V4cnyy-Ransomware

Die V4cnyy Ransomware ist eine Bedrohung, die entwickelt wurde, um die Dateien ihrer Opfer zu sperren und sie dann gegen Geld zu erpressen. Die Malware kann eine Vielzahl von Dateitypen befallen und der verwendete starke Verschlüsselungsalgorithmus stellt sicher, dass es nicht möglich ist, die betroffenen Dateien wiederherzustellen, wenn die Angreifer den richtigen Entschlüsselungsschlüssel besitzen. Während V4cnyy dem typischen Verhalten folgt, das von einer Ransomware-Bedrohung erwartet wird, viele Anzeichen deuten darauf hin, dass es sich möglicherweise zur Zeit in der Testphase seiner Entwicklung befindet. Es scheint auch speziell auf russischsprachige Benutzer abzuzielen.

Während des Verschlüsselungsprozesses ändert V4cnyy die Namen der betroffenen Dateien, indem es ihnen '.v4cnyy' als neue Erweiterung anhängt. Die Bedrohung erstellt dann eine Textdatei mit dem Namen '-Инструкция.txt' auf dem angegriffenen System. Aus dem Russischen übersetzt bedeutet der Name Anweisung und soll eindeutig die Lösegeldforderung der Drohung enthalten. In den aktuellen Versionen von V4cnyy ist die Datei jedoch komplett leer.

Benutzern wird immer noch eine Art Lösegeldschein vorgelegt. Tatsächlich generiert V4cnyy eine Nachricht, die vor dem Anmeldebildschirm des Systems angezeigt wird. Die Nachricht ist wieder komplett in Russisch verfasst. Es erwähnt weder die Verschlüsselung der Dateien des Opfers noch stellt es irgendwelche Forderungen. Darin heißt es lediglich, dass Benutzer sich an die Betreiber von V4cnyy Ransomware wenden sollten, indem sie eine Nachricht an die E-Mail-Adresse „cyber@outlookpro.net“ senden.

Der vollständige Text der Nachricht im russischen Original lautet:

' нимание нимание нимание!!!

обрый день. У ас возникли сложности на работе?
е стоит ереживать, наши IT-специалисты помогут Вам.
ля этого напишите ожалуйста нам на почту.

Weitere E-Mail - cyber@outlookpro.net

оросего и продуктивного для! '