Rryy Ransomware
Rryy Ransomwaren analyysi on paljastanut, että uhka on toinen muunnelma, joka on luotu pahamaineisesta STOP/Djvu-perheestä . Voimakkaiden STOP/Djvu-haittaohjelmien jatkuva virta osoittaa, kuinka suosittu tämä kanta on kyberrikollisten keskuudessa. Mitä tulee erityisesti Rryyn, vaikka uhasta ei ole merkittäviä parannuksia, sen kyky aiheuttaa vahinkoa on edelleen merkittävä. Itse asiassa suurin osa tartunnan saaneille laitteille tallennetuista tiedostoista salataan sotilasluokan salausalgoritmilla ja tehdään täysin käyttökelvottomiksi. Ilman lunnaiden maksamista hyökkääjille ja vaadittujen salauksenpurkuavaimien saamista tietojen palauttaminen voi olla käytännössä mahdotonta. Osana toimintaansa uhka liittää myös lukittujen tiedostojen nimiin '.rryy'.
Kuten yleensä lunnasohjelmauhkien tapauksessa, Rryy toimittaa rikottuihin laitteisiin lunnaat, joka sisältää ohjeet uhreille. Huomautus löytyy äskettäin luodusta tekstitiedostosta nimeltä "_readme.txt". Siinä todetaan, että käyttäjien, joita asia koskee, on maksettava 980 dollaria uhkatekijöille. Tätä alkuperäistä summaa voidaan pienentää 50 % riippuen siitä, ottavatko uhrit yhteyttä hakkereihin ransomware-tartunnan ensimmäisten 72 tunnin aikana. Muistiinpanon mukaan hakkerit tarjoavat myös yhden tiedoston salauksen purkamista ilmaiseksi. Valittu tiedosto ei kuitenkaan saa sisältää tärkeitä tietoja. Uhrit voivat lähettää viestejä verkkorikollisille kahdella sähköpostiosoitteella ("restorealldata@firemail.cc" ja "gorentos@bitmessage.ch") tai Telegram-tilillä ("@datarestore").
Koko Rryy Ransomwaren jättämä ohjesarja on:
HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten valokuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit hankkia ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-WbgTMF1Jmw
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.
Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
restorealldata@firemail.cc
Varaa sähköpostiosoite ottaaksesi yhteyttä:
gorentos@bitmessage.ch
Telegram-tilimme:
@datarestore
Henkilötunnuksesi:
