Omerta (Scarab) Ransomware Contains Ransom Note in Russian

Omerta is the name of a new ransomware strain that belongs to the Scarab family of ransomware variants.

The new version will encrypt the victim system, leaving files in an unusable state. Encrypted files are renamed to include a long random alphanumeric string and the ".omerta" extension. The original filenames are destroyed and replaced with the random string, and the original extension is replaced with ".omerta", so it becomes essentially impossible to tell what the original file was.

The ransomware will encrypt media, document, archive and database files. Once encryption finishes, the ransomware drops its ransom demands inside a plain text file called "Инструкция.TXT". The ransom note is written in Russian and goes as follows:

Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!

Мы все расшифруем и вернем на свои места.

Для расшифровки данных:

Напишите на почту - secure741 at cumallover dot me

*В письме указать Ваш личный идентификатор (Key Identifier)

*Прикрепите 2 файла до 2 мб для тестовой расшифровки.

мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.

ВАЖНО! Не пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com и т.д.

Все кроме mail.ru

-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.

-Написав нам на почту вы получите дальнейшие инструкции по оплате.

В ответном письме Вы получите программу для расшифровки.

После запуска программы-дешифровщика все Ваши файлы будут восстановлены.

Мы гарантируем:

100% успешное восстановление всех ваших файлов

100% гарантию соответствия

100% безопасный и надежный сервис

Внимание!

* Не пытайтесь удалить программу или запускать антивирусные средства

* Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных

* Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя

уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию.

Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)

P.S

Если Вам не ответили в течении 48 часов. Вам нужно будет связаться с нами по дополнительным контактам.

Скачайте и установите Tor Browser - hxxps://www.torproject.org/ru/download/

Откройте через Tor Browser сайт - hxxp://sonarmsniko2lvfu.onion (сайт не будет работать через обычный браузер, только через ТОР)

Зарегистрируйтесь и напишите нам.

*Наш ник в Sonar'e - savefile365

=========================================

Ваш идентификатор (ID)