VuLiCaPs Ransomware
Le VuLiCaPs Ransomware est, selon les chercheurs qui ont analysé son code sous-jacent, une partie de la famille Xorist Ransomware . Cependant, ne pas être entièrement unique ne diminue pas les capacités destructrices de cette menace. Une fois à l'intérieur de l'ordinateur ciblé, le VuLiCaPs Ransomware fait des ravages en chiffrant les fichiers stockés avec un algorithme cryptographique puissant. Les utilisateurs seraient empêchés de travailler efficacement avec leurs propres fichiers, ce qui pourrait avoir des conséquences énormes s’ils contenaient des documents liés au travail tels que des bases de données ou des feuilles de calcul.
Les fichiers verrouillés par VuLiCaPs Ransomware auront une nouvelle extension ajoutée à leurs noms de fichiers d'origine - «.VuLiCaPs». La note des criminels est contenue dans des fichiers texte créés dans chaque dossier avec des données cryptées. Le nom des fichiers de note de rançon est «COMMENT DECRYPTER LES FICHIERS.txt».
Les pirates exigent la somme d'exactement 0,1 Bitcoin, d'une valeur d'environ 1100 $ au prix actuel de la crypto-monnaie Bitcoin, pour fournir les clés de décryptage nécessaires à leurs victimes. Ils laissent également une adresse de portefeuille à laquelle l'argent doit être envoyé. Ce n'est qu'après avoir terminé la transaction que les utilisateurs concernés peuvent initier la communication en envoyant un message à l'une des deux adresses e-mail figurant dans la note - «vulicapson@tuta.io» ou «vulicapson@cock.lu». Les victimes du Ransomware VuLiCaPs ne sont pas invitées à envoyer des fichiers pour un décryptage gratuit.
Le contenu de la note de rançon se lit comme suit:
'Bonjour,
Tous vos fichiers ont été cryptés!
Si vous souhaitez décrypter les fichiers, vous devez payer 0,1 bitcoin
Je vous recommande d'acheter du bitcoin sur l'un de ces sites:
www.localbitcoins.com
www.paxful.com
Assurez-vous d'envoyer des bitcoins à cette adresse:
1998JZzgMRtmDDiCnyjnHWtqn5xGX1BNEZ
Immédiatement après l'envoi de bitcoin
contactez-moi à ces adresses électroniques: vulicapson@tuta.io ou vulicapson@cock.lu
Avec ce sujet: -
Après confirmation de votre paiement, vous recevrez un tutoriel et des clés pour décrypter les fichiers!
Voici une autre liste des endroits où acheter du bitcoin:
hxxps: //bitcoin.org/en/exchanges »
