Vepi Ransomware codifica la maggior parte dei tipi di file

Abbiamo scoperto che Vepi è un tipo di ransomware della famiglia Djvu. Dopo l'infiltrazione, Vepi crittografa i file e aggiunge l'estensione ".vepi" ai nomi dei file, oltre a lasciare una richiesta di riscatto denominata "_readme.txt".

Ad esempio, Vepi rinomina file come "1.jpg" in "1.jpg.vepi" e "2.png" in "2.png.vepi". La distribuzione delle varianti di ransomware della famiglia Djvu implica spesso l'impiego di strumenti per il furto di informazioni come Vidar o RedLine.

La richiesta di riscatto informa le vittime che tutti i loro file, comprese immagini, database e documenti, sono stati crittografati utilizzando una crittografia avanzata e una chiave univoca. Si avverte che senza pagamento i dati non potranno essere ripristinati. Alle vittime viene chiesto di acquistare strumenti di decrittazione per $ 999, anche se viene offerto uno sconto del 50% se gli autori delle minacce vengono contattati entro 72 ore. Gli indirizzi email forniti per il contatto sono support@freshingmail.top e datarestorehelpyou@airmail.cc.

La nota di riscatto Vepi richiede $ 999 in pagamento del riscatto

Il testo completo della richiesta di riscatto Vepi è il seguente:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Come puoi proteggere i tuoi dati dagli attacchi ransomware?

La salvaguardia dei tuoi dati dagli attacchi ransomware implica l’implementazione di diverse misure proattive per ridurre al minimo il rischio di infezione e proteggere le tue preziose informazioni. Ecco alcune strategie efficaci:

Utilizza un software antivirus e antimalware affidabile: installa software antivirus e antimalware affidabili su tutti i tuoi dispositivi e mantienili aggiornati. Questi programmi possono aiutare a rilevare e bloccare le minacce ransomware prima che possano essere eseguite.

Mantieni aggiornato il tuo software: aggiorna regolarmente il tuo sistema operativo, le applicazioni software e i browser per correggere le vulnerabilità della sicurezza che potrebbero essere sfruttate dagli aggressori ransomware.

Prestare attenzione con allegati e collegamenti e-mail: prestare attenzione alle e-mail inaspettate o sospette, in particolare a quelle contenenti allegati o collegamenti. Non aprire allegati o fare clic su collegamenti provenienti da fonti sconosciute o non attendibili.

Abilita blocco popup: configura il tuo browser web per bloccare i popup, poiché possono essere utilizzati per diffondere ransomware o altro software dannoso.

Effettua regolarmente il backup dei tuoi dati: esegui backup regolari dei tuoi file e dati importanti su un disco rigido esterno, un archivio di rete o un servizio basato su cloud. Assicurati che i tuoi backup siano sicuri e non direttamente accessibili dal sistema di cui viene eseguito il backup.

Utilizza password complesse e autenticazione a due fattori (2FA): rafforza la tua sicurezza utilizzando password complesse e univoche per tutti gli account e abilita l'autenticazione a due fattori (2FA) ove possibile per aggiungere un ulteriore livello di protezione.