Omerta (Scarabee) Ransomware Bevat een losgeldbrief in het Russisch

Omerta is de naam van een nieuwe ransomware-stam die behoort tot de Scarab-familie van ransomware-varianten.

De nieuwe versie versleutelt het systeem van het slachtoffer, waardoor de bestanden onbruikbaar blijven. Gecodeerde bestanden worden hernoemd en bevatten een lange willekeurige alfanumerieke reeks en de extensie ".omerta". De originele bestandsnamen worden vernietigd en vervangen door de willekeurige string, en de originele extensie wordt vervangen door ".omerta", dus het wordt in wezen onmogelijk om te vertellen wat het originele bestand was.

De ransomware versleutelt media-, document-, archief- en databasebestanden. Zodra de versleuteling is voltooid, laat de ransomware zijn losgeldeis vallen in een tekstbestand met de naam "Инструкция.TXT". Het losgeldbriefje is in het Russisch geschreven en gaat als volgt:

аши окументы, азы анных и другие айлы были ашифрованы. о не стоит ереживать!

се асшифруем и вернем а свои еста.

асшифровки анных:

апишите на почту - secure741 at cumallover dot me

*В письме указать Ваш личный идентификатор (sleutel-ID)

*Прикрепите 2 файла до 2 тестовой асшифровки.

их расшифруем, качестве доказательства, о ТОЛЬКО МЫ ожем расшифровать айлы.

! е пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com en т.д.

Bekijk mail.ru

-Чем быстрее вы сообщите нам свой идентификатор, ем быстрее выключим произвольное аление файлов.

-Написав ам на почту вы получите дальнейшие инструкции о оплате.

ответном письме Вы получите ограмму для расшифровки.

осле запуска ограммы-дешифровщика се Ваши файлы будут восстановлены.

арантируем:

100% спешное осстановление всех ваших айлов

100% арантию соответствия

100% езопасный и надежный сервис

имание!

* е пытайтесь удалить программу или апускать антивирусные средства

* опытки самостоятельной расшифровки файлов приведут к потере Ваших анных

* ешифраторы других пользователей несовместимы с Вашими анными, так как у каждого пользователя

икальный ключ ифрования

аждые 24 аса удаляются 24 файла, необходимо прислать свой идентификатор об отключили эту функцию.

Каждые 24 часа стоимость расшифровки данных увеличивается а 30% (через 72 часа сумма фиксируется)

PS

сли е ответили в ечении 48 асов. ам о будет связаться с ами о дополнительным онтактам.

ачайте и установите Tor Browser - hxxps://www.torproject.org/ru/download/

ойте ерез Tor Browser сайт - hxxp://sonarmsniko2lvfu.onion (сайт не будет работать через обычный браузер, только через ТОР)

арегистрируйтесь en напишите ам.

*Наш ик в Sonar'e - savefile365

=========================================

аш идентификатор (ID)