TeslaRVNG1.5 Ransomware
TeslaRVNG1.5 Ransomware er en potent trussel, der kan skabe kaos på enhver computer, den formår at infiltrere. Krypteringsprocesserne, der udnytter en ikke-knækkelig kryptografisk algoritme, sikrer, at de filer, der er berørt af truslen, praktisk taget er umulige at gendanne uden den specifikke dekrypteringskode. Analyse af TeslaRVNG1.5 Ransomware afslørede en variant, der hører til den allerede etablerede Ouroboros Ransomware- familie.
Det mønster, der bruges af TeslaRVGN1.5 Ransomware til navnene på de filer, det krypterer, er ret komplekst. Truslen knytter en række tegn, der repræsenterer det unikke ID, der er tildelt offeret, på forsiden af filens originale navn efterfulgt af en e-mail-adresse under hackernes kontrol. Den særlige e-mail er 'tesla369@cock.li.' Derudover tilføjes en ny filtypenavn - .teslarvgn1.5 til filens navn. Løsesumnoten for truslen slettes som en 'teslarvng1.5.hta' fil, såvel som den vises i et pop op-vindue.
Instruktionerne er ret korte og fortæller blot ofrene for TeslaRVGN1.5 Ransomware at oprette kontakt ved at sende en besked til begge de to angivne e-mail-adresser. Den første er den samme 'tesla369@cock.li.' findes i navnet på de krypterede filer, mens den sekundære adresse er 'teslacrypt369@cyberfear.com.' Hackerne siger, at ofrene får en chance for at sende en prøvefil, der dekrypteres gratis. Uden at gå i detaljer, truer hackerne også, at prisen på løsesummen vil stige over tid.
Den løsesumnote, der blev droppet af TeslaRVNG1.5 Ransomware, er:
'alle data i din maskine drejede sig om ubrugelig binær kode
for at returnere e-mail os på: tesla369@cock.li, teslacrypt369@cyberfear.com (send kopi til begge, dit id som emne)
Dit ID : -
Tips:
ingen andre kan hjælpe dig, spild ikke din forretningstid
enhver / enhver virksomhed, der tilbyder hjælp, får ekstra gebyr (nogle gange endda mere end vores!) tilføjet til vores eller simpelthen vil fidus dig
vi viser dig, at vi kan gendanne data inden betaling (prøvefil)
prisstigninger over tid
due raas for at undgå fidus, skal du aldrig betale nogen uden testfil (endda os), aldrig betale uden for disse 2 e-mails (selvom du får gentagelse af ovenstående e-mails fra anden e-mail), tilfælde af fidus (som ikke sker 100%, hvis du følger hvad der er sagt i denne linje) opret et emne på bleepingcomputer.com med beviser (e-mail-logfiler og transaktionsbeviser), finder admin dig der og giver din decryptor gratis og forbyder svindleren. '
