Omerta (Scarab) Ransomware 包含俄語的贖金說明
Omerta 是屬於聖甲蟲勒索軟件變種家族的一種新勒索軟件菌株的名稱。
新版本將加密受害者係統,使文件處於不可用狀態。加密文件被重命名為包含一個長的隨機字母數字字符串和“.omerta”擴展名。原始文件名被破壞並替換為隨機字符串,原始擴展名被替換為“.omerta”,因此基本上無法分辨原始文件是什麼。
該勒索軟件將加密媒體、文檔、檔案和數據庫文件。加密完成後,勒索軟件會將其贖金要求放入名為“Инструкция.TXT”的純文本文件中。勒索信是用俄語寫的,內容如下:
Ваши документы, базы данных и другие файлы были зашифрованы。 Но не стоит переживать!
Мы все расшифруем и вернем на свои места。
Для расшифровки данных:
Напишите на почту -secure741 at cumallover dot me
*В письме указать Ваш личный идентификатор(密鑰標識符)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки。
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы。
ВАЖНО! Не пишите с mail.ru (к нам не доходят пиьсма) Используйте - yandex.ru gmail.com и т.д。
Все кроме mail.ru
-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов。
-Написав нам на почту вы получите дальнейшие инструкции поплате。
Вответном письме Вы получите программу для расшифровки。
После запуска программы-дешифровщика все Ваши файлы будут восстановлены。
Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис
Внимание!
* Не пытайтесь удалить программу или запускать антивирусные средства
* Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
* Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования
Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функцию。
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)
附言
Если Вам не ответили в течении 48 часов。 Вам нужно будет связаться с нами по дополнительным контактам。
Скачайте и установите Tor 瀏覽器 - hxxps://www.torproject.org/ru/download/
Откройте через Tor Browser сайт - hxxp://sonarmsniko2lvfu.onion (сайт не будет работать через обычный браузер, только через ТОР)
Зарегистрируйтесь и напишите нам。
*Наш ник в Sonar'e - savefile365
==========================================
Ваш идентификатор (ID)





