Программа-вымогатель Vook шифрует диски

Vook — это разновидность программы-вымогателя Djvu. Функционал Vook шифрует файлы и изменяет их имена, добавляя расширение «.vook». Например, он преобразует «1.jpg» в «1.jpg.vook», «2.png» в «2.png.vook» и т. д.

Кроме того, Вук создает записку о выкупе под названием «_README.txt», в которой уведомляет жертву о шифровании ее файлов, охватывающих изображения, базы данных и документы, с использованием надежного шифрования и уникального ключа. Получение этих файлов предположительно возможно только путем приобретения инструмента дешифрования и уникального ключа, который можно приобрести.

В записке жертве предлагается бесплатно расшифровать один файл в качестве демонстрации с оговоркой, что в файле не должно быть ценной информации. Стоимость программного обеспечения для дешифрования и закрытого ключа изначально установлена в размере 999 долларов США со скидкой 50%, если жертва свяжется с вами в течение 72 часов, что снижает цену до 499 долларов США. Это подчеркивает, что без оплаты восстановление данных невозможно.

Чтобы получить инструменты расшифровки, жертве предлагается связаться по указанному адресу электронной почты: support@freshingmail.top. Также предоставляется альтернативный адрес электронной почты для связи: datarestorehelpyou@airmail.cc.

Записка о выкупе Вука полностью

Полный текст записки о выкупе Вука выглядит следующим образом:;

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/3ed7a617738550b0a00c5aa231c0752020240316170955/d71ce1
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Как программы-вымогатели могут проникнуть в вашу систему?

Программы-вымогатели могут проникнуть в систему различными способами, используя уязвимости или человеческие ошибки. Вот несколько распространенных способов проникновения программ-вымогателей в вашу систему:

Фишинговые электронные письма. Злоумышленники часто используют фишинговые электронные письма, которые кажутся законными и содержат вредоносные вложения или ссылки. Нажатие на эти ссылки или загрузка вложений может привести к заражению вашей системы программой-вымогателем.

Вредоносные веб-сайты. Посещение взломанных или вредоносных веб-сайтов может подвергнуть вашу систему случайным загрузкам, при которых программы-вымогатели автоматически загружаются и выполняются без вашего ведома.

Наборы эксплойтов. Киберпреступники могут использовать уязвимости в программном обеспечении или операционных системах, используя наборы эксплойтов. Эти комплекты предназначены для автоматического выявления и использования уязвимостей в устаревшем или неисправленном программном обеспечении, что позволяет программам-вымогателям проникнуть в систему.

Протокол удаленного рабочего стола (RDP). Злоумышленники могут получить несанкционированный доступ к системам со слабыми учетными данными RDP или учетными данными RDP по умолчанию. Оказавшись внутри, они могут внедрить программу-вымогатель прямо в сеть.

Вредоносная реклама. Вредоносная реклама или вредоносная реклама, отображаемая на законных веб-сайтах, может перенаправлять пользователей на веб-сайты, на которых размещены программы-вымогатели, или вызывать автоматическую загрузку программ-вымогателей в систему.

Попутные загрузки: программы-вымогатели также могут быть случайно загружены в систему, когда пользователь посещает взломанный веб-сайт, без какого-либо вмешательства со стороны пользователя.

Одноранговые сети и обмен файлами. Загрузка файлов из одноранговых сетей или использование служб обмена файлами может подвергнуть вашу систему воздействию программ-вымогателей, поскольку на этих платформах могут размещаться зараженные файлы, замаскированные под законное программное обеспечение или носители.

Зараженные внешние устройства. Подключение к вашей системе зараженных внешних устройств, таких как USB-накопители, внешние жесткие диски или даже смартфоны, может привести к появлению программ-вымогателей, если устройства уже взломаны.