Redeemer 2.0 Ransomware

Cyberkriminalci su objavili ažuriranu verziju prethodno identificirane ransomware prijetnje, Redeemer Ransmware Trojan. Novi Redeemer 2.0 Ransomware ima znatno poboljšane mogućnosti prijetnje u usporedbi sa svojim prethodnikom. Prijetnja sada može zaraziti sustave sa sustavom Windows 11, a njezin proces enkripcije više ne uzrokuje nestabilnost OS-a pogođenih uređaja ili kritično oštećenje. Redeemer 2.0 također je promijenio ikone dokumenata, PDF-ova, arhiva, baza podataka, fotografija i drugih datoteka koje zaključava.

Prijetnja dodaje '.redeem' nazivima ciljanih datoteka kao novu ekstenziju. Što se tiče poruke o otkupnini s detaljima uputa napadača, ona će biti prikazana kao poruka prije ekrana za prijavu u sustav, kao i ispuštena kao tekstualna datoteka pod nazivom 'Read Me.TXT.'

Poruka Redeemer 2.0 Ransomwarea ne otkriva točan iznos za koji hakeri iznuđuju svoje žrtve. Međutim, upućuje pogođene korisnike da kupe najmanje 10 Monero (XMR) kovanica, što po trenutnoj cijeni kriptovalute vrijedi oko 1600 dolara. Nakon uplate, korisnicima se kaže da kontaktiraju napadače putem e-mail adresa koje se nalaze u bilješci.

Potpuni tekst uputa Redeemer 2.0 Ransomware je:

'Made by Cerebrate - Dread Forums TOR
[-]

[P1] Što se dogodilo, ne mogu otvoriti svoje datoteke, a one su promijenile ekstenziju?
[A1] Vaše datoteke šifrirao je Redeemer, Darknet ransomware operacija.

[P2] Postoji li neki način za oporavak mojih datoteka?
[A2] Da, možete oporaviti svoje datoteke. To će vas međutim koštati novca u XMR-u (Monero).

[P3] Postoji li neki način da oporavim svoje datoteke bez plaćanja?
[A3] Bez plaćanja su nemoguće vaše datoteke.
Redeemer koristi najsigurnije algoritme i sofisticiranu shemu šifriranja koja jamči sigurnost.
Bez odgovarajućeg ključa nikada više nećete dobiti pristup svojim datotekama.

[Q4] Što je XMR (Monero)?
[A4] To je kriptovaluta orijentirana na privatnost.
Više o Moneru možete saznati na getmonero.org.
Možete pogledati načine kako ga kupiti na www.monero.how/how-to-buy-monero.

[P5] Kako ću dešifrirati svoje datoteke?
[A5] Slijedite općenite upute:
-1. Kupite 10 XMR.
-2. Kontakt:
sljedeću e-poštu: ILI
sljedeću e-poštu:

Nakon što uspostavite kontakt pošaljite sljedeći ključ:

-----POČETAK JAVNOG KLJUČA ISKUPITELJA-----

-----JAVNI KLJUČ KRAJNJEG OTKUPITELJA-----

-3. Primit ćete XMR adresu na koju ćete morati uplatiti traženi iznos Monera.
-4. Nakon što platite i plaćanje bude potvrđeno, dobit ćete alat za dešifriranje i ključ koji će vratiti sve vaše datoteke i vaše računalo u normalno stanje.'