Rryy Ransomware
Анализът на Rryy Ransomware разкри, че заплахата е друг вариант, създаден от прословутото семейство STOP/Djvu . Продължаващият приток на мощен STOP/Djvu зловреден софтуер показва колко популярен е този щам сред киберпрестъпниците. Що се отнася по-специално до Rryy, въпреки че заплахата няма големи подобрения, способността й да причинява щети остава значителна. Всъщност по-голямата част от файловете, съхранявани на заразени устройства, ще бъдат криптирани с военен алгоритъм за криптиране и ще бъдат направени напълно неизползваеми. Без плащане на откуп на нападателите и получаване на необходимите ключове за декриптиране, възстановяването на данните може да бъде практически невъзможно. Като част от своите действия, заплахата ще добави и „.rryy“ към имената на заключените файлове.
Както обикновено се случва, когато става въпрос за заплахи за откуп, Rryy ще достави бележка за откуп на нарушените устройства, съдържаща инструкции за жертвите. Бележката ще бъде намерена в новогенериран текстов файл с име '_readme.txt.' В него се посочва, че засегнатите потребители трябва да платят $980 на заплахите. Тази първоначална сума може да бъде намалена с 50% в зависимост от това дали жертвите се свързват с хакерите през първите 72 часа от заразяването с ransomware. Според бележката хакерите предлагат и безплатно дешифриране на един файл. Избраният файл обаче не трябва да съдържа важни данни. Жертвите могат да изпращат съобщения до киберпрестъпниците на техните два имейл адреса („restorealldata@firemail.cc“ и „gorentos@bitmessage.ch“) или акаунт в Telegram („@datarestore“).
Целият набор от инструкции, оставени от Rryy Ransomware, е:
ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силно криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е да закупите инструмент за декриптиране и уникален ключ за вас.
Този софтуер ще декриптира всичките ви криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите криптирани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за декриптиране на видео преглед:
https://we.tl/t-WbgTMF1Jmw
Цената на частния ключ и софтуера за декриптиране е $980.
Отстъпка от 50% на разположение, ако се свържете с нас първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана" електронна поща, ако не получите отговор повече от 6 часа.
За да получите този софтуер, трябва да пишете на нашия имейл:
restorealldata@firemail.cc
Запазете имейл адрес за връзка с нас:
gorentos@bitmessage.ch
Нашият акаунт в Telegram:
@datarestore
Вашият личен документ:
