RestorFile Ransomware
RestorFile Ransomware er en potent trussel mod crypto locker. Infosec-forskere har klassificeret RestorFile Ransomware som en del af Matrix Ransomware- familien. Når RestorFile Ransomware inficerer en computer, udnytter den en kombination af kraftige kryptolåsealgoritmer til at låse næsten alle de filer, der er gemt på den effektivt. Brugere kan ikke længere have adgang til eller bruge deres private filer eller arbejdsfiler.
Et af de første tegn på RestorFile Ransomwares aktivitet, som dens ofre vil bemærke, er at alle berørte filers navne vil blive ændret fuldstændigt. Truslen erstatter hvert originalt navn med en tilfældig streng på 17 tegn efterfulgt af en e-mail-adresse under kontrol af hackeren, der vil blive brugt som en ny udvidelse - '. [RestorFile@tutanota.com].' En lang løsesumnote med instruktioner til ofrene vil blive droppet i hver mappe, der indeholder de krypterede data i form af en fil med navnet '# Decrypt_Files_ReadMe # .rtf.' Derudover vil standard desktop baggrund for brugeren blive ændret med en leveret af truslen, der også indeholder løsesum instruktioner.
Ifølge notatet er RSA-2048 og AES-128 algoritmer blevet brugt til krypteringsprocessen. Ofre får at vide, at hvis de ønsker at gendanne deres låste filer, bliver de nødt til at starte kontakt ved at sende en e-mail, der indeholder deres ID, som kan findes inde i selve løsesummen, til hver af de tre angivne e-mail-adresser - RestorFile@tutanota.com, RestoreFile@protonmail.com og RestoreFile@qq.com. Alternativt kan brugerne også bruge Bitmеssаgеs til at kommunikere med hackerne. Op til tre krypterede filer, der er mindre end 5 MB i total størrelse, kan knyttes til meddelelserne, der skal dekrypteres gratis.
Hele sæt instruktioner, der er tilbage af RestorFile Ransomware er:
'Hvad skete der med dine filer?
Dine dokumenter, databaser, sikkerhedskopier, netværksmapper og andre vigtige filer er krypteret med RSA-2048- og AES-128-chiffer.
Flere oplysninger om RSA og AES kan findes her:
hxxp: //en.wikipedia.org/wiki/RSA_ (kryptosystem)
hxxp: //en.wikipedia.org/wiki/Advanced_Encryption_Standard
Det betyder, at du ikke vil være i stand til at få dem til enhver tid, indtil de er afhjulpet med dit eget valg! Med din venlige nydelse og sреciаl sоftwаrе dаtа genoprettelse er umulig! Hvis du vil følge vores instrumenter, kan vi garantere, at du kan aflevere alt, hvad du skriver hurtigt og sikkert!
===================================
Vil du virkelig vende tilbage til dine arkiver? Skriv os til emalierne:
RestorFile@tutanota.com
RestoreFile@protonmail.com
RestoreFile@qq.com
Under hensyntagen til dit beskrevne skriftlige ID:
2C1F6045D57C0383
Vi er tilbage til at afslutte din overvejelse af ON ЕАСH af VORES 3 LÆGEMIDLER, skal du gøre det, at det vigtige kan ikke nå deres indvendige, at de er lige før.
===================================
Hvis du før lever livsmæssigt, kan du sænke os, Bitmеnssаgеs fra en wob, der kigger igennem den wbpаgе hxxps: //bitmsg.me. Nedenfor er der en vejledning på, hvordan man skal se bitmessigt, når vi kommer tilbage:
1. Åbn i din browser linket hxxps: //bitmsg.me/users/sign_up, og foretag registratoren af den nærmeste del og passord.
2. Du skal bekræfte registratien, vend tilbage til din emal og følg instruktionerne, der var til dig.
3. Gå tilbage til at sidde, og klik på "Lgingin" eller brug linket hxxps: //bitmsg.me/users/sign_in, inden for din emalje og send den, og klik på "Log ind" -knappen.
4. Klik på knappen "Сrеаtе Rаndоm аddrеss".
5. Klik på "Nyt misforståelse".
Afslutningsproblem:
Tо: Еntеr аddrеss: BM-2cVeq4HtLaXPGTamXgv5rvwDjypapmy8ir
Emne: Еntér dit ID: -
Forholdsregler: Beskriv hvad du tænker nødvendigt.
Klik på knappen "Sænk forskellen".
===================================
Vær så venlig, skriv os på engelsk eller brug prædikant!
Hvis du vil vende tilbage til dine filer, skal du vende tilbage til BitSoins eller med en anden topsnak.
Prisen falder på, hvordan du skriver til os!
Din besked er som en bekræftelse på, at du er klar til at betale for dekrypteringsnøgle. Efter betalingen får du dekrypteringsværktøjet med instruktioner, der dekrypterer alle dine filer inklusive netværksmapper.
For at bekræfte, at vi kan aflevere dine filer, kan du sende os op til 3 ark, før de er udskrevet. Vær ikke opmærksom på, at der er filer, der skal udskiftes, skal der ikke være noget, der kan fyldes mere, og deres størrelse skal være mindre end 5 MB.
Du har brug for at svare på, hvad der er muligt for at sikre, at du får en løsning på dine filer, da vi bliver ved med at gå tilbage til en af vores tidligere
Ikke så meget som alle effekterne af dekryptering ved at du bruger eller at bruge tredjepartsopgaver, vil kun resultere i irrevokabelt mindre af din data.
Hvis du ikke har fået svaret fra de overordnede emner for mere end 6 timer, så vælg SРАМ fоldеr!
Hvis du ikke modtog svaret fra de nærmeste emner for mere end 12 timer, skal du altid prøve at afslutte din fejl med en anden emel sesvar!
Hvis yоu gjorde nоt rеcеivе Jo аnswеr frоm Jo аfоrеcitеd еmаils fоr mоrе derefter 24 timer (еvеn hvis уоu hаvе prеviоuslу rесеivеd аnswеr frоm os), рlеаsе trу tо sеnd уоur mеssаgе med аnоthеr еmаil sеrviсе tо еасh оf оur 3 еmаils!
Og ikke fået til at checke SPАМ mere! '
