransomware er en ny variant af ZEPPELIN ransomware-familien.
Den nye stamme opfører sig som forventet, krypterer filer på det målrettede system og efterlader dem ulæselige. Når filerne er krypteret, modtager de en ny kompleks udvidelse, der består af ".vn2"-strengen og ofrets alfanumeriske ID. Krypteringsprocessen vil forvandle en fil kaldet "photo.jpg" til "photo.jpg.vn2.[offer-id]".
Ransomwaren vil påvirke de fleste mediefiler, dokumenter, arkiver, eksekverbare filer og databaser.
Når krypteringen er færdig, dropper Venolock sin løsesum i en fil kaldet "ALL YOUR FILES ARE ENCRYPTED.txt", som placeres på skrivebordet. Den fulde note lyder som følger:
ALLE DINE FILER ER KRYPTET
***Alle dine data er blevet kompromitteret. Dokumenter, fotos, databaser og andre vigtige filer er krypteret.
***Du kan ikke selv tyde dem! Den eneste metode til at gendanne filer er ved at købe en unik privat nøgle. Kun vi kan give dig denne nøgle, og kun vi kan gendanne dine filer.
***Gebyret for dekrypteringsnøgle opkræves kun i bitcoins, vi KAN hjælpe med at købe bitcoins ved at give instruktioner om hvordan og hvor man køber.
***I tilfælde af manglende betaling vil alle data blive sat på auktion på darknet. Pas på datalækage.
***For at sikre, at vi har en dekryptering, og den virker, kan du sende en e-mail til venolockdate1 på rape dot lol eller venolockdate1@rape.lol og dekryptere en ikke vigtig fil gratis. Send IKKE filer, der indeholder databaser, nogen XLS / XML-dokumenter til testen.
*** Pas på med uærlige mellemmænd. samt at købe en dekrypteringsnøgle gennem mellemmænd øger den endelige pris på nøglen.
***Vil du virkelig gendanne dine filer?
Skriv til e-mail: venolockdate1 på rape dot lol
Dit personlige ID:
Opmærksomhed!
* Omdøb ikke krypterede filer.
* Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.
* Dekryptering af dine filer med hjælp fra tredjeparter kan medføre øget pris (de tilføjer deres gebyr til vores), eller du kan blive offer for en fidus.
