باج افزار Ritzer

باج افزار Ritzer یک تهدید کاملا منحصر به فرد نیست، زیرا محققان امنیت سایبری تایید کرده اند که این یک نوع مبتنی بر باج افزار Chaos است. با این حال، این واقعیت پیامدهای آلوده شدن به Ritzer را کمتر ویرانگر نمی کند. این تهدید می‌تواند سیستم آلوده را اسکن کند و بخش وسیعی از انواع فایل‌های موجود در آن را رمزگذاری کند. کاربران آسیب دیده دیگر نمی توانند هیچ یک از اسناد، تصاویر، عکس ها، پایگاه های داده، آرشیو و موارد دیگر خود را باز کنند.

برای علامت گذاری هر فایل قفل شده، تهدید یک پسوند فایل جدید را به نام اصلی آن فایل اضافه می کند. پسوند جدید ".ritzer" است. پس از تکمیل روال رمزگذاری خود، باج افزار یادداشت باج با دستورالعمل هایی از بازیگران تهدید ارسال می کند. این پیام باج خواهی به عنوان یک فایل متنی با نام "read_it.txt" به سیستم آلوده تحویل داده می شود.

خواندن یادداشت نشان می‌دهد که مهاجمان برای کمک به بازیابی اطلاعات قفل‌شده، باج می‌خواهند. این پیام میزان دقیقی را که مجرمان سایبری به دنبال اخاذی از قربانیان خود هستند، فاش نمی کند، اما بیان می کند که فقط پرداخت های بیت کوین پذیرفته می شود. یادداشت باج‌گیری همچنین به قربانیان Ritzer Ransomware دستور می‌دهد که حداکثر 3 فایل رمزگذاری شده را ارسال کنند تا ظاهراً قفل آن باز شده و به صورت رایگان بازگردانده شوند. فایل های انتخاب شده را می توان به آدرس ایمیل اپراتورهای تهدید به آدرس 'apivovarov453@protonmail.com' ارسال کرد.

متن کامل پیام Ritzer Ransomware به شرح زیر است:

نگران نباشید، می توانید تمام فایل های خود را برگردانید!

تمام فایل های شما مانند اسناد، عکس ها، پایگاه های داده و سایر موارد مهم رمزگذاری شده اند

چه تضمینی به شما می دهیم؟

شما می توانید 3 فایل رمزگذاری شده خود را ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.

برای رمزگشایی فایل های خود باید این مراحل را دنبال کنید:
1) در ایمیل ما بنویسید apivovarov453@protonmail.com (در صورت عدم پاسخ در 24 ساعت پوشه هرزنامه خود را بررسی کنید
یا به این ایمیل برای ما بنویسید: apivovarov453@protonmail.com)

۲) بیت کوین دریافت کنید (باید هزینه رمزگشایی را در بیت کوین پرداخت کنید.
پس از پرداخت، ابزاری را برای شما ارسال می کنیم که تمام فایل های شما را رمزگشایی می کند.)