Venolock Ransomware er en ny Zeppelin-klon
Venolock ransomware er en ny variant av ZEPPELIN ransomware-familien.
Den nye stammen oppfører seg som forventet, krypterer filer på det målrettede systemet og lar dem være uleselige. Når filene er kryptert, mottar de en ny kompleks utvidelse som består av ".vn2"-strengen og offerets alfanumeriske ID. Krypteringsprosessen vil gjøre en fil kalt "photo.jpg" til "photo.jpg.vn2.[offer-ID]".
Ransomware vil påvirke de fleste mediefiler, dokumenter, arkiver, kjørbare filer og databaser.
Når krypteringen er ferdig, slipper Venolock løsepengene sin i en fil kalt "ALL YOUR FILES ARE ENCRYPTED.txt", som plasseres på skrivebordet. Hele notatet går som følger:
ALLE FILENE DINE ER KRYPTERT
***Alle dataene dine er kompromittert. Dokumenter, bilder, databaser og andre viktige filer er kryptert.
***Du kan ikke tyde dem selv! Den eneste metoden for å gjenopprette filer er ved å kjøpe en unik privat nøkkel. Bare vi kan gi deg denne nøkkelen, og bare vi kan gjenopprette filene dine.
***Gebyret for dekrypteringsnøkkel belastes kun i bitcoins, vi KAN bistå med å kjøpe bitcoins ved å gi instruksjoner om hvordan og hvor vi skal kjøpe.
***Ved manglende betaling vil alle data bli lagt ut på auksjon på darknet. Vær obs på datalekkasjer.
***For å være sikker på at vi har en dekryptering og den fungerer, kan du sende en e-post til venolockdate1 på rape dot lol eller venolockdate1@rape.lol og dekryptere en ikke viktig fil gratis, IKKE send filer som inneholder databaser, XLS / XML-dokumenter for testen.
*** Vokt dere for uærlige mellommenn. så vel som å kjøpe en dekrypteringsnøkkel gjennom mellomledd øker den endelige kostnaden for nøkkelen.
***Vil du virkelig gjenopprette filene dine?
Skriv til e-post: venolockdate1 at rape dot lol
Din personlige ID:
Merk følgende!
* Ikke gi nytt navn til krypterte filer.
* Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
* Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.
