Revenlock Ransomware

Korisnici računala i tvrtke koje se zaraze Revenlock Ransomwareom bit će u velikim problemima. Revenlock Ransomware razvijen je za ulazak u ciljano računalo i kompromitiranje njegovih najpotrebnijih datoteka tako da se korisnicima onemogući pristup njihovim podacima. Kao i gotovo sve prijetnje ransomwareom, svrha Revenlock Ransomwarea je natjerati žrtve da plate otkupninu za oporavak svojih dragocjenih podataka.

Revenlock Ransomware pripada obitelji MedusaLocker Ransomware i može dobiti pristup ciljanom računalu putem oštećenih oglasa i stranica, manipuliranih privitaka e-pošte i više. Kako bi se šifrirane datoteke lako prepoznale, Revenlock Ransomware će njihovim imenima dodati '.REVENLOCK7'. Čim Revenlock Ransomware završi s enkripcijom datoteka, predstavit će svoju poruku koja zahtijeva otkupninu. Ova poruka je sadržana u tekstualnoj datoteci pod nazivom 'HOW_TO_RECOVER_DATA.html i glasi:

'VAŠA OSOBNA ID:

/!\ PRODRILO JE U MREŽU VAŠE TVRTKE /!\
Sve vaše važne datoteke su šifrirane!

Vaše datoteke su sigurne! Samo modificirano. (RSA+AES)

SVAKI POKUŠAJ OBNAVLJANJA VAŠIH DATOTEKA POMOĆU SOFTVERA TREĆE STRANE
TRAJNO ĆE GA KVARITI.
NEMOJTE MIJENJATI ŠIFRIRANE DATOTEKE.
NEMOJTE PREIMENOVATI ŠIFRIRANE DATOTEKE.

Nijedan softver dostupan na internetu vam ne može pomoći. Jedino mi to možemo
riješiti svoj problem.

Prikupili smo vrlo povjerljive/osobne podatke. Ovi podaci trenutno su pohranjeni na
privatni poslužitelj. Ovaj poslužitelj će biti odmah uništen nakon vaše uplate.
Ako odlučite ne platiti, objavit ćemo vaše podatke javnosti ili preprodavaču.
Stoga možete očekivati da će vaši podaci u bliskoj budućnosti biti javno dostupni.

Tražimo samo novac i naš cilj nije oštetiti vaš ugled ili spriječiti
vaš posao iz pokretanja.

Možete nam poslati 2-3 nevažne datoteke i mi ćemo ih dešifrirati besplatno
kako bismo dokazali da možemo vratiti vaše datoteke.

Kontaktirajte nas za cijenu i nabavite softver za dešifriranje.

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
* Imajte na umu da je ovaj poslužitelj dostupan samo putem Tor preglednika

Slijedite upute za otvaranje poveznice:
1. Upišite adresu “hxxps://www.torproject.org” u svoj internetski preglednik. Otvara Tor stranicu.
2. Pritisnite “Download Tor”, zatim pritisnite “Download Tor Browser Bundle”, instalirajte ga i pokrenite.
3. Sada imate Tor preglednik. U pregledniku Tor otvorite qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
4. Započnite razgovor i slijedite daljnje upute.
Ako ne možete koristiti gornji link, koristite e-mail:
ithelp02@decorous.cyou
ithelp02@cjelina.posao
* Kako biste nas kontaktirali, kreirajte novi besplatni račun e-pošte na stranici: protonmail.com
AKO NAS NE KONTAKTIRATE U ROKU OD 72 SATA, CIJENA ĆE BITI VIŠA.'

Kako vidimo, tvrde da će, ako im se ne plati, podatke objaviti u javnosti ili ih prodati trećim stranama. Iznos otkupnine ne otkrivaju, a traže od žrtava da otvore račun na web stranici protonmail.com kako bi ih kontaktirali. Također dopuštaju žrtvama da besplatno pošalju 2-3 nevažne datoteke na dekriptiranje.

Međutim, bez obzira koliko vam vaši podaci trebaju, plaćanje ili kontaktiranje kriminalaca možda neće dobro završiti. Stoga je rješenje oporaviti podatke iz sigurnosne kopije ili potražiti alternativnu metodu dešifriranja.