Verランサムウェア

Ver Ransomwareは、感染したコンピューター上のファイルを暗号化して、被害者がデータにアクセスするのを防ぐマルウェアの脅威です。この暗号化マルウェアは、個々の被害者のIDと電子メールアドレスquacksalver@onionmail.orgの電子メールアドレスとともに、ファイル名に「.ver」拡張子を追加します。暗号化が完了すると、Verはポップアップウィンドウを表示してユーザーに何が起こっているかを通知し、身代金メモを含む「info.txt」という名前のテキストファイルを作成します。

研究者は、既知のランサムウェアファミリーと共通の特徴を特定しているため、VerはDharmaランサムウェアファミリーの一部と見なされます。 Verの身代金メモは、quacksalver @ onionmail.orgまたはquacksalver@msgsafe.ioにメッセージを送信して攻撃者に連絡するように被害者に指示します。身代金メモは、影響を受けるユーザーに、ロックされたファイルの名前を変更したり、サードパーティのソフトウェアを使用してファイルを復号化しようとしないように警告します。マルウェアのオペレーターは、そうするとファイルに恒久的な損傷を与えると主張しています。

残念ながら、ランサムウェアによってロックされたファイルを無料で復号化できることはめったにありません。必要な身代金を支払うことも、詐欺師が実際に機能する復号化ツールを送信することを保証するものではないため、合理的なオプションではありません。したがって、ランサムウェア攻撃に対する最善の保護は、最も価値のあるデータのバックアップを保持することです。

Ver Ransomwareのポップアップウィンドウには、次のテキストが含まれています。

「あなたのファイルは暗号化されています

1024

心配しないでください、あなたはあなたのすべてのファイルを返すことができます！

それらを復元したい場合は、メールに書いてください：quacksalver@onionmail.orgあなたのID-

12時間以内にメールで回答がない場合は、別のメールでご連絡ください：quacksalver@msgsafe.io

注意！

エージェントへの過払いを避けるため、直接お問い合わせいただくことをお勧めします

暗号化されたファイルの名前を変更しないでください。

サードパーティのソフトウェアを使用してデータを復号化しようとしないでください。データが永久に失われる可能性があります。

サードパーティの助けを借りてファイルを復号化すると、価格が上昇する可能性があります（彼らは私たちに料金を追加します）。または、詐欺の被害者になる可能性があります。」

テキストファイルには次のように記載されています。

「すべてのデータがロックされています

戻りたいですか？

電子メールquacksalver@onionmail.orgまたはquacksalver@msgsafe.ioを書いてください。」