Vepi Ransomware förvränger de flesta filtyper

Vi upptäckte att Vepi är en typ av ransomware inom Djvu-familjen. Vid infiltration krypterar Vepi filer och lägger till ".vepi"-tillägget till deras filnamn, tillsammans med en lösennota med namnet "_readme.txt".

Till exempel byter Vepi namn på filer som "1.jpg" till "1.jpg.vepi" och "2.png" till "2.png.vepi". Distributionen av ransomware-varianter från Djvu-familjen innebär ofta att man använder sig av informationsstjälare som Vidar eller RedLine.

Lösenedeln informerar offren om att alla deras filer, inklusive bilder, databaser och dokument, har krypterats med stark kryptering och en unik nyckel. Den varnar för att data inte kan återställas utan betalning. Offren instrueras att köpa dekrypteringsverktyg för $999, även om 50 % rabatt erbjuds om hotaktörerna kontaktas inom 72 timmar. De angivna e-postadresserna för kontakt är support@freshingmail.top och datarestorehelpyou@airmail.cc.

Vepi Ransom Note kräver $999 i lösenbetalning

Den fullständiga texten i Vepi-lösennotan lyder som följer:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hur kan du skydda dina data mot ransomware-attacker?

Att skydda din data mot ransomware-attacker innebär att du implementerar flera proaktiva åtgärder för att minimera risken för infektion och skydda din värdefulla information. Här är några effektiva strategier:

Använd tillförlitlig antivirus- och antimalware-programvara: Installera välrenommerade antivirus- och antimalware-program på alla dina enheter och håll dem uppdaterade. Dessa program kan hjälpa till att upptäcka och blockera ransomware-hot innan de kan köras.

Håll din programvara uppdaterad: Uppdatera regelbundet ditt operativsystem, program och webbläsare för att korrigera säkerhetsbrister som kan utnyttjas av ransomware-angripare.

Var försiktig med e-postbilagor och länkar: Var försiktig med oväntade eller misstänkta e-postmeddelanden, särskilt de som innehåller bilagor eller länkar. Öppna inte bilagor eller klicka på länkar från okända eller opålitliga källor.

Aktivera popup-blockerare: Konfigurera din webbläsare för att blockera popup-fönster, eftersom de kan användas för att leverera ransomware eller annan skadlig programvara.

Säkerhetskopiera dina data regelbundet: Gör regelbundna säkerhetskopior av dina viktiga filer och data till en extern hårddisk, nätverkslagring eller en molnbaserad tjänst. Se till att dina säkerhetskopior är säkra och inte direkt åtkomliga från systemet som säkerhetskopieras.

Använd starka lösenord och tvåfaktorsautentisering (2FA): Stärk din säkerhet genom att använda starka, unika lösenord för alla konton och aktivera tvåfaktorsautentisering (2FA) där det är möjligt för att lägga till ett extra lager av skydd.