Rtgf Ransomware
מומחי אבטחת סייבר סיווגו את תוכנת הכופר Rtgf כחלק ממשפחת STOP/Djvu Ransomware הידועה לשמצה. למרות שהאיום זהה כמעט לחלוטין לגרסאות אחרות ממשפחת STOP/Djvu Ransomware , עובדה זו אינה מפחיתה מיכולות ההרס שלה. אם נפרס על המחשבים הממוקדיםבהצלחה, תוכנת הכופר Rtgf מסוגלת לנעול כמעט את כל הקבצים המאוחסנים שם עם אלגוריתם הצפנה בדרגה צבאית.
כחלק מהפעולות הפולשניות שלו, האיום יצרף גם '.rtgf' לשמות הקבצים שהוא נועל בתור הרחבה חדשה. כאשר היא תסיים לסרוק את המכשיר הפרוץ ולהצפין את קבצי היעד המתאימים, תוכנת הכופר של Rtgf תשלח פתק כופר עם הנחיות לקורבנותיה. הודעה זו תישמט בפנים כקובץ טקסט שנוצר לאחרונה בשם '_readme.txt'.
סקירה כללית של Ransom Note
מקריאת ההודעה עולה כי הקורבנות צפויים לשלם כופר בסך 980 דולר אם ירצו לקבל את כלי תוכנת הפענוח והמפתח שברשותם של ההאקרים. בפתק נכתב כי ניתן להוזיל את מחיר הכופר הנדרש ב-50% ל-490 דולר. הדרישה היחידה הרשומה היא שהמשתמשים המושפעים יצרו קשר עם פושעי הסייבר בכל נקודה במהלך 72 השעות הראשונות לאחר ההדבקה בתוכנת הכופר.
ה-Rtgf Ransowmare מזכיר שלושה ערוצי תקשורת שונים שמשתמשים יכולים לנסות. השניים הראשונים הם באמצעות דואר אלקטרוני, כאשר הכתובת הראשית היא 'restorealldata@firemail.cc', בעוד ש-'gorentos@bitmessage.ch' פועל כמייל מילואים. לחלופין, משתמשים יכולים לנסות לשלוח הודעה לחשבון הטלגרם של ההאקרים בכתובת '@datarestore'.
ערכת ההוראות המלאה שהשאירה תוכנת הכופר של Rtgf היא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.ccהזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.chחשבון הטלגרם שלנו:
@datarestoreתעודת הזהות האישית שלך: '
