Ritzer Ransomware
Ritzer Ransomware ليس تهديدًا فريدًا تمامًا ، حيث أكد باحثو الأمن السيبراني أنه متغير يعتمد على Chaos Ransomware . ومع ذلك ، فإن هذه الحقيقة لا تجعل عواقب الإصابة بفيروس Ritzer أقل تدميراً. التهديد قادر على فحص النظام المصاب وتشفير جزء كبير من أنواع الملفات الموجودة هناك. لن يتمكن المستخدمون المتأثرون من فتح أي من المستندات والصور والصور وقواعد البيانات والمحفوظات والمزيد.
لتمييز كل ملف مقفل ، سيؤدي التهديد إلى إلحاق امتداد ملف جديد بالاسم الأصلي لهذا الملف. الامتداد الجديد هو ".ritzer." عند إكمال روتين التشفير الخاص به ، سيقوم برنامج الفدية بإسقاط مذكرة فدية مع تعليمات من الجهات المهددة. سيتم تسليم هذه الرسالة التي تتطلب فدية إلى النظام المصاب كملف نصي باسم "read_it.txt."
تكشف قراءة المذكرة أن المهاجمين يطالبون بدفع فدية للمساعدة في استعادة البيانات المقفلة. لا تكشف الرسالة عن المبلغ الدقيق الذي يتطلع المجرمون الإلكترونيون إلى ابتزازه من ضحاياهم ، لكنها تنص على أنه سيتم قبول المدفوعات بعملة البيتكوين فقط. كما توجه مذكرة الفدية إلى ضحايا Ritzer Ransomware أنه يمكنهم إرسال ما يصل إلى 3 ملفات مشفرة من المفترض أن يتم فتحها وإعادتها مجانًا. يمكن إرسال الملفات المختارة إلى عنوان البريد الإلكتروني لمشغلي التهديد على "apivovarov453@protonmail.com."
النص الكامل لرسالة Ritzer Ransomware هو:
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل المستندات والصور وقواعد البيانات وغيرها من الملفات المهمة
ما هي الضمانات التي نقدمها لك؟
يمكنك إرسال 3 من ملفاتك المشفرة ونقوم بفك تشفيرها مجانًا.
يجب عليك اتباع هذه الخطوات لفك تشفير ملفاتك:
1) اكتب على بريدنا الإلكتروني apivovarov453@protonmail.com (في حالة عدم الرد خلال 24 ساعة ، تحقق من مجلد البريد العشوائي الخاص بك
أو راسلنا على هذا البريد الإلكتروني: apivovarov453@protonmail.com)2) الحصول على Bitcoin (عليك أن تدفع مقابل فك التشفير في Bitcoins.
بعد الدفع ، سنرسل لك الأداة التي ستفك تشفير جميع ملفاتك.) "
