Vulston

Vulston Ransomware

(шифровальщик-вымогатель)
Translation into English

Этот крипто-вымогатель шифрует данные пользователей с помощью AES, а затем требует выкуп в 0.18 BTC, чтобы вернуть файлы. Оригинальное название: не указано. На файле написано: нет данных.

© Генеалогия: выясняется, явное родство с кем-то не доказано.

К зашифрованным файлам добавляется расширение: .vulston


Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Там могут быть различия с первоначальным вариантом. 


Активность этого крипто-вымогателя пришлась на начало января 2019 г. Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру. Известно о пострадавших из Бразилии. 

Записка с требованием выкупа называется: mensagem.txt

Содержание записки о выкупе:
At this moment your files are encrypted
and they can not be decrypted without the key's that are set for your computer.
To receive the decryption keys you have pay 0.18 BITCOIN

You can get bitcoin very easy on this site: www.localbitcoins.com
You have to create an account and to buy 0.18 BITCOIN from a seller located in your city.
Then you have to send the amount at this BTC adress: 1L4da3SCbo9w3Y1F3HoVxjyn7yTTXcWhUw
After that, contact me at this email adress: vuleston@gmx.com
With this subject: KEYS FOR ID 12345678mensagem.
After the payment you will receive the key's to decrypt your files and a tutorial
The key's that are older than 3 days will be automaticaly deleted.
If you don't want to lose your files, please contact me in this 3 days.

Перевод записки на русский язык:
На данный момент ваши файлы зашифрованы
и они не могут быть расшифрованы без ключей, которые настроены для вашего компьютера.
Для получения ключей расшифровки вам нужно заплатить 0,18 БИТКОИНА
Вы можете легко получить биткоины на этом сайте: www.localbitcoins.com
Вы должны создать учетную запись и купить 0,18 BITCOIN у продавца, расположенного в вашем городе.
Затем вы должны отправить сумму на этот BTC адрес: 1L4da3SCbo9w3Y1F3HoVxjyn7yTTXcWhUw
После этого свяжитесь со мной по этому email-адресу: vuleston@gmx.com
С этой темой: KEYS FOR ID 12345678mensagem.
После оплаты вы получите ключи для расшифровки ваших файлов и учебник
Ключи старше 3 дней будут автоматически удалены.
Если вы не хотите потерять свои файлы, пожалуйста, свяжитесь со мной в течение этих 3 дней.

Технические детали

Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также "Основные способы распространения криптовымогателей" на вводной странице блога.

Нужно всегда использовать Актуальную антивирусную защиту!!!
Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1. 


Список файловых расширений, подвергающихся шифрованию:
Это документы MS Office, OpenOffice, PDF, текстовые файлы, базы данных, фотографии, музыка, видео, файлы образов, архивы и пр.

Файлы, связанные с этим Ransomware:
mensagem.txt
<random>.exe - случайное название

Расположения:
\Desktop\ ->
\User_folders\ ->
\%TEMP%\ ->

Записи реестра, связанные с этим Ransomware:
См. ниже результаты анализов.

Сетевые подключения и связи:
Email: vuleston@gmx.com
BTC: 1L4da3SCbo9w3Y1F3HoVxjyn7yTTXcWhUw
См. ниже в обновлениях другие адреса и контакты.
См. ниже результаты анализов.

Результаты анализов:
Ⓗ Hybrid анализ >>
𝚺  VirusTotal анализ >>
🐞 Intezer анализ >>
Ⓥ VirusBay образец >>
ⴵ  VMRay анализ >>
ᕒ  ANY.RUN анализ >>
👽 AlienVault анализ >>
🔃 CAPE Sandbox анализ >>
⨇ MalShare анализ >>
⟲ JOE Sandbox анализ >>


Степень распространённости: низкая.
Подробные сведения собираются регулярно.

---

=== ИСТОРИЯ СЕМЕЙСТВА === HISTORY OF FAMILY ===

---

=== БЛОК ОБНОВЛЕНИЙ === BLOCK OF UPDATES ===

---

=== БЛОК ССЫЛОК и СПАСИБОК = BLOCK OF LINKS AND THANKS ===

 Read to links: 
 Tweet on Twitter + Tweet 
 ID Ransomware (ID as ***)
 Write-up, Topic of Support
 * 

 Thanks: 
 Michael Gillespie
 Andrew Ivanov
 *
 *
 

© Amigo-A (Andrew Ivanov): All blog articles.