Ranzy Locker Ransomware
Ranzy Locker Ransomware je hrozba kryptolockeru, která prozatím nebyla kategorizována jako součást žádné dříve existující rodiny ransomwaru. Funguje však typickým způsobem ransomwaru. Jeho cílem je vplížit se do počítače a zašifrovat téměř všechny soubory uživatele. V důsledku toho budou oběti hrozby účinně vyloučeny z používání nebo přístupu k jakémukoli ze svých osobních nebo obchodních souborů, což může mít katastrofální následky.
Ranzy Locker Ransomware připojuje soubor „ .RNZ “ jako novou příponu původních názvů všech šifrovaných souborů. Po dokončení procesu šifrování vypustí do každé složky obsahující uzamčená data textový soubor „ readme.txt “ obsahující poznámku s pokyny hackerů a také soubor s názvem „ id.key “.
Podle výkupného je Ranzy Locker Ransomware schopen mazat zálohy souborů a infikovat počítače prostřednictvím místní sítě. Za obnovení údajů není uvedena žádná konkrétní částka, ale zločinci by měli svým obětem poskytnout další pokyny poté, co byli kontaktováni prostřednictvím e-mailu na uvedených adresách -
suppfilesencrypt@protonmail.com nebo filesencryptedsupp@protonmail.com. Aby zločinci dále děsili uživatele při plnění jejich požadavků, prohlašují, že vlastní různá citlivá data odcizená z napadeného počítače, která bude na jejich webových stránkách uniknout.
Celý text poznámky vytvořené Ranzy Locker Ransomware je:
Pozornost! Vaše síť byla uzamčena programem Ranzy Locker
Vaše počítače a server jsou nyní uzamčeny.
Všechny šifrované soubory mají příponu: .RNZ
---- Jak obnovit své soubory? ----
Všechny soubory na každém hostiteli ve vaší síti jsou šifrovány nejsilnějšími šifrovacími algoritmy
Zálohy jsou mazány nebo formátovány, nebojte se, můžeme vám pomoci obnovit vaše soubory
Soubory lze dešifrovat pouze pomocí soukromého klíče - tento klíč je uložen na našich serverech
Máte jen jeden způsob, jak vrátit své soubory zpět - kontaktujte nás a získejte univerzální dešifrovací program
Nedělejte si starosti se zárukami - jakékoli 3 soubory můžete ZDARMA dešifrovat jako záruku e-mailem
---- Pozornost ----
!!! Všechna vaše citlivá data byla stažena na naše servery
!!! Jsme připraveni tyto údaje zveřejnit na našem blogu s názvem vaší společnosti, pokud nás nebudete kontaktovat e-mailem
!!! Pouze my můžeme smazat vaše soubory z našich serverů
!!! Pouze my můžeme obnovit všechny vaše soubory bez ztráty
---- Kontaktujte nás ----
Kontaktujte nás e-mailem: suppfilesencrypt@protonmail.com nebo filesencryptedsupp@protonmail.com
A přiložte prvním písmenem tento soubor nebo jednoduše odešlete všechny informace níže (zkopírujte všechny informace!):
klíč: -
