El ransomware Omerta (Scarab) contiene una nota de rescate en ruso

Omerta es el nombre de una nueva variedad de ransomware que pertenece a la familia de variantes de ransomware Scarab.

La nueva versión encriptará el sistema de la víctima, dejando los archivos en un estado inutilizable. Los archivos cifrados se renombran para incluir una cadena alfanumérica aleatoria larga y la extensión ".omerta". Los nombres de archivo originales se destruyen y se reemplazan con la cadena aleatoria, y la extensión original se reemplaza con ".omerta", por lo que se vuelve esencialmente imposible saber cuál era el archivo original.

El ransomware cifrará archivos de medios, documentos, archivos y bases de datos. Una vez que finaliza el cifrado, el ransomware deja caer sus demandas de rescate dentro de un archivo de texto sin formato llamado "Инструкция.TXT". La nota de rescate está escrita en ruso y dice lo siguiente:

Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!

Мы все расшифруем и вернем на свои места.

Для расшифровки данных:

Напишите на почту - secure741 at cuallover dot me

*В письме указать Ваш личный идентификатор (Identificador de clave)

*Prueba 2 файла до 2 мб для тестовой расшифровки.

мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.

ВАЖНО! Не пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com и т.д.

Все кроме mail.ru

-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление фва.

-Написав нам на почту вы получите дальнейшие инструкции по оплате.

В ответном письме Вы получите программу для расшифровки.

После запуска программы-дешифровщика все Ваши файлы будут восстановлены.

Мы гарантируем:

100% de garantía de всех ваших файлов

100% garantizado

100% benéfico y sin servicio

Внимание!

* Не пытайтесь удалить программу или запускать антивирусные средства

* Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных

* Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользовате

уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключилфкфэчилф эччили эфчили э.

Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)

PD

Если Вам не ответили в течении 48 часов. Вам нужно будет связаться с нами по дополнительным контактам.

Navegador Tor - hxxps://www.torproject.org/ru/download/

Откройте через Tor Browser сайт - hxxp://sonarmsniko2lvfu.onion (сайт не будет работать через обычный браузер, только чеОз)

Зарегистрируйтесь и напишите нам.

* Наш ник в Sonar'e - savefile365

=========================================

Número de identificación (ID)