Rguy Ransomware
משתמשי מחשב מאוימים על ידי תוכנות זדוניות חדשות שנוצרו על ידי שימוש במשפחת STOP/Djvu כופר כבסיס. גרסאות הכופר העוצמתיות הללו שומרות על יכולות משבשות משמעותיות באמצעות שגרות ההצפנה שלהן. תוכנת הכופר של Rguy אינה יוצאת דופן, מכיוון שהאיום יכול להשפיע על מספר סוגי קבצים שונים שיישארו במצב בלתי שמיש לחלוטין.
סביר להניח שהמשתמשים המושפעים ישימו לב שמשהו השתבש לאחר שראו שכמעט כל הקבצים שלהם נוספו כעת '.rguy' לשמות המקוריים שלהם בתור הרחבה חדשה. כמו כן, אמורים להיות קבצי טקסט חדשים שהורדו על המערכת הנגועה על ידי האיום. קבצי טקסט אלו בשם '_readme.txt' יכילו פתק כופר עם הוראות מההאקרים.
סקירה כללית של Ransom Note
ההודעה הדורשת כופר שמספקת תוכנת הכופר של Rguy זהה במידה רבה להערות שנמצאו בהתקפות STOP/Djvu אחרות. הקורבנות מתבשרים שהקבצים שלהם ננעלו באלגוריתם הצפנה חזק וכדי לשחזר את הנתונים, הם יצטרכו לשלם כופר של 980 דולר לפושעי הסייבר. בתמורה, התוקפים כביכול יספקו להם כלי תוכנה ומפתח הפענוח הדרוש. נאסר מאוד לתת אמון באנשים חסרי מצפון, מכיוון שמשתמשים עלולים לחשוף את עצמם לסיכוני אבטחה נוספים.
הנחיות נוספות שנמצאו בהערה כוללות את ההצעה להפחית את מחיר הכופר הנדרש בחצי ל-490 דולר על ידי פנייה להאקרים ב-72 השעות הראשונות של הדבקה בתוכנת הכופר. למשתמשים נאמר גם שהם יכולים לצרף קובץ מוצפן אחד שייפתח בחינם. שתי כתובות האימייל המוזכרות בהערה הן 'support@sysmail.ch' ו-'helprestoremanager@airmail.cc.'
ההודעה המלאה שהשאיר Rguy Ransomware היא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-bPgv29RUmq
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא תקבל תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@sysmail.chהזמינו כתובת דואר אלקטרוני ליצירת קשר:
helprestoremanager@airmail.cc '
