Ritzer Ransomware

Ritzer Ransomware není zcela unikátní hrozbou, protože výzkumníci kybernetické bezpečnosti potvrdili, že jde o variantu založenou na Chaos Ransomware . Tato skutečnost však nečiní následky infekce Ritzerem o nic méně zničujícími. Hrozba je schopna prohledat infikovaný systém a zašifrovat velkou část typů souborů, které se v něm nacházejí. Dotčení uživatelé již nebudou moci otevřít žádné své dokumenty, obrázky, fotografie, databáze, archivy a další.

Chcete-li označit každý zamčený soubor, hrozba připojí k původnímu názvu souboru novou příponu souboru. Nová přípona je '.ritzer.' Po dokončení své šifrovací rutiny ransomware zahodí výkupné s pokyny od aktérů hrozby. Tato zpráva požadující výkupné bude doručena infikovanému systému jako textový soubor s názvem „read_it.txt“.

Přečtení poznámky odhalí, že útočníci požadují zaplacení výkupného za pomoc při obnově zamčených dat. Zpráva neodhaluje přesnou částku, kterou chtějí kyberzločinci od svých obětí vymámit, ale uvádí, že budou přijímány pouze platby v bitcoinech. Výkupné také instruuje oběti Ritzer Ransomware, že mohou odeslat až 3 zašifrované soubory, které mají být údajně odemčeny a vráceny zdarma. Vybrané soubory lze odeslat na e-mailovou adresu operátorů hrozby na 'apivovarov453@protonmail.com.'

Celý text zprávy Ritzer Ransomware je:

' Nebojte se, můžete vrátit všechny své soubory!

Všechny vaše soubory, jako jsou dokumenty, fotografie, databáze a další důležité položky, jsou šifrovány

Jaké záruky vám dáváme?

Můžete poslat 3 své zašifrované soubory a my je zdarma dešifrujeme.

Chcete-li dešifrovat soubory, musíte provést následující kroky:
1) Napište na náš e-mail apivovarov453@protonmail.com (v případě, že do 24 hodin neodpovíte, zkontrolujte složku se spamem
nebo nám napište na tento e-mail: apivovarov453@protonmail.com)

2) Získejte bitcoiny (za dešifrování musíte zaplatit v bitcoinech.
Po zaplacení vám zašleme nástroj, který dešifruje všechny vaše soubory.) '