Revenlock Ransomware

משתמשי מחשב ועסקים שיידבקו בתוכנת הכופר של Revenlock יהיו בבעיה גדולה. תוכנת הכופר של Revenlock פותחה כדי להיכנס למחשב הממוקד ולסכן את הקבצים הנחוצים ביותר שלו, כך שהמשתמשים שלה יימנעו מגישה לנתונים שלהם. כמו כמעט כל איומי תוכנת הכופר, המטרה של Revenlock Ransomware היא לגרום לקורבנותיה לשלם כופר כדי לשחזר את הנתונים היקרים שלהם.

תוכנת הכופר של Revenlock שייכת למשפחת MedusaLocker Ransomware ויכולה לקבל גישה למכונה הממוקדת באמצעות פרסומות ואתרים פגומים, קבצים מצורפים לדוא"ל שעברו מניפולציות ועוד. כדי להקל על זיהוי הקבצים המוצפנים, תוכנת הכופר של Revenlock תוסיף את ה-'.REVENLOCK7' לשמותיהם. ברגע ש-Revenlock Ransomware תסיים עם הצפנת הקבצים, היא תציג את ההודעה הדורשת כופר שלה. הודעה זו כלולה בקובץ טקסט בשם 'HOW_TO_RECOVER_DATA.html וקוראת:

'הזיהוי האישי שלך:

/!\ רשת החברה שלך נחדרה /!\
כל הקבצים החשובים שלך הוצפנו!

הקבצים שלך בטוחים! רק שונה. (RSA+AES)

כל ניסיון לשחזר את הקבצים שלך עם תוכנת צד שלישי
ישחית אותו לצמיתות.
אל תשנה קבצים מוצפנים.
אל תשנה את שמם של קבצים מוצפנים.

שום תוכנה זמינה באינטרנט לא יכולה לעזור לך. אנחנו היחידים שיכולים
לפתור את הבעיה שלך.

אספנו נתונים סודיים/אישיים ביותר. נתונים אלה מאוחסנים כעת ב-
שרת פרטי. שרת זה ייהרס מיד לאחר התשלום שלך.
אם תחליט לא לשלם, אנו נשחרר את הנתונים שלך לציבור או למוכר מחדש.
אז אתה יכול לצפות שהנתונים שלך יהיו זמינים לציבור בעתיד הקרוב.

אנחנו רק מחפשים כסף והמטרה שלנו היא לא לפגוע במוניטין שלך או למנוע
העסק שלך מלהתנהל.

תוכל לשלוח לנו 2-3 קבצים לא חשובים ואנו נפענח אותם בחינם
כדי להוכיח שאנו מסוגלים להחזיר את הקבצים שלך.

פנו אלינו למחיר וקבלו תוכנת פענוח.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* שימו לב ששרת זה זמין דרך דפדפן Tor בלבד

עקוב אחר ההוראות לפתיחת הקישור:
1. הקלד את הכתובות "hxxps://www.torproject.org" בדפדפן האינטרנט שלך. זה פותח את אתר Tor.
2. לחץ על "הורד Tor", ולאחר מכן לחץ על "הורד חבילת דפדפן Tor", התקן והפעל אותו.
3. עכשיו יש לך דפדפן Tor. בדפדפן Tor פתח את qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. התחל צ'אט ופעל לפי ההוראות הנוספות.
אם אינך יכול להשתמש בקישור שלמעלה, השתמש במייל:
ithelp02@decorous.cyou
ithelp02@wholeness.business
* ליצירת קשר, צור חשבון מייל חדש בחינם באתר: protonmail.com
אם לא תיצור איתנו קשר תוך 72 שעות, המחיר יהיה גבוה יותר.'

כפי שאנו יכולים לראות, הם טוענים שאם לא ישלמו, הם ישחררו את הנתונים לציבור או ימכרו אותם לצדדים שלישיים. סכום הכופר לא נמסר והם מבקשים מהקורבנות לפתוח חשבון באתר protonmail.com כדי ליצור איתם קשר. הם גם מאפשרים לקורבנות לשלוח 2-3 קבצים לא חשובים לפענוח בחינם.

עם זאת, לא משנה כמה אתה צריך את הנתונים שלך, תשלום או יצירת קשר עם פושעים עשויים שלא להסתיים בטוב. לכן, הפתרון הוא לשחזר את הנתונים שלך מגיבוי או לחפש שיטת פענוח חלופית.