Venolock Ransomware es un nuevo clon de Zeppelin
El ransomware Venolock es una nueva variante de la familia de ransomware ZEPPELIN.
La nueva cepa se comporta como se esperaba, encriptando archivos en el sistema de destino y dejándolos ilegibles. Una vez cifrados, los archivos reciben una nueva extensión compleja que consta de la cadena ".vn2" y la identificación alfanumérica de la víctima. El proceso de encriptación convertirá un archivo llamado "foto.jpg" en "foto.jpg.vn2.[ID de la víctima]".
El ransomware afectará a la mayoría de los archivos multimedia, documentos, archivos, ejecutables y bases de datos.
Una vez que finaliza el cifrado, Venolock deja caer su nota de rescate dentro de un archivo llamado "TODOS SUS ARCHIVOS ESTÁN ENCRIPTADOS.txt", que se coloca en el escritorio. La nota completa dice así:
TODOS SUS ARCHIVOS ESTÁN CIFRADOS
***Todos sus datos han sido comprometidos. Los documentos, fotos, bases de datos y otros archivos importantes están encriptados.
*** ¡No puedes descifrarlos tú mismo! El único método para recuperar archivos es mediante la compra de una clave privada única. Solo nosotros podemos proporcionarle esta clave y solo nosotros podemos restaurar sus archivos.
***La tarifa de la clave de descifrado se cobra solo en bitcoins, PODEMOS ayudar a comprar bitcoins dando instrucciones sobre cómo y dónde comprar.
***En caso de impago, todos los datos se subastarán en la darknet. Cuidado con las filtraciones de datos.
*** Para asegurarse de que tenemos un descifrador y funciona, puede enviar un correo electrónico a venolockdate1 a rape dot lol o venolockdate1@rape.lol y descifrar un archivo no importante de forma gratuita, NO envíe archivos que contengan bases de datos, cualquier XLS / Documentos XML para la prueba.
***Cuidado con los intermediarios deshonestos. así como comprar una clave de descifrado a través de intermediarios aumenta el costo final de la clave.
*** ¿Realmente quieres restaurar tus archivos?
Escriba al correo electrónico: venolockdate1 at rape dot lol
Su identificación personal:
¡Atención!
* No cambie el nombre de los archivos cifrados.
* No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
* El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
