Venolock Ransomware est un nouveau clone de Zeppelin
Le ransomware Venolock est une nouvelle variante de la famille des ransomwares ZEPPELIN.
La nouvelle souche se comporte comme prévu, cryptant les fichiers sur le système ciblé et les laissant illisibles. Une fois chiffrés, les fichiers reçoivent une nouvelle extension complexe composée de la chaîne ".vn2" et de l'identifiant alphanumérique de la victime. Le processus de cryptage transformera un fichier appelé "photo.jpg" en "photo.jpg.vn2.[identifiant de la victime]".
Le ransomware affectera la plupart des fichiers multimédias, documents, archives, exécutables et bases de données.
Une fois le cryptage terminé, Venolock dépose sa note de rançon dans un fichier appelé "TOUS VOS FICHIERS SONT CRYPTÉS.txt", qui est placé sur le bureau. La note complète est la suivante :
TOUS VOS FICHIERS SONT CRYPTÉS
***Toutes vos données ont été compromises. Les documents, photos, bases de données et autres fichiers importants sont cryptés.
***Vous ne pouvez pas les déchiffrer vous-même ! La seule méthode pour récupérer des fichiers consiste à acheter une clé privée unique. Nous seuls pouvons vous fournir cette clé et nous seuls pouvons restaurer vos fichiers.
***Les frais de clé de déchiffrement sont facturés uniquement en bitcoins, nous POUVONS vous aider à acheter des bitcoins en donnant des instructions sur comment et où acheter.
***En cas de non-paiement, toutes les données seront mises aux enchères sur le darknet. Attention aux fuites de données.
*** Pour vous assurer que nous avons un décrypteur et qu'il fonctionne, vous pouvez envoyer un e-mail à venolockdate1 au point de viol lol ou venolockdate1@rape.lol et décrypter un fichier non important gratuitement, N'ENVOYEZ PAS de fichiers contenant des bases de données, tout XLS / Documents XML pour le test.
*** Méfiez-vous des intermédiaires malhonnêtes. ainsi que l'achat d'une clé de décryptage par des intermédiaires augmente le coût final de la clé.
***Voulez-vous vraiment restaurer vos fichiers ?
Écrire à l'e-mail : venolockdate1 au point de viol lol
Votre identifiant personnel :
Attention!
* Ne renommez pas les fichiers cryptés.
* N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
* Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.
