Vvoo Ransomware sluit zich aan bij de Djvu-familie

Vvoo is een nieuwe ransomware-variant die deel uitmaakt van de Djvu-ransomwarefamilie.

Vvoo werkt door het versleutelen van de meeste bestanden op aangesloten systeemschijven in het slachtoffersysteem. Versleutelde bestandstypen omvatten mediabestanden, documenten, archieven en databases.

Zodra een bestand is versleuteld, krijgt het de extensie ".Vvoo". Dit proces verandert de naam van een bestand van "archive.zip" in "archive.zip.Vvoo" na succesvolle codering.

De ransomware levert zijn losgeldbrief in een gewoon tekstbestand met de naam "_readme.txt".

De losgeldbrief van Vvoo

De volledige tekst in de losgeldbrief van Vvoo luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.cc

Reserveer e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.ch

Ons Telegram-account:
@datarestore

Uw persoonlijke ID:

Hoe kunt u uw gevoelige bestanden en gegevens beschermen tegen ransomware vergelijkbaar met Vvoo?

1. Maak regelmatig een back-up van uw gegevens en bewaar deze op een externe schijf of cloudopslagservice.
2. Installeer en update regelmatig antivirussoftware op al uw apparaten.
3. Gebruik sterke wachtwoorden voor al uw accounts en schakel waar mogelijk tweefactorauthenticatie in.
4. Wees op uw hoede voor verdachte e-mails, links en bijlagen van onbekende bronnen.
5. Schakel macro's in Microsoft Office-documenten uit niet-vertrouwde bronnen uit.
6. Houd uw besturingssysteem en andere software up-to-date met de nieuwste beveiligingspatches.

Waarom is het onmogelijk om bestanden te herstellen die al zijn versleuteld door ransomware?

Het is onmogelijk om bestanden te herstellen die al door ransomware zijn versleuteld, omdat het versleutelingsproces dat door ransomware wordt gebruikt, zo is ontworpen dat het onomkeerbaar is. De versleutelingsalgoritmen die door ransomware worden gebruikt, zijn zo complex dat het vrijwel onmogelijk is om de gegevens te ontsleutelen zonder de ontsleutelingssleutel, die alleen verkrijgbaar is bij de aanvallers.