Venolock Ransomware är en ny Zeppelin-klon
Venolock ransomware är en ny variant av ZEPPELIN ransomware-familjen.
Den nya stammen beter sig som förväntat, krypterar filer på det riktade systemet och lämnar dem oläsliga. När de väl är krypterade får filerna ett nytt komplext tillägg som består av ".vn2"-strängen och offrets alfanumeriska ID. Krypteringsprocessen kommer att förvandla en fil som heter "photo.jpg" till "photo.jpg.vn2.[offer-ID]".
Ransomware kommer att påverka de flesta mediefiler, dokument, arkiv, körbara filer och databaser.
När krypteringen är klar släpper Venolock sin lösennota i en fil som heter "ALL YOUR FILES ARE ENCRYPTED.txt", som placeras på skrivbordet. Hela anteckningen lyder som följer:
ALLA DINA FILER ÄR KRYPTERADE
***Alla dina data har äventyrats. Dokument, foton, databaser och andra viktiga filer är krypterade.
***Du kan inte dechiffrera dem själv! Den enda metoden för att återställa filer är genom att köpa en unik privat nyckel. Det är bara vi som kan ge dig denna nyckel och bara vi kan återställa dina filer.
***Dekrypteringsnyckelavgiften debiteras endast i bitcoins, vi KAN hjälpa till med att köpa bitcoins genom att ge instruktioner om hur och var man köper.
***Vid utebliven betalning kommer all data att läggas ut på auktion på darknet. Se upp för dataläckor.
***För att vara säker på att vi har en dekryptering och att den fungerar, kan du skicka ett e-postmeddelande till venolockdate1 på rape dot lol eller venolockdate1@rape.lol och dekryptera en oviktig fil gratis, skicka INTE filer som innehåller databaser, någon XLS / XML-dokument för testet.
*** Se upp för oärliga mellanhänder. samt att köpa en dekrypteringsnyckel via mellanhänder ökar den slutliga kostnaden för nyckeln.
***Vill du verkligen återställa dina filer?
Skriv till e-post: venolockdate1 på rape dot lol
Ditt personliga ID:
Uppmärksamhet!
* Byt inte namn på krypterade filer.
* Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
* Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli ett offer för en bluff.
