Rever Ransomware

Ohvrite andmete lukustamiseks mõeldud haavatav oht võib Rever Ransomware jätta oma ohvritele vähe võimalusi. Tõepoolest, oht on võimeline krüpteerima laia valikut erinevaid failitüüpe, sealhulgas dokumente, PDF-e, fotosid, arhiive, andmebaase ja muud. Krüpteerimisprotsessis kasutatav tugev krüptograafiline algoritm muudab mõjutatud failide taastamise õigeid dekrüpteerimisvõtmeid teadmata praktiliselt võimatuks.

Nagu enamik seda tüüpi pahavara, märgib Rever ka krüpteeritavad failid, lisades nende algsele nimele uue faililaiendi. Kuid selle asemel, et kasutada sõna, mida saab ohu olemasoluga hõlpsasti seostada, genereerib Rever iga lukustatud faili jaoks uue juhusliku 8-kohalise stringi. Ohvrid märkavad ka uue tekstifaili "@@@ To Restore Your Files.txt" olemasolu rikutud süsteemi töölaual. Faili sees on lunavara märkus juhistega lunavara operaatoritelt.

Lunaraha nõudva sõnumi järgi otsustades näib Rever Ransomware olevat spetsiaalselt suunatud ettevõtetele. Häkkerid väidavad, et on krüpteerinud mitu arvutit ja serverit, hankinud neilt tundlikke andmeid ja kustutanud kõik krüptitud failide olemasolevad varukoopiad. Kui ohvritel kulub küberkurjategijatega ühenduse võtmiseks liiga kaua aega, lekitatakse nende andmed väidetavalt meediasse ja pimedasse veebi. Ründajad pakuvad ühte suhtluskanalit qTOX-vestluse kaudu.

Rever Ransomware märkuse täistekst on järgmine:

Kuidas oma faile taastada

* Mis juhtus?

Teie arvutid ja serverid on krüptitud, varukoopiad kustutatakse teie võrgust ja kopeeritakse.
Kasutame tugevaid krüpteerimisalgoritme, nii et te ei saa oma andmeid ilma meieta dekrüpteerida.
Kuid saate kõik taastada, ostes meilt spetsiaalse programmi - universaalse dekoodri.
See programm taastab kogu teie võrgu. Järgige meie allolevaid juhiseid ja taastate kõik oma andmed.
Kui te seda pikka aega eirate, hakkame häkkimisest peavoolumeediat teavitama ja postitama
oma andmed pimedasse veebi.

* Mis garantiid?

Hindame oma mainet. Kui me oma tööd ja kohustusi ei täida, ei maksa meile keegi. See ei ole meie huvides.
Kogu meie dekrüpteerimistarkvara on täielikult testitud ja dekrüpteerib teie andmed. Samuti pakume tuge probleemide korral.
Garanteerime ühe faili tasuta dekrüpteerimise. Minge saidile ja võtke meiega ühendust.
Teil on kolm päeva aega meiega ühendust võtta, vastasel juhul kustutatakse teie isiklik dekooder ja me ei saa teid aidata!
Ja teie isikuandmed on avalikud.

* Kuidas meiega ühendust võtta?

1) Laadige alla TOX CHAT jaoks hxxps://tox.chat/download.html
2) Avage vestlus

Lisa ID vestlus: AB4FEBA9CABBD9E98CBF6745592B0E1C34F91492FD8D02AD802F92C893F49B201E24614B556E
Teie isikukood:

Kui me teile ei vastanud, jätke vestlus sisse, operaator võtab teiega ühendust!

=============!!!!!!!!!!!!!!!!!!!!============== =
ÄRGE PROOVIGE ISE FAILID TAASTADA!
ÄRGE MUUDA Krüptitud FAILID!

MUIDU VÕITE KÕIK OMA FAILID JOOKSELT KAOTADA! '