Oprogramowanie ransomware Omerta (Scarab) zawiera notatkę o okupie w języku rosyjskim

Omerta to nazwa nowego szczepu ransomware, który należy do rodziny wariantów ransomware Scarab.

Nowa wersja zaszyfruje system ofiary, pozostawiając pliki w stanie bezużytecznym. Zaszyfrowane pliki są zmieniane tak, aby zawierały długi losowy ciąg alfanumeryczny i rozszerzenie „.omerta”. Oryginalne nazwy plików są niszczone i zastępowane losowym ciągiem, a oryginalne rozszerzenie jest zastępowane przez „.omerta”, więc praktycznie niemożliwe staje się określenie oryginalnego pliku.

Ransomware zaszyfruje pliki multimedialne, dokumenty, archiwa i bazy danych. Po zakończeniu szyfrowania oprogramowanie ransomware zrzuca żądanie okupu do zwykłego pliku tekstowego o nazwie „Инструкция.TXT”. List z żądaniem okupu jest napisany po rosyjsku i brzmi następująco:

Zapisane dokumenty, informacje na temat danych i listów zaopatrzeniowych. Nie ma problemu!

Мы все расшифруем i вернем на свои места.

Для расшифровки данных:

Zapisz się na formularz - secure741 at cumallover dot me

*В письме указать Ваш личный идентификатор (Identyfikator klucza)

*Прикрепите 2 файла до 2 мб для тестовой расшифровки.

мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.

! Не пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com i т.д.

Все кроме mail.ru

-Bystree вы сообите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.

-Написав нам на почту вы получите дальнейшие инструкции поплате.

В ответном письме Вы получите программу для расшифровки.

Więcej informacji na temat programów dostępnych na całym świecie.

ы гарантируем:

100% успешное восстановление всех ваших файлов

100% gwarancji jakości

100% bezospasna i наденый SERWIS

Animacja!

* Не пытайтесь удалить программу или запускать антивирусные средства

* Więcej informacji o расшифровки файлов приведут к потере Ваших dannyх

* Дешифраторы других пользователей несовместимы с Вашими данными, так у каждого пользователя

уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию.

Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)

PS

Если Вам не ответили в течении 48 часов. Вам нужно будет связаться с нами по дополнительным контактам.

Скачайте и установите Przeglądarka Tor - hxxps://www.torproject.org/ru/download/

Odczytaj przegląd Tor Browser сайт - hxxp://sonarmsniko2lvfu.onion (сайт не будет работать ерез обычный браузер, только через ТОР)

Зарегистрируйтесь и напишите нам.

*Наш ник в Sonar'e - savefile365

=================================================

аш идентификатор (ID)