Rryy Ransomware
Rryy Ransomware analüüs näitas, et oht on teine variant, mis on loodud kurikuulsast STOP/Djvu perekonnast . Tugeva STOP/Djvu pahavara jätkuv sissevool näitab, kui populaarne see tüvi küberkurjategijate seas on. Mis puutub eelkõige Rryysse, siis kuigi ohus pole olulisi parandusi, on selle võime kahju tekitada märkimisväärne. Tegelikult krüpteeritakse suurem osa nakatunud seadmetesse salvestatud failidest sõjaväelise krüpteerimisalgoritmiga ja muudetakse täiesti kasutuskõlbmatuks. Ilma ründajatele lunaraha maksmata ja vajalikke dekrüpteerimisvõtmeid saamata võib andmete taastamine olla praktiliselt võimatu. Oma tegevuste osana lisab oht lukustatud failide nimedele ka ".rryy".
Nagu tavaliselt lunavaraohtude puhul, saadab Rryy rikutud seadmetele lunaraha, mis sisaldab juhiseid ohvritele. Märkus asub äsja loodud tekstifailis nimega „_readme.txt”. Selles öeldakse, et mõjutatud kasutajad peavad maksma ohus osalejatele 980 dollarit. Seda esialgset summat saab vähendada 50% olenevalt sellest, kas ohvrid võtavad häkkeritega ühendust esimese 72 tunni jooksul pärast lunavaraga nakatumist. Märkme kohaselt pakuvad häkkerid ka ühe faili tasuta dekrüpteerimist. Samas ei tohi valitud fail sisaldada olulisi andmeid. Ohvrid saavad küberkurjategijatele sõnumeid saata kahel e-posti aadressil ("restorealldata@firemail.cc" ja "gorentos@bitmessage.ch") või Telegrami kontol ("@datarestore").
Kogu Rryy Ransomware jäetud juhiste komplekt on järgmine:
TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu fotod, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
https://we.tl/t-WbgTMF1Jmw
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.
Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
restorealldata@firemail.cc
Meiega ühenduse võtmiseks broneerige e-posti aadress:
gorentos@bitmessage.ch
Meie Telegrami konto:
@datarestore
Teie isikukood:
