Redeemer 2.0 Ransomware

Cyberkriminelle har udgivet en opdateret version af en tidligere identificeret ransomware-trussel, Redeemer Ransmware Trojan.. Den nye Redeemer 2.0 Ransomware byder på betydeligt forbedrede truende muligheder sammenlignet med sin forgænger. Truslen kan nu inficere systemer, der kører Windows 11, og dens krypteringsproces får ikke længere operativsystemet på de berørte enheder til at blive ustabilt eller opleve kritisk skade. Redeemer 2.0 ændrede også ikonerne for de dokumenter, PDF'er, arkiver, databaser, fotos og andre filer, den låser.

Truslen tilføjer '.redeem' til navnene på de målrettede filer som en ny udvidelse. Hvad angår løsesumsedlen, der beskriver angribernes instruktioner, vil den blive vist som en meddelelse forud for systemets log-in-skærm, samt slettet som en tekstfil med navnet 'Read Me.TXT'.

Redeemer 2.0 Ransomwares besked afslører ikke den nøjagtige sum, som hackerne afpresser deres ofre for. Det instruerer dog de berørte brugere til at købe mindst 10 Monero (XMR) mønter, som til den nuværende pris på kryptovalutaen er omkring $1600 værd. Efter at have foretaget betalingen, bliver brugerne bedt om at kontakte angriberne via de e-mailadresser, der findes i noten.

Den fulde tekst af Redeemer 2.0 Ransomwares instruktioner er:

'Lavet af Cerebrate - Dread Forums TOR
[-]

[Q1] Hvad skete der, jeg kan ikke åbne mine filer, og de har ændret deres udvidelse?
[A1] Dine filer er blevet krypteret af Redeemer, en Darknet ransomware-operation.

[Q2] Er der nogen måde at gendanne mine filer på?
[A2] Ja, du kan gendanne dine filer. Dette vil dog koste dig penge i XMR (Monero).

[Q3] Er der nogen måde at gendanne mine filer uden at betale?
[A3] Uden at betale er det umuligt for dine filer.
Redeemer bruger de mest sikre algoritmer og et sofistikeret krypteringsskema, som garanterer sikkerhed.
Uden en ordentlig nøgle vil du aldrig få adgang til dine filer igen.

[Q4] Hvad er XMR (Monero)?
[A4] Det er en privatlivsorienteret kryptovaluta.
Du kan lære mere om Monero på getmonero.org.
Du kan se måder at købe det på på www.monero.how/how-to-buy-monero.

[Q5] Hvordan dekrypterer jeg mine filer?
[A5] Følg de generelle instruktioner:
-1. Køb 10 XMR.
-2. Kontakt:
følgende e-mail: ELLER
følgende e-mail:

Når du har oprettet kontakt, skal du sende følgende nøgle:

-----BEGIN INDLØSER OFFENTLIG NØGLE-----

-----SLUT INDLØSER OFFENTLIG NØGLE-----

-3. Du vil modtage en XMR-adresse, hvor du skal betale det anmodede beløb for Monero.
-4. Når du har betalt, og betalingen er bekræftet, vil du modtage et dekrypteringsværktøj og en nøgle, som vil gendanne alle dine filer og din computer tilbage til normal.'