Vvoo Ransomware slutter seg til Djvu-familien

Vvoo er en ny ransomware-variant som er en del av Djvu ransomware-familien.

Vvoo fungerer ved å kryptere flertallet av filene som finnes på tilkoblede systemstasjoner i offersystemet. Krypterte filtyper inkluderer mediefiler, dokumenter, arkiver og databaser.

Når en fil er kryptert, mottar den filtypen ".Vvoo". Denne prosessen vil endre en fils navn fra "archive.zip" til "archive.zip.Vvoo" ved vellykket kryptering.

Løsepengevaren leverer løsepengene i en ren tekstfil kalt "_readme.txt".

Vvoo løsepengenotat

Den fullstendige teksten inne i Vvoo løsepengenotatet lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-WbgTMF1Jmw
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
restorealldata@firemail.cc

Reserver e-postadresse for å kontakte oss:
gorentos@bitmessage.ch

Vår Telegram-konto:
@datarestore

Din personlige ID:

Hvordan kan du beskytte dine sensitive filer og data mot løsepengevare som ligner på Vvoo?

1. Sikkerhetskopier dataene dine regelmessig og lagre dem på en ekstern stasjon eller skylagringstjeneste.
2. Installer og oppdater antivirusprogramvare regelmessig på alle enhetene dine.
3. Bruk sterke passord for alle kontoene dine, og aktiver tofaktorautentisering når det er mulig.
4. Vær på vakt mot mistenkelige e-poster, lenker og vedlegg fra ukjente kilder.
5. Deaktiver makroer i Microsoft Office-dokumenter fra uklarerte kilder.
6. Hold operativsystemet og annen programvare oppdatert med de nyeste sikkerhetsoppdateringene.

Hvorfor er det umulig å gjenopprette filer som allerede er kryptert av løsepengeprogramvare?

Det er umulig å gjenopprette filer som allerede er kryptert av løsepengeprogramvare fordi krypteringsprosessen som brukes av løsepengeprogramvare er utformet for å være irreversibel. Krypteringsalgoritmene som brukes av ransomware er så komplekse at det er praktisk talt umulig å dekryptere dataene uten dekrypteringsnøkkelen, som kun er tilgjengelig fra angriperne.