Revenlock Ransomware

Tietokoneen käyttäjät ja yritykset, jotka saavat Revenlock Ransomware -tartunnan, ovat suurissa vaikeuksissa. Revenlock Ransomware kehitettiin päästämään kohdetietokoneeseen ja vaarantamaan sen tarpeellisimmat tiedostot, jotta sen käyttäjiä estetään pääsemästä tietoihinsa. Kuten lähes kaikki ransomware-uhat, Revenlock Ransomwaren tarkoitus on saada uhrinsa maksamaan lunnaita palauttaakseen arvokkaat tietonsa.

Revenlock Ransomware kuuluu MedusaLocker Ransomware -perheeseen ja voi päästä kohdekoneeseen vioittuneiden mainosten ja sivustojen, manipuloitujen sähköpostiliitteiden ja muiden kautta. Jotta salatut tiedostot olisi helppo tunnistaa, Revenlock Ransomware lisää ".REVENLOCK7" niiden nimiin. Heti kun Revenlock Ransomware on saanut tiedostojen salauksen valmiiksi, se esittää lunnaita vaativan viestin. Tämä viesti on tekstitiedostossa nimeltä 'HOW_TO_RECOVER_DATA.html, ja se kuuluu:

'HENKILÖTUNNUSSI:

/!\ YRITYSSI VERKKOON ON PUTKETTU /!\
Kaikki tärkeät tiedostosi on salattu!

Tiedostosi ovat turvassa! Vain muokattu. (RSA+AES)

YRITYS PALAUTTAA TIEDOSTOSI KOLMANNEN OSAPUOLEN OHJELMISTOLLA
TURVAA SEN PYSYVÄSTI.
ÄLÄ MUOKKAA SALATUJA TIEDOSTOJA.
ÄLÄ NIMEÄ UUDELLEEN SALATUJA TIEDOSTOJA.

Mikään Internetistä saatavilla oleva ohjelmisto ei voi auttaa sinua. Olemme ainoita, jotka pystyvät siihen
ratkaise ongelmasi.

Keräsimme erittäin luottamuksellisia/henkilökohtaisia tietoja. Nämä tiedot on tällä hetkellä tallennettu
yksityinen palvelin. Tämä palvelin tuhoutuu välittömästi maksusi jälkeen.
Jos päätät olla maksamatta, luovutamme tietosi julkiselle tai jälleenmyyjälle.
Joten voit odottaa tietosi olevan julkisesti saatavilla lähitulevaisuudessa.

Haemme vain rahaa, eikä tavoitteemme ole vahingoittaa mainettasi tai estää
yrityksesi juoksemisesta.

Voit lähettää meille 2-3 ei-tärkeää tiedostoa ja me puramme sen salauksen ilmaiseksi
todistaaksemme, että voimme palauttaa tiedostosi.

Ota yhteyttä saadaksesi hinta ja hanki salauksenpurkuohjelmisto.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Huomaa, että tämä palvelin on käytettävissä vain Tor-selaimen kautta

Seuraa ohjeita avataksesi linkin:
1. Kirjoita Internet-selaimeen osoite "hxxps://www.torproject.org". Se avaa Tor-sivuston.
2. Paina "Download Tor" ja paina sitten "Download Tor Browser Bundle", asenna ja suorita se.
3. Nyt sinulla on Tor-selain. Avaa Tor-selaimessa qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Aloita chat ja seuraa ohjeita.
Jos et voi käyttää yllä olevaa linkkiä, käytä sähköpostia:
ithelp02@decorous.cyo
ithelp02@wholeness.business
* Ota meihin yhteyttä luomalla uusi ilmainen sähköpostitili sivustolle: protonmail.com
JOS ET OTA YHTEYTTÄ 72 TUNNIN AIKANA, HINTA ON KORKEAMPI.

Kuten näemme, he väittävät, että jos niitä ei makseta, he luovuttavat tiedot yleisölle tai myyvät ne kolmansille osapuolille. Lunnaiden määrää ei julkisteta, ja uhreja pyydetään avaamaan tili verkkosivustolla protonmail.com ottaakseen heihin yhteyttä. Niiden avulla uhrit voivat myös lähettää 2-3 ei-tärkeää tiedostoa, jotka puretaan ilmaiseksi.

Riippumatta siitä, kuinka paljon tarvitset tietojasi, maksaminen tai yhteydenotto rikollisiin ei välttämättä pääty hyvin. Siksi ratkaisu on palauttaa tietosi varmuuskopiosta tai etsiä vaihtoehtoista salauksen purkumenetelmää.