Rrbb Ransomware
Popularita kmene ransomwaru STOP/Djvu mezi kyberzločinci je i nadále silná a důkazem toho je neustále rostoucí počet variant odhalovaných výzkumníky infosec. Jednou z takových hrozeb je Rrbb Ransomware. Přestože jde o další variantu, schopnost hrozby způsobit škody je nepopiratelná.
Po spuštění na prolomeném počítačovém systému bude Rrbb Ransomware odpovědný za zašifrování velké většiny tam uložených dat. Dokumenty, archivy, databáze a další důležité soubory oběti zůstanou v nepoužitelném stavu. Malware označí každý zašifrovaný soubor přidáním „.rrbb“ k původnímu názvu tohoto souboru. Po uzamčení všech cílových typů souborů vytvoří Rrbb Ransomware na zařízení textový soubor s názvem '_readme.txt'. Úlohou textového souboru je obsahovat výkupné s požadavky aktérů hrozby.
Podrobnosti o výkupném
Zpráva o hrozbě požadující výkupné se přesně řídí zavedeným vzorcem pozorovaným u jiných variant STOP/Djvu. Uvádí, že oběti, které chtějí od kyberzločinců získat dešifrovací nástroj a nezbytné dešifrovací klíče, budou muset zaplatit výkupné přesně 980 dolarů. Pokud však uživatelé kontaktují útočníky během prvních 3 dnů po narušení, budou muset zaplatit pouze polovinu z toho. Pro komunikaci lze použít dvě e-mailové adresy – 'support@bestyourmail.ch' a 'supportsys@airmail.cc.' Kontaktování a vyjednávání s kyberzločinci se samozřejmě důrazně nedoporučuje, protože to může uživatele vystavit dalším rizikům v oblasti soukromí nebo bezpečnosti.
Úplné znění poznámky o hrozbě je:
POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-5JlAL7HXIu
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50 % k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.
Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@bestyourmail.ch
Rezervujte si e-mailovou adresu, na kterou nás můžete kontaktovat:
supportsys@airmail.cc
Vaše osobní ID:
